Slackes hátsó kaput létesít a Legirat trójai
A Legirat.A trójai a Slack adta lehetőségekkel él vissza, amikor hátsó kaput létesít a fertőzött rendszereken.
Egyre gyakrabban fordul elő, hogy kártékony programok teljesen legitim szolgáltatásokkal élnek vissza annak érdekében, hogy ezzel is kerüljék a feltűnést. Ezen károkozók közé tartozik a Legirat nevű trójai is.
A Legirat nem rendelkezik olyan összetevőkkel, amik révén önálló terjedésre lenne képes, ezért elsősorban más kártékony programok által kerülhet fel a rendszerekre. Amikor ez megtörténik, akkor ellenőrzi az internetkapcsolatot, és különféle Slack API-k használatával egy hátsó kaput létesít. A Slackhez való kapcsolódás során kódjába "égetett" authentikációs tokeneket, kulcsokat használ.
A trójai alkalmas adatszivárogtatásra is. A jelenlegi variánsa elsősorban rendszerinformációkat juttat a terjesztői kezébe, de az esetlegesen megjelenő későbbi változatai e téren is bővülhetnek.
<!-- PREMIUM -->
-
Az Adobe kilenc biztonsági rést foltozott be a PDF-kezelő szoftverein.
-
Az Adobe InDesign kritikus veszélyességű sebezhetőségektől vált meg.
-
Az Adobe Illustrator hat biztonsági hibajavítással gyarapodott.
-
Az SAP kiadta a márciusi biztonsági frissítéseit.
-
Letölthetővé váltak a Windows márciusi biztonsági frissítései.
-
Az Office legújabb frissítéseivel számos veszélyes biztonsági hiba vált megszüntethetővé.
-
A Visual Studio három biztonsági hibajavítást kapott.
-
Az Apple egy soron kívüli biztonsági frissítést tett elérhetővé egy nulladik napi hiba miatt.
-
A Microsoft Edge legújabb kiadása 10 biztonsági hibát javít.
-
A QNAP több termékéhez is fontos biztonsági frissítéseket tett letölthetővé.
A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.
Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.