Elérhetetlenné vált egy hírhedt alvilági szolgáltatás
Az egyik legtöbb kárt okozó, adatlopásra alkalmas kártékony program mögötti infrastruktúra egyik napról a másikra összeomlott.
Amikor egy-egy jelentősebb kiberbűnözői csoport által biztosított, kártékony célú szolgáltatás elérhetetlenné válik az internet sötét oldalán, akkor az általában úgy jelenik meg a hírekben, hogy a hatóságoknak sikerült megbénítaniuk az adott ártalmas hálózatot. A Rhadamanthys nevű alvilági szolgáltatás esetében azonban egyelőre rejtély, hogy miért omlott össze. Ez persze nem változtat azon az örömteli helyzeten, hogy egy komoly fenyegetettséggel kevesebb veszélyezteti a számítógépeket és az adatokat.
A Rhadamanthys úgynevezett MaaS (Malware-as-a-Service) szolgáltatás formájában volt elérhető, ami azt jelentette, hogy a mögötte álló kibercsoport havidíj ellenében biztosította azt a károkozót, amely adatlopásokhoz volt felhasználható. Emellett technikai támogatást nyújtott, valamint egy webes felületen keresztül tette elérhetővé a kiszivárogtatott adatokat az "ügyfelei" részére.
A Rhadamanthys elsősorban webböngészőkben tárolt felhasználói adatok és sütik bezsebelését végezte, de esetenként e-mail kliensekből, valamint egyéb alkalmazásokból is képes volt bizalmas adatokat kiexportálni. Az elmúlt időszakban feltűnt egyebek mellett szoftverek kalózmásolataiban, YouTube videók által hirdetett weboldalakon, illetve online reklámokkal népszerűsített, ártalmas weblapokon is.
Prémium előfizetéssel!
-
A Zabbix egy biztonsági hiba miatt kapott frissítést.
-
A Microsoft kilenc biztonsági rést foltozott be az Edge webböngészőn.
-
A QEMU-hoz két biztonsági javítás vált elérhetővé.
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat