Posztkvantum titkosítással támad a Kyber zsarolóprogram
A Kyber nevű zsarolóprogram már posztkvantum titkosítási eljárásokat is használ a károkozásai során.
Elsőként a Rapid7 biztonsági kutatói számoltak be arról a Kyber nevű zsarolóvírusról, amelynek készítői azzal dicsekedtek el egyes alvilági fórumokon, hogy a szerzeményük posztkvantum titkosítást is támogat. A lefolytatott vizsgálatok szerint ez részben valóban így is van.
A Kyber jelenleg alapvetően két változatban létezik. Az egyik variáns a VMware ESXi alapú kiszolgálók térdre kényszerítésére alkalmas, míg a másik Windows-os környezetekben tud komoly károkat előidézni.
A Kyber VMware ESXi kompatibilis kiadása képes arra, hogy leállítsa a futó virtuális gépeket, illetve manipulálja az ESXi által biztosított menedzsment interfészt, amelyen megjeleníti a váltságdíjkövetelő üzenetét. A fájltitkosítást az adattárakban lévő állományokon végzi, ilyen módon közvetlenül képes használhatatlanná tenni a virtuális lemezeket és a virtuális gépek működéséhez szükséges egyéb rendszerállományokat. A károkozó e variánsa a Rapid7 szerint jelenleg még hagyományosnak mondható (ChaCha8 és RSA-4096) titkosítási eljárásokat használ, és nem támogat kvantumrezisztens megoldásokat.
Prémium előfizetéssel!
-
Az ASUS két biztonsági hibát javított a routerei kapcsán.
-
A Plex Media Server négy biztonsági hibajavítással gyarapodott.
-
Az ISC BIND négy biztonsági hibajavítással bővült.
-
Egy magas veszélyességű sebezhetőség található a Vimben.
-
A Laravel Framework három biztonsági hibát tartalmaz.
-
Kritikus veszélyességű sebezhetőségek miatt kell frissíteni a PHP-t.
-
A Next.js kapcsán három frissítés vált elérhetővé.
-
A Trend Micro egyes végpontokra szánt védelmi szoftverei kapcsán egy biztonsági hiba látott napvilágot.
-
Biztonsági javításokat adott ki a Palo Alto a PAN-OS-hez.
-
A Drupal fontos biztonsági frissítést kapott.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat