Új fegyverre lelt a RedHook mobilvírus

A RedHook nevű, androidos mobilvírus új technika bevetésével okoz károkat a mobilokon.
 

A RedHook mobilvírus 2025-ben jelent meg, és elsősorban azzal a céllal terjedt, hogy a fertőzött okostelefonokról, táblagépekről minél több bizalmas adatot kaparintson meg. Képes volt egyebek mellett képernyőképek lementésére, a felhasználói tevékenységek monitorozására, felhasználói interakciók emulálására és hitelesítő adatok kiszivárogtatására.
 
A kártékony program mögött meghúzódó kiberbanda az elmúlt évben sem tétlenkedett, és folyamatosan fejlesztette a károkozót, amelynek legújabb variánsa egy érdekes képességgel gyarapodott. Ez pedig nem más, mint hogy alkalmassá vált az úgynevezett Wireless ADB funkcióval történő visszaélések elkövetésére.
 
Az ADB az Android fontos funkciója, amelyen keresztül különféle parancsok hajthatók végre az azt engedélyező mobil eszközökön. Kezdetben USB-kapcsolaton keresztül működött, de az Android 11-es verziója óta vezeték nélkül is igénybe vehető.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Zyxel egy biztonsági javítást adott ki egyes hálózatbiztonsági megoldásaihoz.

  2. 4

    Az N-able N-central két sebezhetőség miatt szorul frissítésre.

  3. 4

    A Go jelentős mennyiségű sebezhetőség miatt kapott frissítést.

  4. 3

    A WeeChat kapcsán három biztonsági hiba látott napvilágot.

  5. 3

    Az Autodesk AutoCAD szoftverek három biztonsági javítást kaptak.

  6. 3

    Az Apache Tomcat egy közepes veszélyességű hiba miatt kapott frissítést.

  7. 3

    Az OpenVPN Server fejlesztői hat biztonsági résről adtak tájékoztatást.

  8. 3

    A Samba féltucat sebezhetőségre kapott gyógymódot.

  9. 3

    Jelentős mennyiségű biztonsági javítás vált elérhetővé a Node.js kapcsán.

  10. 4

    A Broadcom fontos frissítést adott ki számos VMware megoldáshoz.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség