Böngészők átverésére termett a KREMLIN károkozó
A KREMLIN kártékony program úgy hatol át a Chrome és az Edge egyes védelmi vonalain, mint kés a vajon.
A webböngészőkhöz telepíthető bővítmények sok esetben hasznosak, de sajnos kockázatokat is hordoznak. Ezek csökkentése érdekében a böngészőfejlesztők folyamatosan igyekeznek javítani a védelmen, de ez nem mindig elég.
Az Elastic Security Labs biztonsági kutatói az elmúlt napokban egy olyan kártékony programot vizsgáltak, amely ugyan már legalább 2025 közepe óta létezik, de mostanra teljesedett ki igazán. Emiatt a legújabb variánsa már képes megkerülni a Chromium egyes védelmi mechanizmusait, ami egyebek mellett a Chrome és az Edge böngészők biztonságára is negatívan hat.
A KREMLIN nevű kártevő egy JavaScript fájllal kezdi ténykedését, amelyet a felhasználó például bankkivonat, számla vagy különféle üzleti dokumentumoknak álcázva kap meg. Amennyiben ezt megnyitja, akkor a károkozó a Node.js-t hívja segítségül, miközben gondoskodik a perzisztens jelenlétéről ütemezett feladatok létrehozásával. Egyes további kódjait pedig ethereumos okosszerződésekből szerzi be.
Prémium előfizetéssel!
-
Az Adobe elérhetővé tette a Photoshop frissítését, amivel több mint egy tucat biztonsági rést foltozott be.
-
Kritikus veszélyességű hibákat orvosolt az Adobe a ColdFusion kapcsán.
-
11 biztonsági hibajavítás érkezett az e-kereskedelmi platformjához.
-
Az SAP kritikus veszélyességű hibákat is megszüntetett az októberi frissítéseivel.
-
Több mint 1000 biztonsági hibát javított a Microsoft a Windows operációs rendszer kapcsán.
-
134 biztonsági hibajavítást kapott az Office az októberi hibajavító kedden.
-
A Microsoft kiadta az SQL Server októberi biztonsági frissítését.
-
Az Exchange Server hét biztonsági javítással bővült.
-
A szokásosnál több biztonsági rést foltoztak be a SharePoint Server fejlesztői.
-
A TinyMCE egy közepes veszélyességű hibát tartalmaz.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat