Élősködő kriptobányászat százezernyi fiókkal
Egy dél-afrikai hackercsoport több mint százezer automatizáltan létrehozott felhasználói fiókkal követett el visszaéléseket, és bányászott kriptopénzt.
Amikor azt tapasztaljuk, hogy a felhős szolgáltatások esetében egyre bonyolultabb, többlépcsős regisztrációs folyamatokon kell átvergődni, akkor az nem azért van, mert a szolgáltatók önszántukból meg akarják nehezíteni a leendő ügyfeleik dolgát. A valós ok többek között a kiberbűnözők által alkalmazott módszerekben keresendő, ugyanis egyre nagyobb problémát okoz az úgynevezett freejacking jelenség.
A freejacking lényege, hogy a kirptopénzt bányászó csalók a lehető legtöbb felhasználói fiók bevonásával igyekeznek próbaidőszakokat igényelni olyan felhős szolgáltatóknál, amelyek különféle erőforrásokat (például virtuális szervereket) biztosítanak a nagy számítási igényű műveletekhez. Ezen próbaidőszak alatt maximálisan kihasználják a rendelkezésre álló erőforrásokat, majd az ingyenes időszak letelte után egyszerűen tovább állnak.
Prémium előfizetéssel!
-
A Fortinet megközelítőleg 100 biztonsági hibát szüntetett meg.
-
A Zoom Workplace for Windows két fontos frissítéssel gyarapodott.
-
Az Apache fejlesztői kritikus veszélyességű hibáról számoltak be a HTTP Server kapcsán.
-
Több mint egy tucat sebezhetőséget javított az Adobe a Photoshopban.
-
11 biztonsági javítást készített az Adobe a Premiere szoftverhez.
-
Az Adobe fontos frissítést adott ki a After Effects alkalmazáshoz.
-
Kritikus sebezhetőségekre derült fény az Adobe Experience Managerben.
-
Kritikus veszélyességű sebezhetőségeket szüntetettek meg a fejlesztők az N-central kapcsán.
-
A Microsoft 726 biztonsági rést foltozott be a Windows-on.
-
174 sérülékenységet orvosolt a Microsoft az Office szoftvercsomag kapcsán.
az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat