Kifinomult módszerekkel kémkedik a SnipBot trójai
A SnipBot trójai program kifinomult módszerekkel képes adatokat kiszivárogtatni a vállalati hálózatokból.
Elsőként a Palo Alto Networks biztonsági kutatói akadtak rá arra a kártékony programra, amelyről a vizsgálatok során bebizonyosodott, hogy a korábbról ismert RomCom károkozó leszármazottjának tekinthető. Ez pedig alapvetően igen rossz hír, mivel már a RomCom is egy nagyon szofisztikált programnak számított, és egyéb nemkívánatos kódok terjesztésében is szerephez jutott. Egyebek mellett a hírhedt Cuba nevű zsarolóvírus terjedését is elősegítette már. A legutóbbi, 4.0-ás verziója tavaly decemberben jelent meg, és képes volt hátsó kapu kiépítésére, távolról kiadott parancsok végrehajtására, a Windows kompromittálására, adatlopásra, valamint a vezérlőszervereivel történő titkosított (TLS-alapú) kommunikációra.
A SnipBot, amely akár a RomCom 5.0-nak is tekinthető, további funkciókkal bővült, amivel egyrészt még nehezebbé vált a detektálása, másrészt még több lehetőséget ad a kiberbűnözők számára a károkozások végrehajtásához, illetve a kémkedéshez. A fejlődését mi sem mutatja jobban, mint hogy a SnipBot az elődjéhez képest 27 új parancs végrehajtására vált alkalmassá. A terjesztői immár pontosan meghatározhatják, hogy milyen típusú fájlokra kíváncsiak, és milyen könyvtárakban akarnak kotorászni.
Prémium előfizetéssel!
-
A Samsung számos biztonsági hibajavítást adott ki.
-
A Google az Android kapcsán ezúttal egyetlen biztonsági hibát szüntetett meg.
-
Az Asus egy biztonsági hibáról adott tájékoztatást a MyASUS kapcsán.
-
A Google ChromeOS megkapta az idei első frissítéseit.
-
A QNAP több szoftverét is frissítette biztonsági javításokkal.
-
A pgAdmin két sérülékenység miatt szorul frissítésre.
-
A Webmin egy adatmanipulációra lehetőséget adó hibát tartalmaz.
-
Az IBM API Connect sürgős frissítésére van szükség.
-
A GnuPG kapcsán két biztonsági hiba látott napvilágot.
-
A MongoDB szerver kapcsán egy biztonsági hiba javítására nyílt lehetőség.
Az ünnepi időszakban még inkább megnő az online vásárlások száma, ezzel együtt a csalók aktivitása is.
A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat