Bűnözők, akik a felhasználókkal fizettetik a villanyszámlát
Két olyan kártékony hálózat lepleződött le, amelyek sok ezer dollárral tömték ki a csalók zsebeit a felhasználók számítógépeinek csatasorba állításával.
A Bitcoin és más kriptovaluták esetén nemcsak vásárolni tudunk azokkal, hanem létrehozhatunk (bányászhatunk) új pénzegységeket, igaz ehhez egyre több számítógépes erőforrásra van szükség. Néhány éve még viszonylag gyakran telepítettek a bűnözők olyan szoftvereket áldozataik gépére, amelyek a háttérben bányászták a Bitcoint. Mivel azonban mind több Bitcoint bányásztak világszerte, ezért egyre nehezebben lehetett újakra szert tenni. Így egy bizonyos ponton túl már nem volt jövedelmező ez a fajta kiberbűnözői tevékenység - mivel több beruházásra volt szükség, mint amennyit keresni lehetett. Most azonban úgy tűnik, hogy valami ismét megmozdult e téren, hiszen a Kaspersky Lab két olyan botnetet leplezett le, amik elsősorban kriptopénz bányászatra termettek.
A Kaspersky Lab kutatásainak eredményei alapján a felfedezett botnetek mögött álló bűnözők adware programok segítségével terjesztik a bányász szoftvereket. Miután egy ilyen reklámprogram települ az áldozat számítógépére, akkor rögtön letölti, és feltelepíti a kriptopénz bányászathoz szükséges összetevőket. Eközben pedig megpróbálja letiltani a PC-n futó biztonsági szoftvereket, monitorozza az alkalmazásokat, illetve másolatot készít önmagából arra az esetre, ha az eredeti példányát valaki vagy valami letörölné.
Megfigyelések alapján jelenleg két valutát bányásznak a bűnözők e két botnet segítségével: Zcash-t és Monero-t.
Prémium előfizetéssel!
-
Az Apache Tomcathez tíz biztonsági hibajavítás vált elérhetővé.
-
Letölthetővé vált az OpenSSL legújabb biztonsági frissítése.
-
Az Adobe Illustratorhoz egy biztonsági javítás vált telepíthetővé.
-
Jelentős biztonsági frissítés érkezett a Spring keretrendszerhez.
-
A Veeam ONE egy magas veszélyességi besorolással ellátott hibát tartalmaz.
-
Az Nmap egy biztonsági hiba miatt kapott frissítést.
-
Az Apache Traffic Serverhez biztonsági javítások váltak elérhetővé.
-
Letölthetővé váltak az Apache Struts legújabb biztonsági javításai.
-
Az Angular fejlesztői egy biztonsági hibáról adtak tájékoztatást.
-
A Joomla! tíz sebezhetőség miatt kapott frissítést.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat










