PDFSider, avagy a PDF-alkalmazásnak álcázott veszedelem
A PDFSider nevű kártékony program egy ártalmatlan PDF-kezelő alkalmazást használ fel a terjedéséhez.
A vírusterjesztők továbbra is előszeretettel élnek vissza ártalmatlan szoftverekkel annak érdekében, hogy azok segítségével leplezzék a saját nemkívánatos kódjaikat, fájljaikat. Ezt teszik a PDFSider malware terjesztői is, akik ezúttal a PDF24 Creator alkalmazáshoz kapcsolták hozzá a kártevőjüket.
A Resecurity cég biztonsági kutatói szerint a PDFSider egy nehezen detektálható, meglehetősen szofisztikált kártékony program, amely célzott támadásokban jut szerephez. Egyebek mellett már az egyik Fortune 100 vállalatnál is kimutatható volt.
A PDFSider alapvető feladata, hogy egy hátsó kaput létesítsen a fertőzött rendszereken, majd titkosított módon fogadja a támadók parancsait egy távoli vezérlőszerveren keresztül. (A titkosításhoz a Botan kriptográfiai könyvtárat használja.)
Prémium előfizetéssel!
-
Az Apache Tomcathez három hibajavítás vált elérhetővé.
-
A Splunk Enterprise-hoz egy biztonsági hibajavítás vált elérhetővé.
-
A Tenable Security Centerhez jelentős biztonsági frissítés érkezett.
-
A Notepad++ sebezhetősége jogosultsági szint emelésre ad lehetőséget.
-
A Google Chrome újabb három veszélyes biztonsági hibától szabadult meg.
-
A Microsoft Windows Admin Center egy súlyos hiba miatt kapott biztonsági frissítést.
-
A Microsoft hét biztonsági rést foltozott be az Edge webböngészőn.
-
A GFI négy biztonsági rést foltozott be az Archiver alkalmazásán.
-
A Mozilla a Firefox és a Thunderbird szoftverét is frissítette egy biztonsági hiba miatt.
-
A Vim kapcsán egy sebezhetőség merült fel.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat