Újra összeállt a Babuk kiberbanda?
A Babuk zsarolóvírus készítői idén felhagytak a nem éppen áldásos ténykedésükkel, aztán egyszer csak meggondolták magukat.
A Babuk zsarolóvírus egy viszonylag új kártékony program, amelyről először az év elején kezdtek hírek terjedni. Ez persze nem azt jelenti, hogy korábban nem voltak olyan támadásai, amik rejtve maradtak, de a vírus mögött meghúzódó banda így is "csak" tavaly október közepén kezdhette a ténykedését. Elsősorban vállalatokat szemelt ki magának, és átlagosan 60-85 ezer dollárnak megfelelő kriptopénzt követelt egy-egy incidens után. Nem kizárólag azzal zsarolt, hogy fájlok dekódolásához szükséges kulcsokért kért pénzt, hanem bizalmas adatokat is lopott, amiket csak akkor nem hozott nyilvánosságra, ha kifizették számára a váltságdíjat.
A csoport a legnagyobb port kavart akciója során a washingtoni rendőrség informatikai rendszerét kényszerítette térdre. Vélhetőleg ez a támadás durvábbra sikerült a tervezettnél, mivel a banda nem sokkal később bejelentette, hogy visszavonulót fúj. Jelezte, hogy felhagy a zsarolóvírusos támadásokkal. Ezt követően több hónapig valóban nem is lehetett hallani a Babuk felől, és úgy tűnt, hogy beállt a nyugalom e károkozó szempontjából. De sajnos nem tartott sokáig az öröm.
Minden kezdődik elölről?
Prémium előfizetéssel!
-
Az OpenSSH fejlesztői három hibajavítást adtak ki.
-
A VMware Workstation és Fusion két kritikus veszélyességű hibát tartalmaz.
-
A DotNetNuke fejlesztői számos biztonsági rést foltoztak be.
-
A Cisco kritikus veszélyességű hibákról számolt be az IOS XR kapcsán.
-
Az n8n tizennyolc sebezhetőség miatt kapott frissítést.
-
Egy biztonsági hibát kell megszüntetni a Vuejs használóinak.
-
Veszélyes sebezhetőségekre derült fény a PDF Architect alkalmazásban.
-
Két tucat biztonsági javítással gyarapodott a FreeRDP.
-
Az IBM QRadar SIEM újabb biztonsági frissítést kapott.
-
Az Angular három biztonsági hibát tartalmaz.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat










