Kettős céllal terjed a Sunburst trójai

​A Sunburst.A trójai egy hátsó kaput létesít a számítógépeken, majd adatokat szivárogtat ki és parancsokat hajt végre.
 

A Sunburst.A trójai alapvetően két feladatot lát el a támadók számára. Egyrészt távoli parancsok végrehajtását teszi lehetővé, másrészt adatokat képes kiszivárogtatni. A jelenlegi variáns elsősorban rendszerinformációkra és a fertőzött számítógép, illetve az azon futó operációs rendszer paraméterei után mutat fokozott kíváncsiságot. Ezek révén a támadók pontosan feltérképezhetik a rendszert, és felmérhetik a rendelkezésükre álló erőforrásokat. Ezt követően távolról utasításokat adhatnak ki a trójai számára. Ezek egyebek mellett a következők lehetnek:
- fájlműveletek végrehajtása
- folyamatok kezelése
- regisztrációs adatbázis manipulálása
- számítógép újraindítása
- adatszivárogtatás.

A Sunburst.A egy távoli szerveren keresztül kommunikál a terjesztőivel. A szerver címét egy DGA-algoritmus segítségével generálja, ilyen módon dinamikusan képes más-más kiszolgálókhoz kapcsolódni.

 
  1. 3

    A WhatsApp for Windows Desktop egy biztonsági hibát tartalmaz.

  2. 3

    Az XWiki számos biztonsági hibajavítást kapott.

  3. 3

    A Vim esetében egy újabb biztonsági hibára derült fény.

  4. 3

    A Samsung egy Exynos-t érintő biztonsági hibáról számolt be.

  5. 4

    A Mozilla Thunderbird fontos biztonsági frissítést kapott.

  6. 4

    Több tucat biztonsági hibát javítottak az OpenClaw fejlesztői.

  7. 3

    A SonicOS legújabb kiadása három biztonsági hibát szüntet meg.

  8. 4

    A Linux kernel azonnali frissítésre szorul.

  9. 5

    Tömegesen kezdték kihasználni a kiberbűnözők a cPanel sebezhetőségét.

  10. 4

    A Moodle több sebezhetőség miatt kapott frissítést.

Partnerhírek
Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

hirdetés
Közösség