Frissítésekkel riogat egy új hackereszköz

​A Domen nevű támadóeszköz az eddigi egyik legkifinomultabb olyan szerzemény, amely képes a felhasználók weboldalakon keresztül történő megtévesztésére.
 

A számítógépek, okostelefonok tulajdonosai sokszor hallhatják, olvashatják, hogy milyen fontos az eszközeik rendszeres frissítése. Azonban a javítások telepítése csak akkor válik a biztonság javára, ha azok hivatalos forrásból származnak. Ellenkező esetben sok probléma merülhet fel. Már régóta léteznek ugyanis olyan alvilági trükkök, amelyek szoftverek frissítésével próbálják megtéveszteni a felhasználókat. Hamis üzenetet jelenítenek meg, miszerint egy-egy alkalmazás elavult, és telepíteni kell a legújabb verziót. Csakhogy az ilyen kártékony üzenetekből letöltődő programok nem frissítések, hanem sokszor vírusok, trójai programok. E módszerre épül az a Domen nevű ártalmas kód is, amely ezt a technikát tovább csiszolja, és részletekbe menően testre szabhatóvá teszi a károkozásokat. Méghozzá egyszerű módon, így az informatikában kevésbé jártas csalók is sok gondot tudnak vele okozni.
 
A Malwarebytes biztonsági kutatói által felfedezett és vizsgált Domen kártékony kód feltört weboldalakon keresztül képes károkozásokhoz hozzájárulni. A weblapok kódjába egy iframe kódrészlet kerül, amely felelős egy template.js nevű JavaScript fájl letöltéséért. Ez az egyetlen állomány elég ahhoz, hogy a támadás kezdetét vegye méghozzá a potenciális áldozat számítógépére, mobil eszközére szabottan.
 
A Domen a webböngészőben egy új réteget jelenít meg, amely eltakarja a – sokszor legitim - tartalmat, és arról tájékoztatja a felhasználót, hogy frissítés letöltésére van szükség.