Szaporodnak a csevegős vírusok

​A biztonsági szakemberek egyre több olyan kártékony fájllal találkoznak, amelyek jól ismert csevegő vagy konferencia alkalmazásoknak álcázzák magukat.
 

A jelenlegi helyzetben az internetes találkozókhoz használt alkalmazások egyszerű módszert kínálnak arra, hogy az emberek videókonferenciák, hanghívások vagy szöveges üzenetek formájában tartsák a kapcsolatot egymással. A kiberbűnözők azonban egy percig sem haboznak ezt kihasználni, és a népszerű alkalmazások neve alatt próbálnak meg különféle kiberfenyegetéseket terjeszteni.
 
A Kaspersky a vizsgálatai során mintegy 1300 olyan fájlt talált, amelyek neve olyan jól ismert alkalmazásokéhoz hasonlított, mint a Skype, a Zoom, a Webex vagy a Slack. Ezen állományok közül 200-ról bizonyosodott be, hogy kártékonyak, és a leggyakrabban reklámprogramokkal fertőződtek. Ennek következtében, ha valaki e fájlok segítségével próbálta telepíteni az alkalmazásokat, akkor a számítógépét különféle hirdetések lephették el.
 
A reklámszoftverek mellett a biztonsági cég szakértői néhány esetben .lnk fájloknak (alkalmazások parancsikonjainak) álcázott fenyegetéseket is találtak. Ezek közül a legtöbbször az Exploit.Win32.CVE-2010-2568-at észlelték, ami egy meglehetősen régi, ám még mindig széles körben elterjedt kártékony kód. A használatával a támadók további rosszindulatú programokkal fertőzhetik meg a számítógépeket.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 5

    A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.

  2. 3

    A Cisco ASA egy biztonsági frissítéssel gyarapodott.

  3. 4

    A Google több mint 100 biztonsági javítást adott ki az Androidhoz.

  4. 3

    A Djangohoz újabb biztonsági frissítés vált elérhetővé.

  5. 3

    A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.

  6. 3

    Súlyos sebezhetőségekre derült fény a Vim kapcsán.

  7. 2

    Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.

  8. 3

    A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.

  9. 4

    Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.

  10. 4

    A Google ChromeOS kritikus biztonsági hibáktól vált meg.

Partnerhírek
Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

Több helyen használod ugyanazt a jelszót?

Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.

hirdetés
Közösség