Lecsapott a ToxicPanda vírus új verziója
A ToxicPanda nevű kártékony program napjaink egyik legfejlettebb mobilvírusának számít.
Az Android kompatibilis kártékony programok fejlődése továbbra is töretlen, ami egyben azt is jelenti, hogy rendszeresen jelennek meg olyan trükkök, amiket védelmi oldalon kezelni kell a kockázatok csökkentése érdekében. Ebből a szempontból a ToxicPanda több olyan funkciót is tartalmaz, amikkel képes megnehezíteni a detektálását.
A Zimperium mobilbiztonsági vállalat biztonsági kutatói vették szemügyre a ToxicPanda legújabb, 2.0-ás verzióját, ami az elődjéhez hasonlóan számos olyan megoldást tartalmaz, amelyek révén képes hozzájárulni adatlopáshoz, banki csalásokhoz és egyéb típusú károkozásokhoz.
A ToxicPanda egyik legérdekesebb sajátossága, hogy amint felkerül egy készülékre, akkor VPN-kapcsolatok létesítéséhez szükséges engedélyt kér a felhasználótól, nyilván megtévesztő módon. Amennyiben ezt megkapja, akkor létrehoz egy új hálózati interfészt, és minden hálózati adatforgalmat azon keresztül terel át. Ettől kezdve a csalók képessé válnak a fertőzött készülék adatforgalmának monitorozására, manipulálására, illetve blokkolására. Mindez pedig azért is veszélyes, mert elérhetetlenné tehetik egyebek mellett a Google Play Protect védelmet, illetve a teljes Google Play áruházat. Így rákényszeríthetik a felhasználót, hogy egyéb, nem ellenőrzött helyekről töltsön le appokat.
Prémium előfizetéssel!
-
Több mint egy tucat sebezhetőséget javított az Adobe a Photoshopban.
-
11 biztonsági javítást készített az Adobe a Premiere szoftverhez.
-
Az Adobe fontos frissítést adott ki a After Effects alkalmazáshoz.
-
Kritikus sebezhetőségekre derült fény az Adobe Experience Managerben.
-
Kritikus veszélyességű sebezhetőségeket szüntetettek meg a fejlesztők az N-central kapcsán.
-
A Microsoft 726 biztonsági rést foltozott be a Windows-on.
-
174 sérülékenységet orvosolt a Microsoft az Office szoftvercsomag kapcsán.
-
Az SAP a szokásosnál több sérülékenységre hívta fel a figyelmet a havi frissítései kapcsán.
-
A SharePoint Server frissítésével 27 biztonsági rés vált befoltozhatóvá.
-
A Microsoft az Exchange Servert is frissítette a novemberi hibajavító kedden.
az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat