Telefontöltés közben lopja az adatokat egy mobilvírus
A Klopatra nevű mobilvírus nagyon trükkösen próbálja teljes mértékben kiszolgáltatottá tenni a fertőzött mobilokat.
A Klopatra nevű trójai program először idén márciusban kezdett terjedni, és azóta legalább 40 különféle variánsa látott napvilágot. Mindez azt is jelzi, hogy egy aktívan fejlesztett károkozóról van szó, amelynek a legutóbbi változatai legalább 3000 okostelefont kompromittáltak csak Európában. E következtetésekre a Cleafy kiberbiztonsági szakértői jutottak, akik az elmúlt időszakban mély szinten vizsgálták a kártevőt.
Az Android kompatibilis Klopatra alapvetően adatlopást segít elő, de a legújabb variánsa már készülékeken végrehajtott károkozásokba is bevonható. Ennek oka, hogy belekerült egy VNC összetevő, amely távolról vezérelhetővé teszi a kompromittált telefonokat, táblagépeket a támadók számára. Mindezt ráadásul úgy, hogy abból a felhasználó lehet, hogy semmit sem vesz észre. A trójai ugyanis akkor aktiválja a VNC-kapcsolatokat, amikor az adott készülék töltőn van, illetve a kijelzője kikapcsolt (zárolt) állapotban található. Emellett fekete képernyővel takarja el a távolról végzett műveleteket.
Prémium előfizetéssel!
-
A Docker Desktop egy biztonsági hiba miatt kapott frissítést.
-
A Microsoft egy biztonsági hibát javított az Edge webböngészőben.
-
A Django legújabb kiadása hat biztonsági hibajavítást tartalmaz.
-
A Cisco Prime Infrastructure kapcsán egy biztonsági hibára derült fény.
-
A GLPI fejlesztői két biztonsági résről számoltak be.
-
Az OpenBSD-hez egy olyan frissítés érkezett, amely a httpd-t teszi biztonságosabbá.
-
A Google Chrome két magas veszélyességű sebezhetőég miatt kapott frissítést.
-
A Grafana két sebezhetőség miatt kapott frissítést.
-
A GIMP egy fontos biztonsági javítást kapott.
-
Több mint egy tucat sérülékenységtől vált meg a Discourse.
Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői.
A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2026” pályázatot.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat