Linuxos fejlesztői gépeket támad egy új vírus
Egy Linux kompatibilis kártékony program kifejezetten a fejlesztői számítógépek ostromlását tűzte ki céljául.
A Trend Micro biztonsági kutatói egy szofisztikált kártékony programot lepleztek le. A Quasar Linux (QLNX) névre keresztelt malware Linux alatt képes végrehajtani a nemkívánatos műveleteit. A szakembereknek eddig olyan rendszerekben sikerült kimutatniuk a károkozót, amelyek valamilyen módon kapcsolódnak fejlesztői vagy DevOps környezetekhez (npm, PyPI, GitHub, AWS, Docker, Kubernetes). Ez pedig nem véletlen, mivel bebizonyosodott, hogy a QLNX kifejezetten fejlesztők számítógépein feltárható adatok iránt mutat túlzott érdeklődést, nyilván azzal a céllal, hogy ellátási lánc típusú károkozásokat tudjon elősegíteni.
A Trend Micro szerint a QLNX készítőinek alapvető célja az volt, hogy a fertőzött rendszereken minél tovább tudjon észrevétlenül maradni a szerzeményük. Ennek megfelelőn az számos módon képes gondoskodni a folyamatos működéséről, illetve a hozzá köthető fájlok, folyamatok, nyomok elrejtéséről. A perzisztens jelenlétét egyebek mellett systemd, crontab, init.d, XDG és „.bashrc” manipulációkkal biztosítja.
Prémium előfizetéssel!
-
Az ASUS két biztonsági hibát javított a routerei kapcsán.
-
A Plex Media Server négy biztonsági hibajavítással gyarapodott.
-
Az ISC BIND négy biztonsági hibajavítással bővült.
-
Egy magas veszélyességű sebezhetőség található a Vimben.
-
A Laravel Framework három biztonsági hibát tartalmaz.
-
Kritikus veszélyességű sebezhetőségek miatt kell frissíteni a PHP-t.
-
A Next.js kapcsán három frissítés vált elérhetővé.
-
A Trend Micro egyes végpontokra szánt védelmi szoftverei kapcsán egy biztonsági hiba látott napvilágot.
-
Biztonsági javításokat adott ki a Palo Alto a PAN-OS-hez.
-
A Drupal fontos biztonsági frissítést kapott.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat