SMS-ekkel terjed a ClayRat vírus
A ClayRat nevű mobilvírus SMS-ek segítségével terjed az androidos okostelefonokon.
Egy újabb, nagyon aktívan fejlesztett mobilvírus kezdte veszélyeztetni az Android operációs rendszert futtató készülékeket, illetve az azokon tárolt adatokat. A ClayRat nevű trójai programot a Zimperium biztonsági kutatói fedezték fel, és vizsgálták meg alaposan.
A szakértők a nemkívánatos program elemzése során arra a következtetésre jutottak, hogy a károkozó egyrészt nagyon megtévesztő módon képes terjedni, másrészt jelentős károkat idézhet elő elsősorban adatszivárogtatás által.
A ClayRat mögött álló kiberbűnözők a kártevőjüket olyan jól ismert, széles körben használt alkalmazások nevében terjesztik, mint amilyen például a WhatsApp, a Google Photos, a TikTok vagy a YouTube. Ahelyett, hogy a szerzeményüket megpróbálnák átjuttatni a hivatalos Google Play védelmi arzenálján, inkább a Google Play weboldalát hamisították meg, és ahhoz egy megszólalásig hasonló webhelyet hoztak létre. Ezen a kártékony alkalmazásaikhoz kamu értékeléseket és felhasználói véleményeket is fűztek, hogy még megtévesztőbbé tegyék az akciójukat.
Prémium előfizetéssel!
-
Az Icinga kapcsán két biztonsági hibára derült fény.
-
A Zabbix jelentős mennyiségű biztonsági javítás miatt szorul frissítésre.
-
A MongoDB Server több mint 50 biztonsági hibajavítást kapott.
-
Az Apple újabb biztonsági javításokat adott ki az iOS és az iPadOS operációs rendszereihez.
-
Az Apple elérhetővé tette a macOS legújabb verzióját, amely számos biztonsági frissítést tartalmaz.
-
Az Oracle havi frissítést adott ki a Database Serverhez.
-
Az Oracle a Java kapcsán öt biztonsági javítást készített.
-
A Wireshark fejlesztői 28 biztonsági hibát szüntettek meg az alkalmazásban.
-
A Synology Assistant egy biztonsági rés miatt kapott frissítést.
-
A Zulip Server fejlesztői öt biztonsági rést foltoztak be.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat