Böngészők átverésére termett a KREMLIN károkozó
A KREMLIN kártékony program úgy hatol át a Chrome és az Edge egyes védelmi vonalain, mint kés a vajon.
A webböngészőkhöz telepíthető bővítmények sok esetben hasznosak, de sajnos kockázatokat is hordoznak. Ezek csökkentése érdekében a böngészőfejlesztők folyamatosan igyekeznek javítani a védelmen, de ez nem mindig elég.
Az Elastic Security Labs biztonsági kutatói az elmúlt napokban egy olyan kártékony programot vizsgáltak, amely ugyan már legalább 2025 közepe óta létezik, de mostanra teljesedett ki igazán. Emiatt a legújabb variánsa már képes megkerülni a Chromium egyes védelmi mechanizmusait, ami egyebek mellett a Chrome és az Edge böngészők biztonságára is negatívan hat.
A KREMLIN nevű kártevő egy JavaScript fájllal kezdi ténykedését, amelyet a felhasználó például bankkivonat, számla vagy különféle üzleti dokumentumoknak álcázva kap meg. Amennyiben ezt megnyitja, akkor a károkozó a Node.js-t hívja segítségül, miközben gondoskodik a perzisztens jelenlétéről ütemezett feladatok létrehozásával. Egyes további kódjait pedig ethereumos okosszerződésekből szerzi be.
Prémium előfizetéssel!
-
A Next.js kapcsán három frissítés vált elérhetővé.
-
A Trend Micro egyes végpontokra szánt védelmi szoftverei kapcsán egy biztonsági hiba látott napvilágot.
-
Biztonsági javításokat adott ki a Palo Alto a PAN-OS-hez.
-
A Drupal fontos biztonsági frissítést kapott.
-
A Moodle-hoz egy biztonsági frissítés vált letölthetővé.
-
Fontos biztonsági frissítés vált elérhetővé a Reacthoz.
-
Kritikus veszélyességű hibát tartalmaz a Cisco Secure Email Gateway.
-
Az Adobe elérhetővé tette a Photoshop frissítését, amivel több mint egy tucat biztonsági rést foltozott be.
-
Kritikus veszélyességű hibákat orvosolt az Adobe a ColdFusion kapcsán.
-
11 biztonsági hibajavítás érkezett az e-kereskedelmi platformjához.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat