Marko Polo: nem finnyásak a kibertámadók
Az egyre aktívabban tevékenykedő Marko Polo kiberbanda több ezer eszközt fertőzhetett már meg világszerte, és több millió dolláros kárt okozhatott.
A Marko Polo kiberbanda elsősorban arról vált ismertté, hogy sem a célpontok, sem az alkalmazott módszerek tekintetében nem válogatós. Ennél fogva éppúgy kockázatot jelent az egyéni felhasználókra, mint a vállalkozásokra és az intézményekre nézve. Az alvilági csoport célja az esetek többségében értékes és bizalmas adatok megkaparintása.
Az Insikt Group biztonsági kutatói szerint a Marko Polo az esetek többségében célzott adathalász támadásokkal próbálkozik, sajnos sokszor nem is sikertelenül. A visszafogottabb becslések szerint is több ezer számítógép és egyéb eszköz megfertőzését sikerült már véghez vinnie, miközben rengeteg adathoz jutott hozzá. A célpontok kiválasztása során előnyben részesíti azokat a személyeket, akiknél feltételezhetően kifejezetten sokat érő adatok lehetnek. Így például előszeretettel vesz célba kriptopénzekkel foglalkozó influencereket, ismertebb online játékosokat és szoftverfejlesztőket is. Számukra a csalók megtévesztő elektronikus leveleket vagy közösségi média üzeneteket küldözgetnek, amelyekkel általában jól ismert szoftverek (Fortnite, RuneScape, Zoom, PeerMe stb.) fertőzött verzióinak letöltésére próbálják rávenni a gyanútlan felhasználókat.
-
A Trend Micro Deep Security Agent for Windows egy biztonsági hibát rejt.
-
A Google Chrome legújabb verziója négy biztonsági hibajavítással érkezett.
-
A Fortinet kritikus veszélyességű hibáról adott tájékoztatást.
-
Az Apache Tomcat két sebezhetőséget tartalmaz.
-
Számos biztonsági javítás érkezett a Foxit PDF-kezelő szoftverekhez.
-
Fél tucat biztonsági javítás érkezett a Moodle-hoz.
-
Egyre intenzívebben használják ki a támadók az Apache Struts biztonsági hibáját.
-
A Google ChromeOS két biztonsági javítást kapott.
-
A GFI Archiver három biztonsági hibát tartalmaz.
-
Az SAP tíz új és három frissített biztonsági tájékoztatóban számolt be sebezhetőségekről.
Találkoztál már az online térben adathalászokkal? Estél már áldozatául vírusoknak, hackereknek? Ismered az online veszélyeket és védekezel is ellenük?
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.
