Virtuális gépeket ostromol a RegretLocker vírus
A napokban felfedezett RegretLocker zsarolóprogram legújabb variánsa a virtuális gépekre is komoly veszélyt jelent.
A zsarolóvírusok idei térhódítása során számos új technika jelent meg, amelyek mind azt a célt szolgálták, hogy a károkozók minél nagyobb valószínűséggel juthassanak át a védelmi vonalakon, és a kiszemelt rendszereken minél komolyabb - lehetőleg helyreállíthatatlan - károkat okozzanak. Sajnos sok esetben ezek a károkozók el is érték a céljukat, és jelentős pusztításokat hajtottak végre.
A legújabb technikát a RegretLocker zsarolóprogram mutatta be, amely első ránézésre egy teljesen szokványosnak mondható zsarolóvírusnak látszik. Miután titkosítja a fájlokat, azt követően egy egyszerű - szöveges fájlban elhelyezett - üzenetet jelenít meg, és e-mailes kapcsolatfelvételre ösztökéli a felhasználót. Tehát még csak Tor alapú megközelítést sem használ az anonimitás fokozása érdekében.
Az ördög azonban ezúttal is a részletekben rejlik. Amikor Vitali Kremez, az Intel biztonsági kutatója alaposabban is szemügyre vette a RegretLockert, akkor egy nagyon érdekes jellemzőre lett figyelmes. A kártékony program ugyanis elkezdett virtuális gépekhez tartozó fájlokat titkosítani. Mindezt pedig nem a szokásos módon tette.
Prémium előfizetéssel!
-
Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.
-
A Veeam ONE egy biztonsági frissítést kapott.
-
Az interneten letölthetővé vált a Cisco ASA és az FTD legutóbbi biztonsági hibájához az exploit.
-
A TeamViewer három sebezhetőségről számolt be.
-
A Veeam Backup & Replication négy biztonsági hiba miatt kapott frissítést.
-
A Samba egy sebezhetőség miatt kapott frissítést.
-
Az OpenVPN három biztonsági javítással gyarapodott.
-
A Google Chrome ezúttal 52 sebezhetőségtől vált meg.
-
Az Apple a macOS-hez 263 biztonsági hibajavítást adott ki.
-
Több mint 160 biztonsági rés vált befoltozhatóvá a iOS és az iPadOS operációs rendszereken.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat