Különös módon társalog a BambooToken vírus
A BambooToken kártékony program IoT-eszközök által használt protokollon keresztül kommunikál a támadókkal.
A BambooToken nevű trójai program több szempontból is tartogat érdekességeket. Már csak azért is, mert kiderült róla, hogy legalább 2023 óta létezik, de több éven keresztül sikeresen tudott észrevétlenül fertőzni. A legújabb variánsai azonban fennakadtak a Black Lotus Labs védelmi megoldásain, azért a kutatók alaposan is szemügyre tudták venni a károkozót.
A vizsgálatok legérdekesebb megállapítása kétségtelenül a kártékony program kommunikációval kapcsolatos. Kiderült ugyanis, hogy a BambooToken legújabb verziói nem szokványos adatcserét hajtanak végre a vezérlőszervereikkel, hanem ehhez az MQTT (Message Queuing Telemetry Transport) protokollt használják.
Az MQTT széles körben használt hálózati protokollnak számít az IoT-eszközök világában legyen szó ipari környezetekről vagy okosotthonokról. A legfontosabb jellemzője, hogy egy igencsak „takarékos” protokollról van szó, amely könnyen, kis erőforrásfelhasználással vethető be. Az eszközök nem közvetlenül egymással kommunikálnak, hanem egy brokeren keresztül különféle topikok (témák) használatával.
Prémium előfizetéssel!
-
Az Adobe elérhetővé tette a Photoshop frissítését, amivel több mint egy tucat biztonsági rést foltozott be.
-
Kritikus veszélyességű hibákat orvosolt az Adobe a ColdFusion kapcsán.
-
11 biztonsági hibajavítás érkezett az e-kereskedelmi platformjához.
-
Az SAP kritikus veszélyességű hibákat is megszüntetett az októberi frissítéseivel.
-
Több mint 1000 biztonsági hibát javított a Microsoft a Windows operációs rendszer kapcsán.
-
134 biztonsági hibajavítást kapott az Office az októberi hibajavító kedden.
-
A Microsoft kiadta az SQL Server októberi biztonsági frissítését.
-
Az Exchange Server hét biztonsági javítással bővült.
-
A szokásosnál több biztonsági rést foltoztak be a SharePoint Server fejlesztői.
-
A TinyMCE egy közepes veszélyességű hibát tartalmaz.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat