Különös módon társalog a BambooToken vírus
A BambooToken kártékony program IoT-eszközök által használt protokollon keresztül kommunikál a támadókkal.
A BambooToken nevű trójai program több szempontból is tartogat érdekességeket. Már csak azért is, mert kiderült róla, hogy legalább 2023 óta létezik, de több éven keresztül sikeresen tudott észrevétlenül fertőzni. A legújabb variánsai azonban fennakadtak a Black Lotus Labs védelmi megoldásain, azért a kutatók alaposan is szemügyre tudták venni a károkozót.
A vizsgálatok legérdekesebb megállapítása kétségtelenül a kártékony program kommunikációval kapcsolatos. Kiderült ugyanis, hogy a BambooToken legújabb verziói nem szokványos adatcserét hajtanak végre a vezérlőszervereikkel, hanem ehhez az MQTT (Message Queuing Telemetry Transport) protokollt használják.
Az MQTT széles körben használt hálózati protokollnak számít az IoT-eszközök világában legyen szó ipari környezetekről vagy okosotthonokról. A legfontosabb jellemzője, hogy egy igencsak „takarékos” protokollról van szó, amely könnyen, kis erőforrásfelhasználással vethető be. Az eszközök nem közvetlenül egymással kommunikálnak, hanem egy brokeren keresztül különféle topikok (témák) használatával.
Prémium előfizetéssel!
-
A Fortinet megközelítőleg 100 biztonsági hibát szüntetett meg.
-
A Zoom Workplace for Windows két fontos frissítéssel gyarapodott.
-
Az Apache fejlesztői kritikus veszélyességű hibáról számoltak be a HTTP Server kapcsán.
-
Több mint egy tucat sebezhetőséget javított az Adobe a Photoshopban.
-
11 biztonsági javítást készített az Adobe a Premiere szoftverhez.
-
Az Adobe fontos frissítést adott ki a After Effects alkalmazáshoz.
-
Kritikus sebezhetőségekre derült fény az Adobe Experience Managerben.
-
Kritikus veszélyességű sebezhetőségeket szüntetettek meg a fejlesztők az N-central kapcsán.
-
A Microsoft 726 biztonsági rést foltozott be a Windows-on.
-
174 sérülékenységet orvosolt a Microsoft az Office szoftvercsomag kapcsán.
az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat