Lecsapott a ToxicPanda vírus új verziója
A ToxicPanda nevű kártékony program napjaink egyik legfejlettebb mobilvírusának számít.
Az Android kompatibilis kártékony programok fejlődése továbbra is töretlen, ami egyben azt is jelenti, hogy rendszeresen jelennek meg olyan trükkök, amiket védelmi oldalon kezelni kell a kockázatok csökkentése érdekében. Ebből a szempontból a ToxicPanda több olyan funkciót is tartalmaz, amikkel képes megnehezíteni a detektálását.
A Zimperium mobilbiztonsági vállalat biztonsági kutatói vették szemügyre a ToxicPanda legújabb, 2.0-ás verzióját, ami az elődjéhez hasonlóan számos olyan megoldást tartalmaz, amelyek révén képes hozzájárulni adatlopáshoz, banki csalásokhoz és egyéb típusú károkozásokhoz.
A ToxicPanda egyik legérdekesebb sajátossága, hogy amint felkerül egy készülékre, akkor VPN-kapcsolatok létesítéséhez szükséges engedélyt kér a felhasználótól, nyilván megtévesztő módon. Amennyiben ezt megkapja, akkor létrehoz egy új hálózati interfészt, és minden hálózati adatforgalmat azon keresztül terel át. Ettől kezdve a csalók képessé válnak a fertőzött készülék adatforgalmának monitorozására, manipulálására, illetve blokkolására. Mindez pedig azért is veszélyes, mert elérhetetlenné tehetik egyebek mellett a Google Play Protect védelmet, illetve a teljes Google Play áruházat. Így rákényszeríthetik a felhasználót, hogy egyéb, nem ellenőrzött helyekről töltsön le appokat.
Prémium előfizetéssel!
-
Fontos biztonsági frissítés vált elérhetővé a Reacthoz.
-
Kritikus veszélyességű hibát tartalmaz a Cisco Secure Email Gateway.
-
Az Adobe elérhetővé tette a Photoshop frissítését, amivel több mint egy tucat biztonsági rést foltozott be.
-
Kritikus veszélyességű hibákat orvosolt az Adobe a ColdFusion kapcsán.
-
11 biztonsági hibajavítás érkezett az e-kereskedelmi platformjához.
-
Az SAP kritikus veszélyességű hibákat is megszüntetett az októberi frissítéseivel.
-
Több mint 1000 biztonsági hibát javított a Microsoft a Windows operációs rendszer kapcsán.
-
134 biztonsági hibajavítást kapott az Office az októberi hibajavító kedden.
-
A Microsoft kiadta az SQL Server októberi biztonsági frissítését.
-
Az Exchange Server hét biztonsági javítással bővült.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat