Nyomtatási sornak álcázza magát a Bodegun trójai

A Bodegun trójai egy nyomtatási sort kezelő szolgáltatásnak álcázza magát, miközben a támadók kezébe komoly fegyvert ad.
 
hirdetés
A Bodegun trójai legérdekesebb jellemzője, hogy olyan módon próbálja kerülni a feltűnést, hogy egy megtévesztő Windows-os szolgáltatást hoz létre. E szolgáltatást úgy állítja be, mintha az az operációs rendszer nyomtatásért felelős összetevője lenne. A valóságban azonban minden kártékony tevékenységet ez végez a háttérben.
 
Az Isidor Biztonsági Központ jelentése szerint a Bodegun trójai képes hátsó kapu kiépítésére, amelyen keresztül adatokat tud kiszivárogtatni. Elsősorban rendszerinformációk iránt kíváncsiskodik, de a billentyűleütések folyamatos monitorozásával bizalmas adatokhoz is hozzáférést szerezhet. Mindezek mellett szerepet kaphat kártékony programok terjesztésében, amelyeket automatikusan letölt, és telepít a már amúgy is fertőzött számítógépekre.
 
Vélemények
 
  1. 3

    A Wireshark fejlesztői több sebezhetőséget is megszüntettek a szoftverben.

  2. 3

    A Cisco több patch-et is kiadott a Web Security Appliance megoldásaihoz.

  3. 4

    A FreeRADIUS esetében súlyos sebezhetőségek megszüntetésére került sor.

 
Partnerhírek
Megjósolt trendek felé halad a kiberbűnözés

Az ESET kutatói korábban úgy gondolták, hogy a 2017-es esztendő a zsarolóvírusok éve lesz. Eddig úgy tűnik, nem tévedtek.

Dugd töltőre a mobilod, és mondj búcsút az adataidnak

Utazás közben sokszor aggódva figyeljük, hogy mikor merül le a mobiltelefonunk. Ilyenkor bármilyen töltési lehetőséget hajlandóak vagyunk kihasználni, de érdemes óvatosan bánni az USB csatlakozókkal.

hirdetés
Közösség
1