Megállíthatatlan a DroidBot mobilvírus

​A DroidBot mobilvírus egyre több kárt okoz világszerte. Egyelőre nincs jele annak, hogy sikerülne megfékezni a kártevőt.
 

A DroidBot nevű kártékony program kifejezetten az Androidot futtató okostelefonok, táblagépek megfertőzésére alkalmas. Először a nyár közepén lehetett hallani róla, amikor kiderült, hogy az a dark weben bérlehetővé vált. Mindez azt jelenti, hogy a mobilvírus úgynevezett MaaS (Malware-as-a-Service) szolgáltatás formájában fogható hadra.
 
A DroidBot fejlődését egyebek mellett a Cleafy biztonsági szakértői is figyelemmel kísérik. A legutóbbi vizsgálataik során kiderült, hogy a kártékony program jelenleg háromezer dolláros havidíj fejében vehető igénybe. Ezért az árért a terjesztői tulajdonképpen teljes körű szolgáltatást biztosítanak a csalók számára, akik ezáltal különösebb szaktudás nélkül is képesek lehetnek károkat okozni. Az ártalmas app mellett a szolgáltatás részét képezi a vezérlőszerverek biztosítása, egy központi menedzsment felület, különféle testre szabási lehetőségek, a részletes dokumentáció, valamint a technikai támogatás is.
 
A feltételezhetően török gyökerekkel rendelkező DroidBot esetében megadható, hogy milyen alkalmazás formájában fusson, milyen appokat állítson célkeresztbe, milyen nyelvű legyen a felülete stb. Gyakran jelenik meg hamis Google Chrome, Google Play vagy "Android Security" nevű alkalmazásnak álcázva, de sajnos egyre több banki és pénzügyi appot (pl. Binance, KuCoin, Unicredit, Santander, Kraken) is képes hamisítani, ami banki csalásoknak, visszaéléseknek alapoz meg.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Microsoft két biztonsági hibajavítást adott ki a Microsoft Defenderhez.

  2. 3

    Számos biztonsági frissítés érkezett a Dovecothoz.

  3. 3

    A Postfix fejlesztői egy közepes veszélyességű hibát orvosoltak.

  4. 4

    A MariaDB-hez több biztonsági javítás vált elérhetővé.

  5. 4

    A Mozilla több tucat hibajavítást adott ki a Firefoxhoz.

  6. 5

    A Drupal kritikus veszélyességű sebezhetőség miatt kapott azonnali frissítést.

  7. 3

    A GLPI legújabb verziója két biztonsági rést foltoz be.

  8. 4

    A GitLab CE/EE összesen tizenegy sérülékenység miatt kapott újabb frissítést.

  9. 4

    A PostgreSQL legújabb verziói 11 biztonsági hibajavítást tartalmaznak.

  10. 3

    Az ImageMagick számos sérülékenyég következtében kapott frissítést.

Partnerhírek
Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

hirdetés
Közösség