Új fegyverre lelt a RedHook mobilvírus

A RedHook nevű, androidos mobilvírus új technika bevetésével okoz károkat a mobilokon.
 

A RedHook mobilvírus 2025-ben jelent meg, és elsősorban azzal a céllal terjedt, hogy a fertőzött okostelefonokról, táblagépekről minél több bizalmas adatot kaparintson meg. Képes volt egyebek mellett képernyőképek lementésére, a felhasználói tevékenységek monitorozására, felhasználói interakciók emulálására és hitelesítő adatok kiszivárogtatására.
 
A kártékony program mögött meghúzódó kiberbanda az elmúlt évben sem tétlenkedett, és folyamatosan fejlesztette a károkozót, amelynek legújabb variánsa egy érdekes képességgel gyarapodott. Ez pedig nem más, mint hogy alkalmassá vált az úgynevezett Wireless ADB funkcióval történő visszaélések elkövetésére.
 
Az ADB az Android fontos funkciója, amelyen keresztül különféle parancsok hajthatók végre az azt engedélyező mobil eszközökön. Kezdetben USB-kapcsolaton keresztül működött, de az Android 11-es verziója óta vezeték nélkül is igénybe vehető.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az Oracle 19 biztonsági rést foltozott be a VirtualBoxon.

  2. 4

    Több mint 70 biztonsági rést foltoztak be a Mozilla fejlesztői a Firefox böngészőn.

  3. 4

    A Google Chrome ezúttal 42 biztonsági hibától vált meg.

  4. 3

    Az NGINX kapcsán egy biztonsági rést kell befoltozni.

  5. 4

    Magas veszélyességi besorolással látta el az Acronis a legutóbb feltárt sebezhetőséget.

  6. 3

    Az Apple a macOS 27 kiadásával rengeteg sebezhetőséget szüntetett meg.

  7. 4

    Az Apple a iOS 27 és iPadOS 27 sok sebezhetőséget szüntet meg

  8. 4

    Az Apple megközelítőleg 100 biztonsági rést foltozott be a watchOS-en.

  9. 4

    Az Oracle 11 biztonsági rést foltozott be a Database Serveren.

  10. 3

    A PyPDF-hez több biztonsági javítás vált elérhetővé.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség