Durva mobilvírus próbálgatja a szárnyait

Egy nagyon veszélyes és egyben roppant alattomos mobilvírusra akadtak a biztonsági kutatók.
 

Az iVerify szakértői a dark weben folytatott vizsgálataik során bukkantak rá arra a károkozóra, amely jelenleg szolgáltatás (MaaS - Malware-as-a-Service) formájában vehető igénybe. Az androidos készülékek megfertőzésére alkalmas mobilvírusért a készítői 150 dollárt kérnek havonta, de 900 dollárért örökös "licenc" is vásárolható.
 
A biztonsági kutatók még vizsgálják, hogy pontosan mire is képes a szerzemény. Ha beigazolódnak azok az állítások, amiket a készítői közzétettek az egyik netes alvilági fórumon, akkor egy igencsak veszélyes kártevő fenyegeti az okostelefonokat és a táblagépeket.
 
A Cellik nevű kártékony program egyik legaggasztóbb jellemzője, hogy a hozzá kapcsolódó szolgáltatás révén tulajdonképpen bármilyen legitim app meghamisítására alkalmas. Azok, akik előfizetnek rá, egy Google Playhez integrált megoldás révén egyszerűen kiválaszthatják, hogy a Google áruházából beszerezhető alkalmazások közül melyiket akarják felhasználni a támadásaikhoz, csalásaikhoz. Ezt követően a szolgáltatás letölti a legitim app fájlját, majd befecskendezi abba a Cellik kártékony kódját. Noha ettől még nem kerül fel a fertőzött app a Playre, de egyéb csatornákon keresztül rögtön terjeszthetővé válik. (A vírusírók azt állítják, hogy a megoldásukkal a Google Play védelme is megkerülhető lehet, de ezzel kapcsolatban a Google még vizsgálódik.)

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A GIMP két veszélyes biztonsági réstől vált meg.

  2. 3

    A PyTorch kapcsán két biztonsági résre derült fény.

  3. 4

    Több mint 30 biztonsági javítást kapott az Edge webböngésző.

  4. 3

    A Red Hat OpenShift Container Platform két hibajavítással bővült.

  5. 3

    A curl kapcsán négy biztonsági hiba látott napvilágot.

  6. 3

    A GitLab 15 biztonsági javítást adott ki.

  7. 4

    A Google soron kívüli frissítéssel javított két nulladik napi hibát a Chrome webböngészőben.

  8. 4

    A Fortinet számos biztonsági javítást adott ki a FortiManagerhez és a FortiAnalyzerhez.

  9. 4

    Több patch is elérhetővé vált a FortiWebhez.

  10. 3

    A FortiSIEM egy biztonsági hiba miatt kapott frissítést.

Partnerhírek
Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

hirdetés
Közösség