Csendben lopkodja az adatokat a Scranos trójai
A Scranos trójai legfontosabb feladata, hogy adatokat lopjon. Mindezt azonban a lehető legkevesebb feltűnéssel igyekszik megvalósítani. Ehhez egy kernel szintű rootkittel is rendelkezik, amely elrejti a nyomait. A károkozó általában a Windows egyik svchost.exe nevű folyamatát fertőzi meg, és a mögül végzi a tevékenységét.
A kártékony program legtöbbször programtörésekben kap helyet, de olykor legális alkalmazások ismertségével is visszaél. Már kimutatható volt e-book olvasókban, videólejátszókban, driverekben, sőt nem hivatalos oldalakról beszerezhető antivírus szoftverekben is.
A trójait egyebek mellett a következő adatok érdeklik:
- webböngészők által elmentett előzmények, hitelesítő adatok
- Facebook hitelesítő adatok
- Steam bejelentkezési adatok.
Prémium előfizetéssel!
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
-
A Google ChromeOS kritikus biztonsági hibáktól vált meg.
-
A Docker Desktophoz egy újabb biztonsági frissítés vált elérhetővé.
-
Elérhetővé vált a SonicOS idei első frissítése.
-
A VMware Workstation és Fusion újabb biztonsági javításokkal bővült.
-
A Zyxel számos hálózati eszközéhez adott ki biztonsági frissítéseket.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat