Elemében van a GodFather mobilvírus
Az androidos készülékek megfertőzésére képes GodFather trójai egyelőre megállíthatatlannak tűnik.
Ezúttal a Group-IB szakértői lettek figyelmesek egy olyan androidos mobilvírus egyre jelentősebb mértékű terjedésére, amely elsősorban pénzügyi adatokat sodor veszélybe, de egyéb módokon is képes károkat, illetve bosszúságot okozni az áldozatául eső készülékek tulajdonosai számára.
A Godfather nevű trójai program először 2021 márciusában hallatott magáról, tehát nem egy teljesen új szerzeményről van szó. Ahogy azonban a biztonsági szakértők egyre jobban megismerik a működését, annál inkább arra gyanakodnak, hogy a korábban jelentős károkozásokhoz hozzájáruló Anubis trójai leszármazottjáról van szó, amelynek forráskódja 2019-ben szivárgott ki az internetre.
A Godfather jelenleg 16 ország banki ügyfeleinek adataira pályázik azáltal, hogy a fertőzött okostelefonokon, táblagépeken elfedi a valódi alkalmazásokat a saját, megtévesztő módon szerkesztett felületével. Amennyiben a felhasználó ezen adja meg az adatait (felhasználónevét, jelszavát stb.), akkor azok rögtön a csalók kezébe kerülnek. Az eddigi jelentések szerint a károkozó jelenleg elsősorban amerikai, török, spanyol, kanadai, francia és német bankok ügyfeleit próbálja lépre csalni. Arról egyelőre nem érkezett jelentés, hogy valamely magyar bank is felkerült volna célpontok listájára. Ugyanakkor nem kizárólag banki adatokra pályázik a kártevő, mivel alkalmas különféle kriptotárcákat biztosító, illetve kriptokereskedéssel foglalkozó weboldalak és szolgáltatások appjainak manipulálására is.
Prémium előfizetéssel!
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
-
A Google ChromeOS kritikus biztonsági hibáktól vált meg.
-
A Docker Desktophoz egy újabb biztonsági frissítés vált elérhetővé.
-
Elérhetővé vált a SonicOS idei első frissítése.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat











