Különös módon társalog a BambooToken vírus
A BambooToken kártékony program IoT-eszközök által használt protokollon keresztül kommunikál a támadókkal.
A BambooToken nevű trójai program több szempontból is tartogat érdekességeket. Már csak azért is, mert kiderült róla, hogy legalább 2023 óta létezik, de több éven keresztül sikeresen tudott észrevétlenül fertőzni. A legújabb variánsai azonban fennakadtak a Black Lotus Labs védelmi megoldásain, azért a kutatók alaposan is szemügyre tudták venni a károkozót.
A vizsgálatok legérdekesebb megállapítása kétségtelenül a kártékony program kommunikációval kapcsolatos. Kiderült ugyanis, hogy a BambooToken legújabb verziói nem szokványos adatcserét hajtanak végre a vezérlőszervereikkel, hanem ehhez az MQTT (Message Queuing Telemetry Transport) protokollt használják.
Az MQTT széles körben használt hálózati protokollnak számít az IoT-eszközök világában legyen szó ipari környezetekről vagy okosotthonokról. A legfontosabb jellemzője, hogy egy igencsak „takarékos” protokollról van szó, amely könnyen, kis erőforrásfelhasználással vethető be. Az eszközök nem közvetlenül egymással kommunikálnak, hanem egy brokeren keresztül különféle topikok (témák) használatával.
Prémium előfizetéssel!
-
Egy magas veszélyességű sebezhetőség található a Vimben.
-
A Laravel Framework három biztonsági hibát tartalmaz.
-
Kritikus veszélyességű sebezhetőségek miatt kell frissíteni a PHP-t.
-
A Next.js kapcsán három frissítés vált elérhetővé.
-
A Trend Micro egyes végpontokra szánt védelmi szoftverei kapcsán egy biztonsági hiba látott napvilágot.
-
Biztonsági javításokat adott ki a Palo Alto a PAN-OS-hez.
-
A Drupal fontos biztonsági frissítést kapott.
-
A Moodle-hoz egy biztonsági frissítés vált letölthetővé.
-
Fontos biztonsági frissítés vált elérhetővé a Reacthoz.
-
Kritikus veszélyességű hibát tartalmaz a Cisco Secure Email Gateway.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat