Linuxos gépeken tűnt fel a Bifrost trójai
A Bifrost kártékony programnak egy eddigieknél nehezebben detektálható variánsa kezdett terjedni linuxos rendszereken.
A körülbelül két évtizedes múlttal rendelkező Bitfrost kártékony program ez egyik legrégebbi, még ma is aktív RAT (Remote Access Trojan) trójai. Az évek során rengeteget változott, de mindvégig adatlopási célokkal terjedt. A készítői jelenleg is "ápolják" a szerzeményüket, aminek révén az egyre nehezebben detektálható, és egyre több platformon üti fel a fejét. A legújabb, Linux kompatibilis kiadása egy újabb hullámot indított el a kártevő terjedését illetően. Erre ezúttal a Palo Alto Networks Unit 42 biztonsági szakértői figyeltek fel.
A Bitfrost legújabb variánsának elemzése során kiderült, hogy az több trükköt is bevet annak érdekében, hogy a jelenléte minél kisebb feltűnést keltsen. Ennek részeként a VMware ismertségével él vissza, és megtévesztő célzattal különféle "vmfare" kifejezést tartalmazó domain neveket használ az adatkommunikációja során.
Az ártalmas program továbbra is adatszivárogtatásban vesz részt. Összegyűjti egyebek mellett a hosztnévre, IP-címekre, folyamatokra vonatkozó rendszerinformációkat, amelyeket RC4 kódolással titkosít, majd az így keletkező állományt feltölti a vezérlőszerverére.
Prémium előfizetéssel!
-
Veszélyes sebezhetőségekre derült fény a PDF Architect alkalmazásban.
-
Két tucat biztonsági javítással gyarapodott a FreeRDP.
-
Az IBM QRadar SIEM újabb biztonsági frissítést kapott.
-
Az Angular három biztonsági hibát tartalmaz.
-
Kritikus sebezhetőségek található a SonicWall SMA1000 appliance készülékekben.
-
A Kaspersky Endpoint Security egy biztonsági hiba miatt kapott frissítést.
-
A WatchGuard egy tucat sérülékenységet orvosolt a Fireware OS kapcsán.
-
A Google fontos frissítést adott ki a ChromeOS operációs rendszerhez.
-
Számos biztonsági hiba megszüntetésére nyílt lehetőség a Spring Frameworkben.
-
A Next.js esetében két veszélyes biztonsági rés befoltozására nyílt lehetőség.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat