Virtuális gépeket taglóz le a HelloKitty vírus
A HelloKitty zsarolóprogram egyre durvább módszerek alkalmazásával igyekszik minden korábbinál jelentősebb károkat okozni a vállalatok, intézmények számára.
A HelloKity zsarolóprogram 2020 novembere óta ismert a víruskutatók számára. A kártékony program azóta folyamatosan fejlődik, de szerencsére eddig nem terjedt olyan széles körben, mint más, automatizált módszerekkel terjesztett zsarolóvírusok. Ennek ellenére nagyon is számolni kell a létezésével, amit egyebek mellett a CD Projekt Red elleni akciója is alátámaszt. Az akkori károkozása során nem kizárólag rendszereket titkosított, hanem forráskódokat is lopott. Vagyis a szerzemény alkalmas többszörös zsarolások kivitelezésére.
Irány a Linux, majd a VMware
Az utóbbi időben egyes biztonsági cégek és kutatók mind többször figyelmeztettek arra, hogy a zsarolóvírusok elmozdultak a Linux irányába. Ezt pedig részben azért tették, hogy VMware ESXi alapú kiszolgálókon is károkat tudjanak előidézni. A múlt hónapban a REvil nevű zsarolóprogramról derült ki, hogy alkalmassá vált virtuális gépek tönkretételére. Most pedig már a HelloKityről is bebizonyosodott, hogy sajnos jól érzi magát a VMware alapú környezetekben.
Prémium előfizetéssel!
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
-
A Google ChromeOS kritikus biztonsági hibáktól vált meg.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat