Nehéz kiütni az androidos botneteket
A Google Play áruházba is beférkőzött az a BadBox nevű kártékony program, ami több százezer androidos készülék megfertőzésével épített ki egy hatalmas botnet hálózatot.
A BadBox már régebb óta ismert a Google, a biztonsági cégek, illetve a hatóságok előtt. Tavaly decemberben a német rendőrség számolt be arról, hogy az országban sikerült blokkolni a károkozóval fertőzött készülékek botnetes adatforgalmát. Ez az akció ugyan kecsegetető volt, de sajnos csak Németországban éreztette hatását, és valószínűleg ott is csak átmeneti volt a siker.
A HUMAN Satori Threat Intelligence csapata ugyanis felfedte, hogy az év elején a BadBox immár 2.0-ás verziója nagyon dinamikusan kezdte növelni a botnet méretét. A legtöbb fertőzéshez Brazíliában, az USA-ban, Mexikóban és Argentínában járult hozzá, de összesen 222 országban vált már kimutathatóvá a jelenléte. A riasztó ütemű terjedésének megfékezése érdekében a biztonsági cég szakemberei a Google, a Trend Micro, a Shadowserver Foundation és más partnerek bevonásával egy összehangolt akció keretében sikeresen lépett közbe, és több mint 500 ezer készülék esetében sikerült megszakítani a vezérlőszerverekkel folytatott nemkívánatos adatkommunikációt.
A HUMAN beszámolójából kiderült, hogy a BadBox a hivatalos Play áruházban is felbukkant, méghozzá nem kevesebb mint 24 különféle alkalmazás formájában. Ezek közül az „Earn Extra Income” és a „Pregnancy Ovulation Calculator” nevű appok egyenként több mint 50 ezer letöltést számláltak. A Google minden érintett alkalmazást azonnal eltávolított a Play áruházból, így azok már nem jelentenek kockázatot.
Prémium előfizetéssel!
-
A Joomla! fejlesztői két biztonsági rést foltoztak be.
-
A VLC Media Player egy magas veszélyességű sebezhetőséget tartalmaz.
-
A Veeam fontos biztonsági frissítést adott ki a Backup & Replication kapcsán.
-
A Samsung számos biztonsági hibajavítást adott ki.
-
A Google az Android kapcsán ezúttal egyetlen biztonsági hibát szüntetett meg.
-
Az Asus egy biztonsági hibáról adott tájékoztatást a MyASUS kapcsán.
-
A Google ChromeOS megkapta az idei első frissítéseit.
-
A QNAP több szoftverét is frissítette biztonsági javításokkal.
-
A pgAdmin két sérülékenység miatt szorul frissítésre.
-
A Webmin egy adatmanipulációra lehetőséget adó hibát tartalmaz.
Az ünnepi időszakban még inkább megnő az online vásárlások száma, ezzel együtt a csalók aktivitása is.
A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat