Újabb vírus fordult az Android ellen
A SoumniBot trójai több trükköt is bevet annak érdekében, hogy az androidos telefonokat megfertőzze - mielőtt adatlopásba kezd.
A Kaspersky víruskutatói egy újabb androidos kártékony programra akadtak, amelynek elsődleges célja, hogy bizalmas adatokat szivárogtasson ki a fertőzött készülékekről. A SoumniBot nevű trójai ugyanakkor ennél többre is képes, hiszen távolról vezérelhető módon különféle nemkívánatos műveleteket tud végrehajtani a mobilokon.
A SoumniBot a fertőzési folyamata során több olyan módszert is alkalmaz, amelyek révén képessé válik különféle védelmi mechanizmusok megkerülésére, illetve az Android alatt alkalmazott vírusvédelmi eljárások kijátszására. Ezt egyebek mellett úgy éri el, hogy manipulálja a működési paramétereit is leíró manifest (AndroidManifest.xml) állományát. Ebben szándékosan hibás tömörítési arányt ad meg, manipulálja az állományméreteket, és túlságosan hosszú névtereket használ az XML-fájlban. Ezek révén pedig - az eddigi elemzések szerint - jelentősen képes csökkenteni a valószínűségét annak, hogy fennakadjon a védelmi vonalakon. A Kaspersky a felfedezését már jelezte a Google felé is, hogy a jövőben kiküszöbölhetővé válhassanak ezek a biztonsági szempontból gyenge pontok az Androidon.
-
A Trend Micro Deep Security Agent for Windows egy biztonsági hibát rejt.
-
A Google Chrome legújabb verziója négy biztonsági hibajavítással érkezett.
-
A Fortinet kritikus veszélyességű hibáról adott tájékoztatást.
-
Az Apache Tomcat két sebezhetőséget tartalmaz.
-
Számos biztonsági javítás érkezett a Foxit PDF-kezelő szoftverekhez.
-
Fél tucat biztonsági javítás érkezett a Moodle-hoz.
-
Egyre intenzívebben használják ki a támadók az Apache Struts biztonsági hibáját.
-
A Google ChromeOS két biztonsági javítást kapott.
-
A GFI Archiver három biztonsági hibát tartalmaz.
-
Az SAP tíz új és három frissített biztonsági tájékoztatóban számolt be sebezhetőségekről.
Találkoztál már az online térben adathalászokkal? Estél már áldozatául vírusoknak, hackereknek? Ismered az online veszélyeket és védekezel is ellenük?
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.
