Régi trükköt vetett be a Shellbot trójai

A Shellbot trójai egy hátsó kaput létesít a számítógépeken. Mindehhez a jó öreg IRC adta lehetőségeket aknázza ki.
 

A Shellbot trójai legújabb, "AB" betűjelű variánsa egy régóta ismert technikát alkalmaz annak érdekében, hogy a fertőzött rendszerekhez jogosulatlan hozzáférést biztosítson.
 
Sok évvel ezelőtt jelentek meg azok az első kártevők, amelyek IRC-támogatással rendelkeztek, és az IRC-ben rejlő potenciált használták ki a támadókkal folytatott kommunikáció biztosításához, illetve a parancsok fogadásához. A Shellbot készítői minden bizonnyal úgy látják, hogy az IRC-vel még napjainkban is el tudják érni a céljukat.
 
A Shellbot elsősorban kártékony weboldalakról kerülhet fel a PC-kre, és egyebek mellett a következő feladatok elvégzésére alkalmas:
- fájlok letöltése
- elosztott szolgáltatásmegtagadási támadásokba való bekapcsolódás
- port szkennelés futtatása.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Graylog esetében egy biztonsági hiba megszüntetésére nyílt lehetőség.

  2. 4

    A Tenable Nessus három biztonsági frissítést kapott.

  3. 3

    Az Apache Hive fejlesztői egy biztonsági hibát javítottak.

  4. 5

    A Google Chrome egy kritikus veszélyességű, nulladik napi biztonsági rést foltozott be a Chrome webböngészőn.

  5. 5

    A Cisco két súlyos sérülékenységet szüntetett meg az Identity Services Engine-ben.

  6. 3

    A Python öt biztonsági hibajavítással lett gazdagabb.

  7. 3

    A Trend Micro Password Manager kapcsán egy újabb biztonsági rendellenességre derült fény.

  8. 4

    A Brother nyomtatói és multifunkciós készülékei kapcsán 8 biztonsági hibára derült fény.

  9. 4

    A Google ezúttal három biztonsági rést foltozott be a Chrome böngészőn.

  10. 4

    Több mint egy tucat biztonsági javítás érkezett a Firefox webböngészőhöz.

Partnerhírek
​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

hirdetés
Közösség