Új szolgáltatás hódít a netes feketepiacon

Úgy újabb internetes, alvilági piaci szegmens van felvirágzóban, ami a mobilbiztonság szempontjából igencsak aggasztó.
 

A Google Play mindig is vonzó célpontja volt a kiberbűnözőknek, hiszen egy olyan webhelyről van szó, amelyen keresztül minden egyes nap felhasználók milliói telepítenek alkalmazásokat a különféle androidos mobil készülékeikre. Ezért, ha a Playre, mint a legkevésbé kockázatosnak kikiáltott alkalmazáslelőhelyre sikerül bejuttatni egy kártékony célokat szolgáló appot, akkor annak komoly következményei lehetnek a felhasználók és az eszközeik biztonságára nézve. Márpedig egyáltalán nem számít szokatlan jelenségnek, hogy egy-egy nemkívánatos szerzemény átjut a Google által létrehozott - folyamatosan fejlesztett és erősített - védelmi vonalakon, majd felhasználók ezreinek megtévesztésével fertőződnek meg készülékek.
 
Az Android kompatibilis mobil vírusok terjesztésének tehát az egyik kulcsa az, hogy sikerül-e bejuttatni a Playre a károkozókat a csalóknak. Ezt felismerve néhány feketekalapos hacker, illetve kiberbanda egyes alvilági fórumokon és Telegram-csatornákon olyan megoldásokat, valamint szolgáltatásokat tett elérhetővé, amelyek célja, hogy megkönnyítsék a Play védelmének és szűrő rendszerének megkerülését.
 
A Kaspersky szakértői néhány ilyen szolgáltatást alaposabban is szemügyre vettek, és tettek néhány érdekes megállapítást.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A tar kapcsán egy biztonsági hibajavítás vált elérhetővé.

  2. 3

    A VeraCrypt két biztonsági hibát tartalmaz.

  3. 3

    Az ISC BIND kilenc biztonsági rés miatt kapott frissítést.

  4. 3

    Az Exim fejlesztői két biztonsági hibáról számoltak be.

  5. 3

    A TYPO3 újonnan feltárt sebezhetősége rendszerkompromittálást segíthet elő.

  6. 3

    A React egy közepes veszélyességű sebezhetőséget tartalmaz.

  7. 3

    A Webmin esetében egy XSS-típusú biztonsági résre derült fény.

  8. 4

    A Mozilla a Thunderbirdhöz is elérhetővé tette a legújabb hibajavításokat.

  9. 4

    A Check Point egy nulladik napi biztonsági hiba miatt adott ki frissítést.

  10. 3

    Kilenc biztonsági hibára derült fény a Next.js kapcsán.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség