Beújított a mac-es adatlopó vírus

​Az XCSSET nevű kártékony program legújabb variánsa új módszerekkel lopja az adatokat macOS alatt.
 

A Microsoft biztonsági kutatói figyeltek fel arra, hogy a már több éve ismert XCSSET nevű kártékony program egy új variáns formájában jelent meg. Egyelőre csak kevés fertőzésről tudnak a szakemberek, de ennek ellenére alaposan szemügyre vették az új változatot.
 
Hasonlóan az eddigi variánsokhoz, a legújabb XCSSET verzió is adatlopási célokkal terjed kifejezetten olyan számítógépeken, amelyek macOS operációs rendszert futtatnak.
 
Az új variáns elsősorban abban különbözik az elődjeitől, hogy továbbfejlesztett obfuszkációs (Base64 és xxd alapú) technikákat használ a kódjának leplezésére, illetve az elemzések megnehezítése érdekében. Emellett a korábbiaknál jóval inkább alapoz az Xcode adta lehetőségekre, és kártékony Xcode projektek révén próbál minél szélesebb körben terjedni.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Mozilla soron kívül hibajavítást adott ki a Firefoxhoz.

  2. 4

    A Zyxel a GS1900 szériájú switch-ekben egy nulladik napi biztonsági hibát szüntetett meg.

  3. 4

    A IBM két biztonsági hibáról számolt be a Security SOAR kapcsán.

  4. 4

    A Barracuda két súlyos sérülékenységről számolt be.

  5. 3

    Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.

  6. 4

    A WordPress több mint egy tucat biztonsági javítást kapott.

  7. 4

    Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.

  8. 3

    A Veeam ONE egy biztonsági frissítést kapott.

  9. 4

    Az interneten letölthetővé vált a Cisco ASA és az FTD legutóbbi biztonsági hibájához az exploit.

  10. 4

    A TeamViewer három sebezhetőségről számolt be.

Partnerhírek
5 online csalási módszer. Te mennyiről hallottál?

az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.

AI vs. AI - Az ESET új védelmi réteggel válaszol

Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.

hirdetés
Közösség