Kifinomult módszerekkel kémkedik a SnipBot trójai

A SnipBot trójai program kifinomult módszerekkel képes adatokat kiszivárogtatni a vállalati hálózatokból.
 

Elsőként a Palo Alto Networks biztonsági kutatói akadtak rá arra a kártékony programra, amelyről a vizsgálatok során bebizonyosodott, hogy a korábbról ismert RomCom károkozó leszármazottjának tekinthető. Ez pedig alapvetően igen rossz hír, mivel már a RomCom is egy nagyon szofisztikált programnak számított, és egyéb nemkívánatos kódok terjesztésében is szerephez jutott. Egyebek mellett a hírhedt Cuba nevű zsarolóvírus terjedését is elősegítette már. A legutóbbi, 4.0-ás verziója tavaly decemberben jelent meg, és képes volt hátsó kapu kiépítésére, távolról kiadott parancsok végrehajtására, a Windows kompromittálására, adatlopásra, valamint a vezérlőszervereivel történő titkosított (TLS-alapú) kommunikációra.
 
A SnipBot, amely akár a RomCom 5.0-nak is tekinthető, további funkciókkal bővült, amivel egyrészt még nehezebbé vált a detektálása, másrészt még több lehetőséget ad a kiberbűnözők számára a károkozások végrehajtásához, illetve a kémkedéshez. A fejlődését mi sem mutatja jobban, mint hogy a SnipBot az elődjéhez képest 27 új parancs végrehajtására vált alkalmassá. A terjesztői immár pontosan meghatározhatják, hogy milyen típusú fájlokra kíváncsiak, és milyen könyvtárakban akarnak kotorászni.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Letölthetővé váltak a Windows májusi biztonsági frissítései.

  2. 4

    A Microsoft Office frissítésével 19 biztonsági rés foltozható be.

  3. 4

    A Microsoft hat biztonsági hibát javított a SharePoint kapcsán.

  4. 3

    Az SAP kiadta a májusi biztonsági frissítéseit.

  5. 3

    A LangChain egy biztonsági hiba miatt kapott javítást.

  6. 4

    A phpMyFAQ veszélyes sérülékenységektől vált meg a legújabb verziója által.

  7. 4

    A Juniper tucatnyi biztonsági hibajavítást adott ki a Junos OS-hez.

  8. 3

    Fontos biztonsági javítások váltak elérhetővé a Nettyhez.

  9. 4

    A Mozilla a Firefoxhoz újabb biztonsági javításokat készített.

  10. 4

    127 biztonsági hibát javított a Google a Chrome webböngésző kapcsán.

Partnerhírek
Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

hirdetés
Közösség