Mallox-zsarolás: már a Linux is célkeresztbe került

​Egy újjáélesztett zsarolóvírussal kezdték támadni a kiberbűnözők a Linux alapú kiszolgálókat.
 

A Mallox vagy más néven TargetCompany zsaroló támadások során az elkövetők fájlok titkosításával, valamint adatszivárogtatással igyekeznek sakkban tartani az áldozataikat, és minél több váltságdíjat bezsebelni. A Mallox kezdetben kifejezetten a Windows alapú rendszerek ostromlására összpontosított, de mára ez megváltozott.
 
A SentinelLabs biztonsági kutatói szerint a Mallox mögött meghúzódó kiberbanda egy újabb fegyvert állított csatasorba. Ez pedig nem más, mint a Linux és a VMware ESXi alapú kiszolgálók megfertőzésére alkalmas Kryptina zsarolóvírus.
 
A Kryptina 2023-ban jelent meg, és 500-800 dolláros áron lehetett hozzájutni RaaS (ransomware-as-a-service) szolgáltatás formájában a dark weben. A károkozó azonban nem tudott igazán komoly népszerűségre szert tenni a kiberbűnözők körében, sőt 2024 februárjában a forráskódja is kiszivárgott az interneten. Ettől kezdve szabad prédává vált, és nyilván több csaló is lecsapott a kínálkozó lehetőségre. Egyebek mellett a Mallox zsarolói is, akik az elmúlt időszakban a Kryptina némileg módosított verziójával kezdték fertőzni a linuxos szervereket.
 
A vizsgálataik során a SentinelLabs szakértőinek sikerült hozzáférést szerezniük az egyik Mallox kiszolgálóhoz, amelyen egyeben mellett az alábbiakra akadtak:
  • Kaspersky jelszóresetelő eszköz (KLAPR.BAT)
  • Expoit a CVE-2024-21338 biztonsági réshez (Windows 10/11 alatti jogosultsági szint emeléshez)
  • Jogosultsági szint emelésre lehetőséget adó PowerShell scriptek
  • Mallox payloadok
  • Lopott adatokat tartalmazó fájlok.
 
  1. 4

    A Discourse négy biztonsági hiba miatt kapott frissítést.

  2. 3

    Újabb biztonsági frissítést kapott az NVIDIA CUDA Toolkit.

  3. 4

    A Juniper Junos OS és a Junos OS Evolved fontos biztonsági hibajavítást kapott.

  4. 4

    A Red Hat ismét jelentős mennyiségű biztonsági frissítést tett közzé az OpenShift Container Platformhoz.

  5. 4

    A DrayTek 14 biztonsági hibáról számolt be.

  6. 4

    Négy biztonsági rés vált befoltozhatóvá a Google ChromeOS-en.

  7. 4

    A Mozilla 14 biztonsági rlst foltozott be a Firefox webböngészőn.

  8. 4

    A Mozilla Thunderbird frissítése 11 biztonsági hiba miatt vált szükségessé.

  9. 4

    A Google Chrome ezúttal három biztonsági javítást kapott.

  10. 4

    A Lenovo Service Bridge egy biztonsági hibát tartalmaz.

Partnerhírek
​NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET

Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.

​Hogyan védhetjük ki a gyakori Booking.com átveréseket?

A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.

hirdetés
Közösség