Ott rombol egy új zsarolóvírus, ahol a legjobban fáj
A Prinz Eugen zsarolóvírus több olyan sajátossággal is rendelkezik, amelyek révén a szokásosnál fájóbb támadásokat hajthat végre.
A Malwarebytes védelmi hálóin egy olyan újabb kártékony program akadt fenn, amelynek alapos vizsgálata során számos érdekességre derült fény.
A Prinz Eugen névre keresztelt zsarolóvírus alapvetően fájlok titkosítására specializálódott. Mindezt meglehetősen kifinomult módszerekkel végzi annak érdekében, hogy minél jelentősebb károkat idézhessen elő az áldozatául eső rendszereken.
A Prinz Eugent használó támadók jelenleg elsősorban nem megfelelően védett, távoli asztali (RDP) kapcsolatokon keresztül hatolnak be a kiszemelt IT-infrastruktúrákba, majd manuálisan töltik le a kártékony programot. Ez az esetek többségében egy servertool.exe nevű állományt jelent. Ennek elindítását követően a zsarolóvírus azonnal nekilát a fájlok kompromittálásának, amit nem véletlenszerűen végez, mivel a titkosítási sorrendet a fájlok utolsó módosítási dátuma szerint állítja fel. A könyvtárstruktúrát teljes körűen "bejárja", és a felhasználó által legutóbb módosított állományok lekódolásával kezd. Ezzel biztosítja, hogy első körben azok a fájlok váljanak használhatatlanná, amelyeket a felhasználó az utóbbi időszakban megnyitott és szerkesztett, azaz biztosan szüksége van azokra.
Prémium előfizetéssel!
-
Egy tucat biztonsági javítás vált elérhetővé a Wiresharkhoz.
-
A Palo Alto PAN-OS tíz biztonsági javítással bővült.
-
A PHP egy közepes veszélyességű biztonsági hibát tartalmaz.
-
Az Ollama kapcsán egy biztonsági hibára derült fény.
-
A Django három hibajavítással gyarapodott.
-
A Joomla! egy tucat biztonsági hiba miatt kapott frissítést.
-
A Foxit PDF-kezelő alkalmazásai jelentős biztonsági hibajavítással gyarapodtak.
-
A Chrome 150-es verziójának megjelenésével számos sebezhetőség vált orvosolhatóvá a böngészőben.
-
A Samsung egyes mobilalkalmazásaihoz biztonsági frissítéseket adott ki.
-
A Graylog fejlesztői egy biztonsági rést foltoztak be.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat