Újabb vírus fordult az Android ellen

A SoumniBot trójai több trükköt is bevet annak érdekében, hogy az androidos telefonokat megfertőzze - mielőtt adatlopásba kezd.
 

A Kaspersky víruskutatói egy újabb androidos kártékony programra akadtak, amelynek elsődleges célja, hogy bizalmas adatokat szivárogtasson ki a fertőzött készülékekről. A SoumniBot nevű trójai ugyanakkor ennél többre is képes, hiszen távolról vezérelhető módon különféle nemkívánatos műveleteket tud végrehajtani a mobilokon.
 
A SoumniBot a fertőzési folyamata során több olyan módszert is alkalmaz, amelyek révén képessé válik különféle védelmi mechanizmusok megkerülésére, illetve az Android alatt alkalmazott vírusvédelmi eljárások kijátszására. Ezt egyebek mellett úgy éri el, hogy manipulálja a működési paramétereit is leíró manifest (AndroidManifest.xml) állományát. Ebben szándékosan hibás tömörítési arányt ad meg, manipulálja az állományméreteket, és túlságosan hosszú névtereket használ az XML-fájlban. Ezek révén pedig - az eddigi elemzések szerint - jelentősen képes csökkenteni a valószínűségét annak, hogy fennakadjon a védelmi vonalakon. A Kaspersky a felfedezését már jelezte a Google felé is, hogy a jövőben kiküszöbölhetővé válhassanak ezek a biztonsági szempontból gyenge pontok az Androidon.

 
  a
 
  1. 4

    Az IBM a QRadar SIEM platformja kapcsán egy biztonsági közleményt adott ki.

  2. 3

    A cPanelen négy biztonsági rés vált befoltozhatóvá.

  3. 3

    A Splunk Enterprise tizenegy biztonsági hibajavítással gyarapodott.

  4. 3

    Az IBM WebSphere Application Serverhez egy biztonsági hibajavítás vált letölthetővé.

  5. 3

    A VirtualBox frissítése öt biztonsági hibára nyújt megoldást.

  6. 4

    Az Oracle 45 biztonsági rést foltozott be a MySQL-en.

  7. 3

    Az Oracle Database Server ezúttal közepes veszélyességű hibáktól vált meg.

  8. 4

    A Google Chrome több mint egy tucatnyi sebezhetőség miatt kapott javításokat.

  9. 3

    A Moodle újabb biztonsági frissítést kapott.

  10. 3

    Az Apache Solr fejlesztői két biztonsági hibáról számoltak be.

Partnerhírek
​NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET

Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.

​Hogyan védhetjük ki a gyakori Booking.com átveréseket?

A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.

hirdetés
Közösség