Jegyzetekből lopja az adatokat a Perseus vírus
A Perseus kártékony program az androidos készülékeken lévő felhasználói jegyzetekből próbál értékes adatokat kifürkészni.
A ThreatFabric biztonsági kutatói egy meglehetősen szofisztikált mobilvírust detektáltak. A kártékony program a hivatalos Google Play áruházban még nem jelent meg. Eddig olyan alkalmazásokban sikerült kimutatni, amelyek egyéb internetes forrásokból szerezhetők be.
A problémás appokat elsősorban IPTV-alkalmazásnak tűntették fel a vírusterjesztők. Mivel az ingyenes vagy olcsó TV-közvetítéseket (különösen a sportműsorokat) közvetítő IPTV-megoldások egyre keresettebbek a felhasználók körében, ezért kijelenthető, hogy a kiberbűnözők nem véletlenül az IPTV-megközelítést preferálták, amikor úgy határoztak, hogy ilyen módon igyekeznek minél több készülékre feljuttatni a Perseus nevű károkozójukat.
A biztonsági kutatók mélyreható elemzése szerint a Perseus elsősorban adatlopásra törekszik, és további banki kártevőkkel történő fertőzésekhez is hozzájárulhat. Jelenleg alapvetően kétféle változatban terjed: egy török és egy angol nyelvű kiadásban. Azonban e két verzió között nem kizárólag a nyelv jelenti a különbséget, mivel az angol kiadás már több funkcióval rendelkezik, és stabilabban működik. Az viszont közös bennük, hogy mindegyik pénzintézeti alkalmazások, valamint kriptovalutás appok által kezelt bizalmas adatok megkaparintására törekszik.
Prémium előfizetéssel!
-
15 biztonsági rést kell befoltozni az Adobe ColdFusion szoftveren.
-
Letölthetővé váltak az Adobe kereskedelmi platformjaihoz a legújabb biztonsági javítások.
-
A Cisco soron kívüli frissítést adott ki egy magas veszélyességű biztonsági hiba miatt.
-
A Zoomhoz négy biztonsági javítás készült.
-
A Microsoft ismét tucatjával adta ki a biztonsági frissítéseket a Windows-hoz.
-
Jelentős mennyiségű biztonsági javítás érkezett a Microsoft Office-hoz.
-
Az SAP kiadta az augusztusi biztonsági frissítéseit.
-
30 biztonsági frissítést kapott a Microsoft SharePoint Server.
-
A Microsoft augusztusi frissítéseiből az Exchange Server sem maradt ki.
-
A Netty hét biztonsági frissítéssel gyarapodott.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat