Kaspersky: új módszereket találtak ki a sütitolvajok

Két olyan anroidos kártékony program terjed, amelyek kéz a kézben próbálnak weboldalakhoz, online szolgáltatásokhoz hozzáférést szerezni.
 

A Kaspersky szakemberei két androidos károkozóról számoltak be, amelyek egymást erősítve teszik lehetővé azt, hogy a támadók kezébe különféle visszaélésekre lehetőséget adó, bizalmas információk kerülhessenek.
 
Mindkét károkozó azt a célt szolgálja, hogy a webböngészők által tárolt sütiket (vagy más néven a cookie-kat) begyűjtsék és kiszivárogtassák. Ezekre az adatokra azért kíváncsiak a kiberbűnözők, mert a felhasználásukkal biztonsági intézkedéseket kerülhetnek meg. Jelesül például a felhasználó nevében, akár felhasználónév és jelszó ismerete nélkül bejelentkezhetnek fiókokba, profilokba.
 
Az egyik trójai elsősorban arra alkalmas, hogy a másik károkozó számára szabad utat biztosítson azáltal, hogy kellő szintű jogosultságokat szerez. A másik szerzemény pedig kiolvassa a webböngészőkből a sütiket, majd feltölti egy vezérlőszerverre. Emellett alkalmas proxy-ként funkcionálni, ami szintén egyes védelmi mechanizmusok megkerülésére ad lehetőséget.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A GNU C Library kapcsán két biztonsági hibajavítás vált elérhetővé.

  2. 3

    A Zabbix több biztonsági hiba miatt kapott frissítést.

  3. 3

    Az ISC BIND-hoz megérkeztek a legújabb biztonsági frissítések.

  4. 4

    A Firefox 149-es verziója több tucat biztonsági hibát orvosol.

  5. 4

    Az Apple több mint három tucat biztonsági rést foltozott be az iOS/iPadOS operációs rendszerein.

  6. 4

    77 biztonsági hibajavítás érkezett az Apple macOS operációs rendszerhez.

  7. 4

    Az Apple watchOS legújabb kiadása számos biztonsági hibát is orvosol.

  8. 4

    A TP-Link magas kockázatú sérülékenységeket szüntetett meg egyes Archer routereiben.

  9. 4

    A Citrix Netscaler ADC és a Citrix NetScaler Gateway fontos hibajavításokkal gyarapodott.

  10. 3

    A Citrix XenServer egy biztonsági frissítést kapott.

Partnerhírek
Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

hirdetés
Közösség