Új fegyverre lelt a RedHook mobilvírus

A RedHook nevű, androidos mobilvírus új technika bevetésével okoz károkat a mobilokon.
 

A RedHook mobilvírus 2025-ben jelent meg, és elsősorban azzal a céllal terjedt, hogy a fertőzött okostelefonokról, táblagépekről minél több bizalmas adatot kaparintson meg. Képes volt egyebek mellett képernyőképek lementésére, a felhasználói tevékenységek monitorozására, felhasználói interakciók emulálására és hitelesítő adatok kiszivárogtatására.
 
A kártékony program mögött meghúzódó kiberbanda az elmúlt évben sem tétlenkedett, és folyamatosan fejlesztette a károkozót, amelynek legújabb variánsa egy érdekes képességgel gyarapodott. Ez pedig nem más, mint hogy alkalmassá vált az úgynevezett Wireless ADB funkcióval történő visszaélések elkövetésére.
 
Az ADB az Android fontos funkciója, amelyen keresztül különféle parancsok hajthatók végre az azt engedélyező mobil eszközökön. Kezdetben USB-kapcsolaton keresztül működött, de az Android 11-es verziója óta vezeték nélkül is igénybe vehető.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az Nmap egy biztonsági hiba miatt kapott frissítést.

  2. 4

    Az Apache Traffic Serverhez biztonsági javítások váltak elérhetővé.

  3. 3

    Letölthetővé váltak az Apache Struts legújabb biztonsági javításai.

  4. 3

    Az Angular fejlesztői egy biztonsági hibáról adtak tájékoztatást.

  5. 3

    A Joomla! tíz sebezhetőség miatt kapott frissítést.

  6. 3

    A PyPDF fejlesztői újabb sebezhetőségekről számoltak be.

  7. 3

    Az Icinga kapcsán két biztonsági hibára derült fény.

  8. 3

    A Zabbix jelentős mennyiségű biztonsági javítás miatt szorul frissítésre.

  9. 4

    A MongoDB Server több mint 50 biztonsági hibajavítást kapott.

  10. 4

    Az Apple újabb biztonsági javításokat adott ki az iOS és az iPadOS operációs rendszereihez.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség