Új szolgáltatás hódít a netes feketepiacon

Úgy újabb internetes, alvilági piaci szegmens van felvirágzóban, ami a mobilbiztonság szempontjából igencsak aggasztó.
 

A Google Play mindig is vonzó célpontja volt a kiberbűnözőknek, hiszen egy olyan webhelyről van szó, amelyen keresztül minden egyes nap felhasználók milliói telepítenek alkalmazásokat a különféle androidos mobil készülékeikre. Ezért, ha a Playre, mint a legkevésbé kockázatosnak kikiáltott alkalmazáslelőhelyre sikerül bejuttatni egy kártékony célokat szolgáló appot, akkor annak komoly következményei lehetnek a felhasználók és az eszközeik biztonságára nézve. Márpedig egyáltalán nem számít szokatlan jelenségnek, hogy egy-egy nemkívánatos szerzemény átjut a Google által létrehozott - folyamatosan fejlesztett és erősített - védelmi vonalakon, majd felhasználók ezreinek megtévesztésével fertőződnek meg készülékek.
 
Az Android kompatibilis mobil vírusok terjesztésének tehát az egyik kulcsa az, hogy sikerül-e bejuttatni a Playre a károkozókat a csalóknak. Ezt felismerve néhány feketekalapos hacker, illetve kiberbanda egyes alvilági fórumokon és Telegram-csatornákon olyan megoldásokat, valamint szolgáltatásokat tett elérhetővé, amelyek célja, hogy megkönnyítsék a Play védelmének és szűrő rendszerének megkerülését.
 
A Kaspersky szakértői néhány ilyen szolgáltatást alaposabban is szemügyre vettek, és tettek néhány érdekes megállapítást.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Biztonsági hibajavítás érkezett azt Angularhoz.

  2. 3

    A KeePassXC kapcsán több biztonsági hibára derült fény.

  3. 4

    A Next.js egy magas veszélyességű sebezhetőséget tartalmaz.

  4. 3

    Egy tucat hibajavítás vált letölthetővé az Apache Tomcathez.

  5. 3

    A Red Hat OpenShift Container Platform újabb biztonsági frissítést kapott.

  6. 3

    A Zulip Serverhez biztonsági frissítés vált elérhetővé.

  7. 3

    10 sérülékenységet orvosoltak a WordPress fejlesztői.

  8. 4

    A Check Point egy magas veszélyességű sebezhetőség miatt adott ki frissítést.

  9. 4

    A Drupalhoz egy biztonsági frissítés vált elérhetővé.

  10. 4

    A Synology nyolc biztonsági rést szüntetett meg a DSM kapcsán.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség