Facebookon ismerkedik a Febipos trójai

A Febipos trójai Facebookon terjed, és több szempontból képes manipulálni a fertőzött számítógép felhasználójának közösségi oldalát.
 

A Febipos.A trójai kifejezetten a Facebook köré építkezik. Egyrészt a közösségi oldalt használja fel arra, hogy minél több rendszerre kerülhessen fel, másrészt képes felbolygatni a felhasználók profiljait. A kártékony program fontos jellemzője, hogy a Facebookkal kapcsolatos manipulációit távolról vezérelhető módon valósítja meg. Vagyis a terjesztői különféle konfigurációs fájlok segítségével szabályozhatják, hogy a trójai mit, milyen módon tegyen.

Az Isidor Biztonsági Központ jelentése szerint a Febipos.A a következő feladatok elvégzésére vehető rá:
- oldalak lájkolása
- üzenetek megosztása
- csoportokhoz való csatlakozás
- barátok meghívása
- üzenetek küldése chaten keresztül
- üzenetek kommentelése.

A trójai fontos jellemzője, hogy a Chrome és a Firefox böngészőkkel kompatibilis. Ezen alkalmazásokhoz telepít egy-egy kiegészítőt, amelyek gondoskodnak arról, hogy a károkozó a fentiekben említett feladatait el tudja látni. Amikor a felhasználó egy "fertőzött" böngészőt elindít, akkor a trójai, illetve az ahhoz tartozó kiegészítő a felhasználó munkamenete alapján a háttérben tevékenykedik. Eközben rendszeresen tölti le a működését vezérlő konfigurációs fájlokat.

 
  1. 2

    A Docker Desktop egy mérsékelt veszélyességű hibát tartalmaz.

  2. 4

    A Cisco Catalyst SD-WAN Manager sebezhetősége már aktív támadásokban is szerephez jut.

  3. 3

    Az ImageMagick legújabb verziója három sérülékenységet javít.

  4. 3

    Az Exim egy közepes veszélyességű hiba miatt kapott frissítést.

  5. 4

    Az nginx fejlesztői egy fontos hibajavítást tettek elérhetővé.

  6. 4

    A Microsoft IIS is érintett a legutóbb feltárt DoS-sérülékenység által.

  7. 4

    Az Apache HTTP Serverben is megtalálható HTTP/2 Bomb sérülékenység.

  8. 4

    Az Oracle Database Server soron kívüli hibajavítást kapott.

  9. 3

    A Zyxel két biztonsági hibáról számolt be.

  10. 3

    A TP-Link egyes Archer routereihez biztonsági frissítést adott ki.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség