Nem lehet eltántorítani a támadásoktól a Mirai trójait
A Mirai.VWISI trójai továbbra sem változtat az eredeti taktikáján, így még mindig szolgáltatásmegtagadási támadásokkal okoz problémákat. Az általa megfertőzött eszközökről kapcsolódik egy vagy több vezérlőszerverhez annak érdekében, hogy beszerezze a támadásokhoz szükséges információkat. Amennyiben ez sikerül számára, akkor rögtön megkezdi a számára kijelölt célpontok elleni akcióját.
A Mirai elsősorban internetről származó ártalmas fájlokkal vagy egyéb kártékony programok közreműködésével terjed. Ugyanakkor alkalmas arra is, hogy egyéb eszközöket kutasson fel, amelyekhez gyenge (vagy gyári) felhasználónevek és jelszavak próbálgatásával igyekszik csatlakozni.
A Trend Micro biztonsági kutatói szerint az új Mirai variáns egyebek mellett az alábbi típusú eszközök és szoftverek ostromlására alkalmas:
Symantec Web Gateway
D-Link eszközök - UPnP SOAP
Linksys E-series
AVTECH IP Camera / NVR / DVR készülékek
MVPower DVR TV-7104HE
LG SuperSign EZ CMS 2.5 (CVE-2018-17173)
ThinkPHP
Netlink GPON Router
Comtrend VR-3033 (CVE-2020-10173)
-
A Notepad++ sebezhetősége jogosultsági szint emelésre ad lehetőséget.
-
A Google Chrome újabb három veszélyes biztonsági hibától szabadult meg.
-
A Microsoft Windows Admin Center egy súlyos hiba miatt kapott biztonsági frissítést.
-
A Microsoft hét biztonsági rést foltozott be az Edge webböngészőn.
-
A GFI négy biztonsági rést foltozott be az Archiver alkalmazásán.
-
A Mozilla a Firefox és a Thunderbird szoftverét is frissítette egy biztonsági hiba miatt.
-
A Vim kapcsán egy sebezhetőség merült fel.
-
A BeyondTrust Remote Support kritikus veszélyességű sebezhetőséget tartalmaz.
-
A Google Chrome webböngészőhöz egy jelentős biztonsági frissítés érkezett.
-
A Nessus Agent kapcsán egy biztonsági hibát kell javítani.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat