Virtuális gépeket ostromol a RegretLocker vírus
A napokban felfedezett RegretLocker zsarolóprogram legújabb variánsa a virtuális gépekre is komoly veszélyt jelent.
A zsarolóvírusok idei térhódítása során számos új technika jelent meg, amelyek mind azt a célt szolgálták, hogy a károkozók minél nagyobb valószínűséggel juthassanak át a védelmi vonalakon, és a kiszemelt rendszereken minél komolyabb - lehetőleg helyreállíthatatlan - károkat okozzanak. Sajnos sok esetben ezek a károkozók el is érték a céljukat, és jelentős pusztításokat hajtottak végre.
A legújabb technikát a RegretLocker zsarolóprogram mutatta be, amely első ránézésre egy teljesen szokványosnak mondható zsarolóvírusnak látszik. Miután titkosítja a fájlokat, azt követően egy egyszerű - szöveges fájlban elhelyezett - üzenetet jelenít meg, és e-mailes kapcsolatfelvételre ösztökéli a felhasználót. Tehát még csak Tor alapú megközelítést sem használ az anonimitás fokozása érdekében.
Az ördög azonban ezúttal is a részletekben rejlik. Amikor Vitali Kremez, az Intel biztonsági kutatója alaposabban is szemügyre vette a RegretLockert, akkor egy nagyon érdekes jellemzőre lett figyelmes. A kártékony program ugyanis elkezdett virtuális gépekhez tartozó fájlokat titkosítani. Mindezt pedig nem a szokásos módon tette.
Prémium előfizetéssel!
-
A Mautic kapcsán egy biztonsági hibára derült fény.
-
A PyPDF biztonsági hibája szolgáltatásmegtagadásokat segíthet elő.
-
A 7-Zip egy fontos biztonsági javítást kapott.
-
A Notepad++ két sebezhetőséget tartalmaz.
-
A Joomla! fejlesztői 10 biztonsági résről számoltak be.
-
A Roundcube Webmail újabb fontos biztonsági frissítést kapott.
-
Az Asterisk fejlesztői biztonsági hibákról számoltak be.
-
Az ISC BIND kapcsán öt biztonsági hibajavítás vált elérhetővé.
-
A Trend Micro Apex One-hoz fontos biztonsági frissítések érkeztek.
-
A phpMyFAQ fejlesztői öt biztonsági hibáról adtak tájékoztatást.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat