Böngészők átverésére termett a KREMLIN károkozó
A KREMLIN kártékony program úgy hatol át a Chrome és az Edge egyes védelmi vonalain, mint kés a vajon.
A webböngészőkhöz telepíthető bővítmények sok esetben hasznosak, de sajnos kockázatokat is hordoznak. Ezek csökkentése érdekében a böngészőfejlesztők folyamatosan igyekeznek javítani a védelmen, de ez nem mindig elég.
Az Elastic Security Labs biztonsági kutatói az elmúlt napokban egy olyan kártékony programot vizsgáltak, amely ugyan már legalább 2025 közepe óta létezik, de mostanra teljesedett ki igazán. Emiatt a legújabb variánsa már képes megkerülni a Chromium egyes védelmi mechanizmusait, ami egyebek mellett a Chrome és az Edge böngészők biztonságára is negatívan hat.
A KREMLIN nevű kártevő egy JavaScript fájllal kezdi ténykedését, amelyet a felhasználó például bankkivonat, számla vagy különféle üzleti dokumentumoknak álcázva kap meg. Amennyiben ezt megnyitja, akkor a károkozó a Node.js-t hívja segítségül, miközben gondoskodik a perzisztens jelenlétéről ütemezett feladatok létrehozásával. Egyes további kódjait pedig ethereumos okosszerződésekből szerzi be.
Prémium előfizetéssel!
-
10 sérülékenységet orvosoltak a WordPress fejlesztői.
-
A Check Point egy magas veszélyességű sebezhetőség miatt adott ki frissítést.
-
A Drupalhoz egy biztonsági frissítés vált elérhetővé.
-
A Synology nyolc biztonsági rést szüntetett meg a DSM kapcsán.
-
A Check Point Gaia egy kritikus veszélyességű hibát tartalmaz.
-
Az ISC BIND több mint egy tucat hibajavítást kapott.
-
Az Oracle 19 biztonsági rést foltozott be a VirtualBoxon.
-
Több mint 70 biztonsági rést foltoztak be a Mozilla fejlesztői a Firefox böngészőn.
-
A Google Chrome ezúttal 42 biztonsági hibától vált meg.
-
Az NGINX kapcsán egy biztonsági rést kell befoltozni.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat