Belehúztak a Cuba zsarolóvírus fejlesztői
A Cuba zsarolóvírust terjesztő banda újabb módszereket és eszközöket vetett be a még nagyobb haszon reményében. Ez pedig védelmi oldalról nézve nagyon rossz hír.
A Cuba zsarolóvírus első variánsa 2019-ben jelent meg. A károkozó egyik érdekessége az volt, hogy az évek során ugyan rendszeresen hallatott magáról, de az alapvető összetevői nagyrészt változatlanok maradtak. Vagyis nem volt megfigyelhető mögötte olyan intenzitású fejlesztői tevékenység, mint ami más zsarolóvírusok esetében tapasztalható. Legalábbis egészen mostanáig, mivel a Palo Alto Networks Unit 42 csapata szerint a Cuba kiberbanda az utóbbi hetekben nagy erővel vetette bele magát a vírus megerősítésébe.
Az új Cuba elsősorban olyan funkciókkal és képességekkel gyarapodott, amelyek a rendszerek megfertőzésében nyújtanak számára segítséget. Ezek közül a legmarkánsabbak különféle sebezhetőségek kihasználására épülnek, ami egyben azt is jelenti, hogy a Cuba elleni védekezés egyik alapkövének a biztonsági frissítések rendszeres telepítése számít.
Prémium előfizetéssel!
-
A QEMU-hoz két biztonsági javítás vált elérhetővé.
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat