Lopakodásra készül a SantaStealer vírus

​A SantaStealer nevű kártékony program és a hozzá kapcsolódó alvilági szolgáltatás még sok fejtörést okozhat.
 

A Rapid7 biztonsági kutatói számoltak be arról a felfedezésükről, amelyet egy új kártékony program kapcsán tettek. Alapvetően egy MaaS (malware-as-a-service) szolgáltatás keretében értékesített kártevőről van szó, ami egyben azt is jelenti, hogy a vásárlók teljes körű szolgáltatást vehetnek igénybe a támadásaik lebonyolításához.
 
A SantaStealer névre keresztelt ártalmas program, illetve szolgáltatás egyes alvilági fórumokon kétféle csomagban érhető el. Az egyik havidíja 175 dollár, míg a másik 300 dollárért vehető igénybe havonta. Ezért az árért egy webes felületen könnyedén testre szabható károkozó jár, amely leginkább adatlopáshoz képes hozzájárulni.
 
A SantaStealer készítője elsősorban azzal próbál minél több "ügyfélre" szert tenni, hogy a károkozóját egy nehezen detektálható szerzeményként aposztrofálja. A Rapid7 szakértői szerint azonban ez jelenleg még nincs így, mivel a kártevő viszonylag könnyen kimutatható és elemezhető. Ugyanakkor az is látszik, hogy még erőteljes fejlesztés alatt áll. Könnyen elképzelhető, hogy hamarosan olyan összetevőkkel és megoldásokkal gyarapodik, amik miatt ténylegesen nehezebbé válik a detektálása.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az Asus egy biztonsági hibáról adott tájékoztatást a MyASUS kapcsán.

  2. 4

    A Google ChromeOS megkapta az idei első frissítéseit.

  3. 4

    A QNAP több szoftverét is frissítette biztonsági javításokkal.

  4. 3

    A pgAdmin két sérülékenység miatt szorul frissítésre.

  5. 3

    A Webmin egy adatmanipulációra lehetőséget adó hibát tartalmaz.

  6. 4

    Az IBM API Connect sürgős frissítésére van szükség.

  7. 4

    A GnuPG kapcsán két biztonsági hiba látott napvilágot.

  8. 3

    A MongoDB szerver kapcsán egy biztonsági hiba javítására nyílt lehetőség.

  9. 4

    A LangChain egy súlyos sebezhetőséget tartalmaz.

  10. 4

    A Foxit PDF-kezelő alkalmazások 11 biztonsági hibától váltak meg a legutóbbi verzióik megjelenésével.

Partnerhírek
Ünnepi akciók vagy csapdák

Az ünnepi időszakban még inkább megnő az online vásárlások száma, ezzel együtt a csalók aktivitása is.

Túlélni a zsarolóvírust – hogyan lehet a kiberreziliencia versenyelőny?

A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.

hirdetés
Közösség