Új képességgel fertőz az androidos vírusok veteránja

Továbbra is töretlenül fejlődik az XLoader nevű androidos vírus, amely már felhasználói közreműködés nélkül képes elindulni, majd adatokat lopni.
 

Az XLoader mobilvírus igazi veteránnak számít az androidos károkozók mezőnyében. A szerzemény már 2015-ben is fertőzte az okostelefonokat. Az évek során folyamatosan fejlesztették a készítői, így újabb és újabb funkciókkal, képességekkel gyarapodott. Az elmúlt hetekben feltárt legújabb variánsa is tartogat egy érdekes és egyben veszélyes újdonságot.
 
Az XLoader legújabb változatának vizsgálatával ezúttal a McAfee biztonsági kutatói foglalkoztak mélyrehatóan. Az elemzéseik során elsősorban az tűnt fel számukra, hogy az új variáns a telepítését követően automatikusan, felhasználói közreműködés nélkül elindul, és a háttérben észrevétlenül teszi a dolgát. Az viszont jó hír, hogy a vírusíróknak továbbra sem sikerült megkerülniük az Android engedélyezési mechanizmusait, vagyis a károkozó működéséhez továbbra is szükség van arra, hogy a készülék tulajdonosa különféle jogokkal ruházza fel a vírust.

 
  a
 
  1. 3

    Az IBM Db2 egy újabb biztonsági javítással bővült.

  2. 4

    A Docker fejlesztői egy több éve létező biztonsági rést foltoztak be.

  3. 3

    A Trend Micro VPN Proxy One Pro egy biztonsági hiba miatt kapott frissítést.

  4. 3

    Négy biztonsági hiba látott napvilágot az ISC BIND kapcsán.

  5. 4

    Több mint egy tucat biztonsági javítással érkezett meg a legújabb Chrome verzió.

  6. 3

    A Zyxel számos vezeték nélküli hozzáférési ponthoz adott ki biztonsági frissítést.

  7. 3

    A Juniper több hibát javított a Junos OS-ben.

  8. 3

    A Vtiger CRM két biztonsági hiba miatt kapott frissítést.

  9. 3

    Az IBM WebSphere Application Serverhez egy biztonsági frissítés vált letölthetővé.

  10. 4

    A SolarWinds kritikus sebezhetőségeket is orvosolt az ARM esetében.

Partnerhírek
​A kék halál képernyőn túl

A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne?

Mesterséges intelligencia és deepfake a támadásokban

Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.

hirdetés
Közösség