Telefontöltés közben lopja az adatokat egy mobilvírus
A Klopatra nevű mobilvírus nagyon trükkösen próbálja teljes mértékben kiszolgáltatottá tenni a fertőzött mobilokat.
A Klopatra nevű trójai program először idén márciusban kezdett terjedni, és azóta legalább 40 különféle variánsa látott napvilágot. Mindez azt is jelzi, hogy egy aktívan fejlesztett károkozóról van szó, amelynek a legutóbbi változatai legalább 3000 okostelefont kompromittáltak csak Európában. E következtetésekre a Cleafy kiberbiztonsági szakértői jutottak, akik az elmúlt időszakban mély szinten vizsgálták a kártevőt.
Az Android kompatibilis Klopatra alapvetően adatlopást segít elő, de a legújabb variánsa már készülékeken végrehajtott károkozásokba is bevonható. Ennek oka, hogy belekerült egy VNC összetevő, amely távolról vezérelhetővé teszi a kompromittált telefonokat, táblagépeket a támadók számára. Mindezt ráadásul úgy, hogy abból a felhasználó lehet, hogy semmit sem vesz észre. A trójai ugyanis akkor aktiválja a VNC-kapcsolatokat, amikor az adott készülék töltőn van, illetve a kijelzője kikapcsolt (zárolt) állapotban található. Emellett fekete képernyővel takarja el a távolról végzett műveleteket.
Prémium előfizetéssel!
-
A Zabbix egy biztonsági hiba miatt kapott frissítést.
-
A Microsoft kilenc biztonsági rést foltozott be az Edge webböngészőn.
-
A QEMU-hoz két biztonsági javítás vált elérhetővé.
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat