Marko Polo: nem finnyásak a kibertámadók
Az egyre aktívabban tevékenykedő Marko Polo kiberbanda több ezer eszközt fertőzhetett már meg világszerte, és több millió dolláros kárt okozhatott.
A Marko Polo kiberbanda elsősorban arról vált ismertté, hogy sem a célpontok, sem az alkalmazott módszerek tekintetében nem válogatós. Ennél fogva éppúgy kockázatot jelent az egyéni felhasználókra, mint a vállalkozásokra és az intézményekre nézve. Az alvilági csoport célja az esetek többségében értékes és bizalmas adatok megkaparintása.
Az Insikt Group biztonsági kutatói szerint a Marko Polo az esetek többségében célzott adathalász támadásokkal próbálkozik, sajnos sokszor nem is sikertelenül. A visszafogottabb becslések szerint is több ezer számítógép és egyéb eszköz megfertőzését sikerült már véghez vinnie, miközben rengeteg adathoz jutott hozzá. A célpontok kiválasztása során előnyben részesíti azokat a személyeket, akiknél feltételezhetően kifejezetten sokat érő adatok lehetnek. Így például előszeretettel vesz célba kriptopénzekkel foglalkozó influencereket, ismertebb online játékosokat és szoftverfejlesztőket is. Számukra a csalók megtévesztő elektronikus leveleket vagy közösségi média üzeneteket küldözgetnek, amelyekkel általában jól ismert szoftverek (Fortnite, RuneScape, Zoom, PeerMe stb.) fertőzött verzióinak letöltésére próbálják rávenni a gyanútlan felhasználókat.
-
A Discourse négy biztonsági hiba miatt kapott frissítést.
-
Újabb biztonsági frissítést kapott az NVIDIA CUDA Toolkit.
-
A Juniper Junos OS és a Junos OS Evolved fontos biztonsági hibajavítást kapott.
-
A Red Hat ismét jelentős mennyiségű biztonsági frissítést tett közzé az OpenShift Container Platformhoz.
-
A DrayTek 14 biztonsági hibáról számolt be.
-
Négy biztonsági rés vált befoltozhatóvá a Google ChromeOS-en.
-
A Mozilla 14 biztonsági rlst foltozott be a Firefox webböngészőn.
-
A Mozilla Thunderbird frissítése 11 biztonsági hiba miatt vált szükségessé.
-
A Google Chrome ezúttal három biztonsági javítást kapott.
-
A Lenovo Service Bridge egy biztonsági hibát tartalmaz.
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.
