Facebookon keresztül zsebeli ki a felhasználókat egy új trójai

Egy trójai program a Facebook és az Amazon felhasználóit szemelte ki magának, akiktől értékes adatokat lovasít meg. Minden egy hamis PDF-kezelő alkalmazással kezdődik.
 

A trójai programok gyakorta jelennek meg olyan szoftverek formájában, amelyek népszerű fájlformátumok (például PDF) kezelésére alkalmasak, legalábbis látszólag. Ezzel széles körű támadásokat indíthatnak, és nagyobb valószínűséggel tudják rávenni a felhasználókat az amúgy igencsak káros telepítések elvégzésére. Pontosan ezt az alattomos taktikát követi az a trójai program is, amelyet Vitali Kremez, a MalwareHunterTeam egyik biztonsági kutatója vett alaposan szemügyre.
 
A biztonsági szakember szerint egy olyan (PDFreader nevű alkalmazásnak álcázott) károkozóról van szó, amely funkcionalitásában hasonlít jónéhány adatlopó trójai programra. Például a Socelars, az AdKoob és a Stresspaint károkozók is meglehetősen közel állnak hozzá, ugyanakkor a kódszintű vizsgálatok azt támasztották alá, hogy inkább egy új szerzeményről van szó, mintsem egy korábbi, módosított vírusról.
 
Érzékeny célpontok
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Több mint egy tucat sebezhetőséget javított az Adobe a Photoshopban.

  2. 4

    11 biztonsági javítást készített az Adobe a Premiere szoftverhez.

  3. 4

    Az Adobe fontos frissítést adott ki a After Effects alkalmazáshoz.

  4. 4

    Kritikus sebezhetőségekre derült fény az Adobe Experience Managerben.

  5. 5

    Kritikus veszélyességű sebezhetőségeket szüntetettek meg a fejlesztők az N-central kapcsán.

  6. 4

    A Microsoft 726 biztonsági rést foltozott be a Windows-on.

  7. 4

    174 sérülékenységet orvosolt a Microsoft az Office szoftvercsomag kapcsán.

  8. 4

    Az SAP a szokásosnál több sérülékenységre hívta fel a figyelmet a havi frissítései kapcsán.

  9. 4

    A SharePoint Server frissítésével 27 biztonsági rés vált befoltozhatóvá.

  10. 4

    A Microsoft az Exchange Servert is frissítette a novemberi hibajavító kedden.

Partnerhírek
5 online csalási módszer. Te mennyiről hallottál?

az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.

AI vs. AI - Az ESET új védelmi réteggel válaszol

Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.

hirdetés
Közösség