Frissítésekkel riogat egy új hackereszköz
A Domen nevű támadóeszköz az eddigi egyik legkifinomultabb olyan szerzemény, amely képes a felhasználók weboldalakon keresztül történő megtévesztésére.
A számítógépek, okostelefonok tulajdonosai sokszor hallhatják, olvashatják, hogy milyen fontos az eszközeik rendszeres frissítése. Azonban a javítások telepítése csak akkor válik a biztonság javára, ha azok hivatalos forrásból származnak. Ellenkező esetben sok probléma merülhet fel. Már régóta léteznek ugyanis olyan alvilági trükkök, amelyek szoftverek frissítésével próbálják megtéveszteni a felhasználókat. Hamis üzenetet jelenítenek meg, miszerint egy-egy alkalmazás elavult, és telepíteni kell a legújabb verziót. Csakhogy az ilyen kártékony üzenetekből letöltődő programok nem frissítések, hanem sokszor vírusok, trójai programok. E módszerre épül az a Domen nevű ártalmas kód is, amely ezt a technikát tovább csiszolja, és részletekbe menően testre szabhatóvá teszi a károkozásokat. Méghozzá egyszerű módon, így az informatikában kevésbé jártas csalók is sok gondot tudnak vele okozni.
A Malwarebytes biztonsági kutatói által felfedezett és vizsgált Domen kártékony kód feltört weboldalakon keresztül képes károkozásokhoz hozzájárulni. A weblapok kódjába egy iframe kódrészlet kerül, amely felelős egy template.js nevű JavaScript fájl letöltéséért. Ez az egyetlen állomány elég ahhoz, hogy a támadás kezdetét vegye méghozzá a potenciális áldozat számítógépére, mobil eszközére szabottan.
A Domen a webböngészőben egy új réteget jelenít meg, amely eltakarja a – sokszor legitim - tartalmat, és arról tájékoztatja a felhasználót, hogy frissítés letöltésére van szükség.
Prémium előfizetéssel!
-
Az Apache Hive fejlesztői egy biztonsági hibát javítottak.
-
A Google Chrome egy kritikus veszélyességű, nulladik napi biztonsági rést foltozott be a Chrome webböngészőn.
-
A Cisco két súlyos sérülékenységet szüntetett meg az Identity Services Engine-ben.
-
A Python öt biztonsági hibajavítással lett gazdagabb.
-
A Trend Micro Password Manager kapcsán egy újabb biztonsági rendellenességre derült fény.
-
A Brother nyomtatói és multifunkciós készülékei kapcsán 8 biztonsági hibára derült fény.
-
A Google ezúttal három biztonsági rést foltozott be a Chrome böngészőn.
-
Több mint egy tucat biztonsági javítás érkezett a Firefox webböngészőhöz.
-
A Mautic legújabb kiadása öt biztonsági hibát szüntet meg.
-
A MongoDB egy biztonsági hiba miatt kapott frissítést.
Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat