Jól becsomagolták a BazarBackdoor trójait
A BazarBackdoor trójai többszörösen tömörített fájlok révén terjed, miközben képeknek álcázott kártékony kódokat is feljuttat a számítógépekre.A Trickbot trójait is terjesztő kiberbandához kötődő BazarBacdoor trójai újabb módszerek bevetésével próbál minél nagyobb valószínűséggel átjutni a különféle védelmi megoldásokon, különösen az elektronikus levelek szűrésére alkalmas biztonsági eszközökön. Ez a fajta igyekezete nem véletlen, ugyanis komolyabb védelmi arzenállal rendelkező, nagyobb szervezetek hálózataiba is igyekszik beférkőzni, hogy aztán ott hátsó kaput létesítsen a támadók számára. E tevékenységét pedig minél jobban akarja leplezni, hogy minél tovább tudja észrevétlenül szolgálni a terjesztőit.
A BazarBackdoor legújabb variánsa alapvetően kétféle módon igyekszik átjutni a biztonsági eszközökön. Első lépésként olyan elektronikus levelek csatolmányaiban terjed, amelyek egy ZIP és egy RAR fájlt tartalmaznak. Ezek a tömörített fájlok többszörösen becsomagolt állományok, így ha egy védelmi megoldás nem "hatol le" elég mélyre a fájlban, és nem végez többszörös kicsomagolást az ellenőrzés során, akkor a BazarBacdoor könnyedén átcsúszhat e védelmen.
A trójai a második rejtőzködési taktikája alapján nem tartalmaz minden kártékony kódot, ami a működéséhez szükséges. Ehelyett utólag szerez be egyes modulokat, amelyeket PNG-kiterjesztésű képállományoknak álcázott fájlok révén juttat fel a fertőzött számítógépekre. A látszólagos képfájlok letöltéséhez egy meglehetősen erősen obfuszkált JavaScriptet használ, hagyományos HTTP GET-kéréssel.
A BazarBackdoor alkalmas arra, hogy a helyi hálózatokban számítógépről számítógépre terjedjen, és mindegyik rendszeren hátsó kaput létesítsen, illetve adatokat szivárogtasson ki.
-
Az Oracle nyolc olyan biztonsági résről számolt be, amelyeket a Database Server kapcsán kellett orvosolnia.
-
A MySQL három tucat biztonsági frissítéssel gyarapodott.
-
Az Java több mint egy tucat biztonsági frissítést kapott.
-
A Microsoft három biztonsági rést foltozott be az Edge webböngészőn.
-
A PuTTY-hoz egy biztonsági frissítés vált elérhetővé.
-
A XenServer és a Citrix Hypervisor is biztonsági frissítéseket kapott.
-
A GitLab újabb biztonsági javításokat adott ki.
-
A Palo Alto PAN-OS operációs rendszer kapcsán újabb sebezhetőségekre derült fény.
-
Az IBM QRadar Suite újabb biztonsági frissítéseket kapott.
-
A Juniper jelentős mennyiségű biztonsági javítást adott ki.
Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.
Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.