Durva mobilvírus próbálgatja a szárnyait
Egy nagyon veszélyes és egyben roppant alattomos mobilvírusra akadtak a biztonsági kutatók.
Az iVerify szakértői a dark weben folytatott vizsgálataik során bukkantak rá arra a károkozóra, amely jelenleg szolgáltatás (MaaS - Malware-as-a-Service) formájában vehető igénybe. Az androidos készülékek megfertőzésére alkalmas mobilvírusért a készítői 150 dollárt kérnek havonta, de 900 dollárért örökös "licenc" is vásárolható.
A biztonsági kutatók még vizsgálják, hogy pontosan mire is képes a szerzemény. Ha beigazolódnak azok az állítások, amiket a készítői közzétettek az egyik netes alvilági fórumon, akkor egy igencsak veszélyes kártevő fenyegeti az okostelefonokat és a táblagépeket.
A Cellik nevű kártékony program egyik legaggasztóbb jellemzője, hogy a hozzá kapcsolódó szolgáltatás révén tulajdonképpen bármilyen legitim app meghamisítására alkalmas. Azok, akik előfizetnek rá, egy Google Playhez integrált megoldás révén egyszerűen kiválaszthatják, hogy a Google áruházából beszerezhető alkalmazások közül melyiket akarják felhasználni a támadásaikhoz, csalásaikhoz. Ezt követően a szolgáltatás letölti a legitim app fájlját, majd befecskendezi abba a Cellik kártékony kódját. Noha ettől még nem kerül fel a fertőzött app a Playre, de egyéb csatornákon keresztül rögtön terjeszthetővé válik. (A vírusírók azt állítják, hogy a megoldásukkal a Google Play védelme is megkerülhető lehet, de ezzel kapcsolatban a Google még vizsgálódik.)
Prémium előfizetéssel!
-
A MongoDB egy biztonsági hibajavítást kapott.
-
Az Apache Tomcathez három hibajavítás vált elérhetővé.
-
A Splunk Enterprise-hoz egy biztonsági hibajavítás vált elérhetővé.
-
A Tenable Security Centerhez jelentős biztonsági frissítés érkezett.
-
A Notepad++ sebezhetősége jogosultsági szint emelésre ad lehetőséget.
-
A Google Chrome újabb három veszélyes biztonsági hibától szabadult meg.
-
A Microsoft Windows Admin Center egy súlyos hiba miatt kapott biztonsági frissítést.
-
A Microsoft hét biztonsági rést foltozott be az Edge webböngészőn.
-
A GFI négy biztonsági rést foltozott be az Archiver alkalmazásán.
-
A Mozilla a Firefox és a Thunderbird szoftverét is frissítette egy biztonsági hiba miatt.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat