Egy újabb kiberbanda szedi áldozatait az interneten
Újabb széles körű támadássorozat indult elsősorban hamis webböngésző frissítések révén.
Az utóbbi időben egyre többször kerülnek a biztonsági hírek élére olyan károkozások, amelyek megtévesztő módszerekkel azt igyekeznek elérni, hogy a felhasználó lefuttasson egy parancsot a számítógépén, vagy telepítsen különféle mondvacsinált frissítéseket, alkalmazásokat. Az első esetben úgynevezett ClickFix típusú támadásokról beszélünk, míg az utóbbiban a FakeUpdates jelenségével állunk szemben.
A Silent Push biztonsági cég kutatói egy olyan kiberbanda ténykedését vették alaposan szemügyre, amely mindkét említett támadási technikát használja. Méghozzá meglehetősen szofisztikált módon, ugyanis a potenciális áldozatok webes tevékenységét - a csalók által kompromittált weboldalak megtekintésekor - átirányítja egy forgalomelosztó (Traffic Distribution System (TDS) rendszeren. Ekkor egy bizonyos szintű profilozás történik, ami alapján automatikusan kiválasztásra kerül az a módszer, amivel a felhasználó a legnagyobb valószínűséggel húzható csőbe.
Prémium előfizetéssel!
-
Az Adobe elérhetővé tette a Photoshop frissítését, amivel több mint egy tucat biztonsági rést foltozott be.
-
Kritikus veszélyességű hibákat orvosolt az Adobe a ColdFusion kapcsán.
-
11 biztonsági hibajavítás érkezett az e-kereskedelmi platformjához.
-
Az SAP kritikus veszélyességű hibákat is megszüntetett az októberi frissítéseivel.
-
Több mint 1000 biztonsági hibát javított a Microsoft a Windows operációs rendszer kapcsán.
-
134 biztonsági hibajavítást kapott az Office az októberi hibajavító kedden.
-
A Microsoft kiadta az SQL Server októberi biztonsági frissítését.
-
Az Exchange Server hét biztonsági javítással bővült.
-
A szokásosnál több biztonsági rést foltoztak be a SharePoint Server fejlesztői.
-
A TinyMCE egy közepes veszélyességű hibát tartalmaz.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat