Hárommillió mobilt fertőzött meg ez a vírus
Legalább hárommillió okostelefonra és táblagépre került fel egy olyan mobilvírus, amely Google Play áruházból elérhető alkalmazások révén terjedt.
Sajnos egy újabb eset igazolta azt, hogy a Google által egyre szigorúbban ellenőrzött és felügyelt Play áruházban is felbukkanhatnak nemkívánatos alkalmazások. Az Autolycos nevű mobilvírus ugyanis nyolc alkalmazás révén képes volt több mint hárommillió mobil készülékre felkerülni. Az ebből fakadó károk nagysága egyelőre nem ismert, de vélhetően nagyon sokan voltak, akiknek végül anyagi kára is keletkezett. A mobilvírus elsődleges célja ugyanis az volt, hogy emelt díjas, prémium szolgáltatásokra iratkoztassa fel a fertőzött mobilokat, mégpedig mindezt a felhasználó tudta és beleegyezése nélkül.
Az Autolycos az alábbi appokban volt kimutatható a Google Play áruházban:
- Vlog Star Video Editor (com.vlog.star.video.editor) – 1 millió letöltés
- Creative 3D Launcher (app.launcher.creative3d) – 1 millió letöltés
- Wow Beauty Camera (com.wowbeauty.camera) – 100.000 letöltés
- Gif Emoji Keyboard (com.gif.emoji.keyboard) – 100.000 letöltés
- Freeglow Camera 1.0.0 (com.glow.camera.open) – 5.000 letöltés
- Coco Camera v1.1 (com.toomore.cool.camera) –1.000 letöltés
- Funny Camera (KellyTech) - 500.000 letöltés
- Razer Keyboard & Theme (rxcheldiolola) - 50.000 letöltés
-
Az IBM Db2 egy újabb biztonsági javítással bővült.
-
A Docker fejlesztői egy több éve létező biztonsági rést foltoztak be.
-
A Trend Micro VPN Proxy One Pro egy biztonsági hiba miatt kapott frissítést.
-
Négy biztonsági hiba látott napvilágot az ISC BIND kapcsán.
-
Több mint egy tucat biztonsági javítással érkezett meg a legújabb Chrome verzió.
-
A Zyxel számos vezeték nélküli hozzáférési ponthoz adott ki biztonsági frissítést.
-
A Juniper több hibát javított a Junos OS-ben.
-
A Vtiger CRM két biztonsági hiba miatt kapott frissítést.
-
Az IBM WebSphere Application Serverhez egy biztonsági frissítés vált letölthetővé.
-
A SolarWinds kritikus sebezhetőségeket is orvosolt az ARM esetében.
A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne?
Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.
