Régi trükköt vetett be a Shellbot trójai
A Shellbot trójai legújabb, "AB" betűjelű variánsa egy régóta ismert technikát alkalmaz annak érdekében, hogy a fertőzött rendszerekhez jogosulatlan hozzáférést biztosítson.
Sok évvel ezelőtt jelentek meg azok az első kártevők, amelyek IRC-támogatással rendelkeztek, és az IRC-ben rejlő potenciált használták ki a támadókkal folytatott kommunikáció biztosításához, illetve a parancsok fogadásához. A Shellbot készítői minden bizonnyal úgy látják, hogy az IRC-vel még napjainkban is el tudják érni a céljukat.
A Shellbot elsősorban kártékony weboldalakról kerülhet fel a PC-kre, és egyebek mellett a következő feladatok elvégzésére alkalmas:
- fájlok letöltése
- elosztott szolgáltatásmegtagadási támadásokba való bekapcsolódás
- port szkennelés futtatása.
Prémium előfizetéssel!
-
Az OpenSSH fejlesztői három hibajavítást adtak ki.
-
A VMware Workstation és Fusion két kritikus veszélyességű hibát tartalmaz.
-
A DotNetNuke fejlesztői számos biztonsági rést foltoztak be.
-
A Cisco kritikus veszélyességű hibákról számolt be az IOS XR kapcsán.
-
Az n8n tizennyolc sebezhetőség miatt kapott frissítést.
-
Egy biztonsági hibát kell megszüntetni a Vuejs használóinak.
-
Veszélyes sebezhetőségekre derült fény a PDF Architect alkalmazásban.
-
Két tucat biztonsági javítással gyarapodott a FreeRDP.
-
Az IBM QRadar SIEM újabb biztonsági frissítést kapott.
-
Az Angular három biztonsági hibát tartalmaz.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat