Új szolgáltatás hódít a netes feketepiacon
Úgy újabb internetes, alvilági piaci szegmens van felvirágzóban, ami a mobilbiztonság szempontjából igencsak aggasztó.
A Google Play mindig is vonzó célpontja volt a kiberbűnözőknek, hiszen egy olyan webhelyről van szó, amelyen keresztül minden egyes nap felhasználók milliói telepítenek alkalmazásokat a különféle androidos mobil készülékeikre. Ezért, ha a Playre, mint a legkevésbé kockázatosnak kikiáltott alkalmazáslelőhelyre sikerül bejuttatni egy kártékony célokat szolgáló appot, akkor annak komoly következményei lehetnek a felhasználók és az eszközeik biztonságára nézve. Márpedig egyáltalán nem számít szokatlan jelenségnek, hogy egy-egy nemkívánatos szerzemény átjut a Google által létrehozott - folyamatosan fejlesztett és erősített - védelmi vonalakon, majd felhasználók ezreinek megtévesztésével fertőződnek meg készülékek.
Az Android kompatibilis mobil vírusok terjesztésének tehát az egyik kulcsa az, hogy sikerül-e bejuttatni a Playre a károkozókat a csalóknak. Ezt felismerve néhány feketekalapos hacker, illetve kiberbanda egyes alvilági fórumokon és Telegram-csatornákon olyan megoldásokat, valamint szolgáltatásokat tett elérhetővé, amelyek célja, hogy megkönnyítsék a Play védelmének és szűrő rendszerének megkerülését.
A Kaspersky szakértői néhány ilyen szolgáltatást alaposabban is szemügyre vettek, és tettek néhány érdekes megállapítást.
Prémium előfizetéssel!
-
Biztonsági hibajavítás érkezett azt Angularhoz.
-
A KeePassXC kapcsán több biztonsági hibára derült fény.
-
A Next.js egy magas veszélyességű sebezhetőséget tartalmaz.
-
Egy tucat hibajavítás vált letölthetővé az Apache Tomcathez.
-
A Red Hat OpenShift Container Platform újabb biztonsági frissítést kapott.
-
A Zulip Serverhez biztonsági frissítés vált elérhetővé.
-
10 sérülékenységet orvosoltak a WordPress fejlesztői.
-
A Check Point egy magas veszélyességű sebezhetőség miatt adott ki frissítést.
-
A Drupalhoz egy biztonsági frissítés vált elérhetővé.
-
A Synology nyolc biztonsági rést szüntetett meg a DSM kapcsán.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat










