Nehéz kiütni az androidos botneteket
A Google Play áruházba is beférkőzött az a BadBox nevű kártékony program, ami több százezer androidos készülék megfertőzésével épített ki egy hatalmas botnet hálózatot.
A BadBox már régebb óta ismert a Google, a biztonsági cégek, illetve a hatóságok előtt. Tavaly decemberben a német rendőrség számolt be arról, hogy az országban sikerült blokkolni a károkozóval fertőzött készülékek botnetes adatforgalmát. Ez az akció ugyan kecsegetető volt, de sajnos csak Németországban éreztette hatását, és valószínűleg ott is csak átmeneti volt a siker.
A HUMAN Satori Threat Intelligence csapata ugyanis felfedte, hogy az év elején a BadBox immár 2.0-ás verziója nagyon dinamikusan kezdte növelni a botnet méretét. A legtöbb fertőzéshez Brazíliában, az USA-ban, Mexikóban és Argentínában járult hozzá, de összesen 222 országban vált már kimutathatóvá a jelenléte. A riasztó ütemű terjedésének megfékezése érdekében a biztonsági cég szakemberei a Google, a Trend Micro, a Shadowserver Foundation és más partnerek bevonásával egy összehangolt akció keretében sikeresen lépett közbe, és több mint 500 ezer készülék esetében sikerült megszakítani a vezérlőszerverekkel folytatott nemkívánatos adatkommunikációt.
A HUMAN beszámolójából kiderült, hogy a BadBox a hivatalos Play áruházban is felbukkant, méghozzá nem kevesebb mint 24 különféle alkalmazás formájában. Ezek közül az „Earn Extra Income” és a „Pregnancy Ovulation Calculator” nevű appok egyenként több mint 50 ezer letöltést számláltak. A Google minden érintett alkalmazást azonnal eltávolított a Play áruházból, így azok már nem jelentenek kockázatot.
Prémium előfizetéssel!
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
-
A Google ChromeOS kritikus biztonsági hibáktól vált meg.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat