Rászállt a vállalatokra a Snake zsarolóvírus
Az informatikai infrastruktúrák üzemeltetőinek mind gyakoribb rémálmát testesíti meg a Snake nevű zsarolóprogram.
A zsarolóvírusok egyre jelentősebb része kifejezetten hálózatos környezetek, azaz vállalatok és intézmények informatikai rendszereinek térdre kényszerítésére törekszik. E károkozók közé sorolható például a Ryuk, a BitPaymer, a Maze, a MegaCortex és a LockerGoga is. Mostantól pedig már Snake nevű zsaroló program is felsorakozott e kártevők közé, ami nagyon nem jó hír.
A vállalatokat, szervezeteket (általában célzottan) támadó zsarolóvírusok egyik legfontosabb jellemzője, hogy meglehetősen nagyfokú testreszabhatóságot biztosítanak, kifinomult technikákat alkalmaznak a vírusvédelmi rendszerekkel szemben, és nem utolsó sorban nem egy-egy PC, hanem lehetőségek szerint minél több hálózatba kötött számítógép, eszköz ostromlására alkalmasak. Mindezek mellett az is előfordul, hogy fájltitkosítás mellett adatszivárogtatásra is alkalmasak.
A Snake zsarolóprogram legújabb variánsát a MalwareHunterTeam biztonsági kutatója, Vitali Kremez elemezte. Megállapította, hogy a szerzemény a korábbiaknál izmosabb antivírus-elkerülő (leginkább obfuscation) technikákat használ annak érdekében, hogy a védelmi vonalak alatt minél nagyobb valószínűséggel tudjon átcsúszni.
Így működik
Prémium előfizetéssel!
-
A Discourse-hoz három biztonsági javítás vált elérhetővé.
-
Az Amazon AWS CLI egy biztonsági hibát tartalmaz.
-
A Cisco kiadta az IOS legújabb biztonsági frissítéseit.
-
A PHP-hez négy biztonsági frissítés érkezett.
-
A Samsung számos alkalmazásához adott ki biztonsági frissítéseket.
-
A Zyxel egy biztonsági javítást adott ki egyes hálózatbiztonsági megoldásaihoz.
-
Az N-able N-central két sebezhetőség miatt szorul frissítésre.
-
A Go jelentős mennyiségű sebezhetőség miatt kapott frissítést.
-
A WeeChat kapcsán három biztonsági hiba látott napvilágot.
-
Az Autodesk AutoCAD szoftverek három biztonsági javítást kaptak.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat