Neves elődje van a legújabb kémkedő mobilvírusnak
Egy kémkedésre alkalmas mobilvírus megjelenésére figyelmeztetnek biztonsági kutatók.
A Lab52 szakértői egy olyan APK-állományra akadtak, amelyről kiderült, hogy kémkedési célokat szolgáló mobil app telepítését teszi lehetővé. A károkozó Androidra épülő készülékekre nézve jelent veszélyt.
A problémás állomány elindítása után egy Process Manager nevű alkalmazás kerül a mobilokra. Az app egy fogaskereket ábrázoló ikonnal rendelkezik azért, hogy a felhasználó azt gondolja, hogy egy beállításokra lehetőséget adó, biztonságos szoftverről van szó. Amikor azonban elindítja a programot, akkor az nem kevesebb mint 18 különféle engedélyt kér. Amennyiben ezeket megkapja, akkor elrejti az ikonját. (Ugyanakkor érdekes, hogy miközben a nemkívánatos program próbálja leplezni a jenlétét, aközben egy értesítőt jelenít meg, hogy a háttérben fut Process Manager néven.)
A nemkívánatos app az engedélyeinek birtokában képessé válik az eszköz földrajzi pozíciójának lekérdezésére, SMS-ek fogadására, kémlelésére és küldésére, a tárolt fájlok elérésére, fényképek készítésére vagy akár hangfelvételek rögzítésére. A ténykedése során megkaparintott adatokat, fájlokat pedig egy vezérlőszerverre tölti fel.
Prémium előfizetéssel!
-
A Mozilla 40 biztonsági rést foltozott be a Thunderbird levelezőkliensen.
-
A LibreOffice kapcsán hát biztonsági hiba merült fel.
-
Kritikus biztonsági frissítés vált elérhetővé a MySQL Serverhez.
-
Az F5 öt biztonsági hibajavítást adott ki az NGINX kapcsán.
-
A Splunk Enterprise jelentős biztonsági frissítést kapott.
-
A Palo Alto újabb biztonsági javításokat tett elérhetővé a PAN-OS-hez.
-
A Firefox új verziói 42 biztonsági hibajavítással érkeztek meg.
-
A FreeRDP kapcsán hat sérülékenységre derült fény.
-
A phpBB kapcsán egy súlyos sérülékenységre derült fény.
-
A GitLab kapcsán egy 12 biztonsági hiba megszüntetésére lehetőséget adó frissítés látott napvilágot.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat