Vírusos okostelefonok kerültek forgalomba
Kétes eredetű, hamis márkajelzéssel ellátott androidos készülékekről derült ki, hogy azok már a boltok polcaira kerülésükkor vírussal fertőzöttek voltak.
Ezúttal a Bitdefender biztonsági kutatói akadtak rá olyan okostelefonokra (nem első alkalommal), amelyek már akkor vírusosak voltak, amikor azokat a felhasználó újonnan kicsomagolta a dobozukból. Az eddigi vizsgálatok ugyan arra nem derítettek fényt, hogy a kompromittált készülékek az ellátási lánc mely pontján kompromittálódtak, de az biztos, hogy széles körű problémáról van szó. Ezt mutatja, hogy a biztonsági cég szerint Mexikóba, Franciaországba, Olaszországba, az USA-ba, Németországba, Brazíliába és Spanyolországba is eljutottak ezek a problémás telefonok.
A fertőzött eszközök gyakran hamis márkajelzéssel kerültek forgalomba, sokuk például Doogee S200 X vagy Cubot KINGKONG X néven. Ugyanakkor előfordult, hogy e telefonok a Samsung és az Apple ismertségével is próbáltak visszaélni.
A Midnight Mimosa névre keresztelt alvilági kampányban az elkövetők olcsó androidos készülékeket manipuláltak, olyanokat, amelyek MediaTek chipekre épülnek. Ezek firmware-jébe ágyazták be közvetlenül a nemkívánatos kódjukat, hogy aztán rendszerszintű jogosultságok révén további alkalmazások telepítésének ágyazzanak meg. A végső céljuk alapvetően az volt, hogy a kompromittált telefonokra olyan appokat telepítsenek fel a vezérlőszervereiken keresztül, amelyek hirdetés alapú (kattintásos) csalásokra, illetve proxy-zásra adnak számukra lehetőséget.
Prémium előfizetéssel!
-
Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.
-
A WordPress több mint egy tucat biztonsági javítást kapott.
-
Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.
-
A Veeam ONE egy biztonsági frissítést kapott.
-
Az interneten letölthetővé vált a Cisco ASA és az FTD legutóbbi biztonsági hibájához az exploit.
-
A TeamViewer három sebezhetőségről számolt be.
-
A Veeam Backup & Replication négy biztonsági hiba miatt kapott frissítést.
-
A Samba egy sebezhetőség miatt kapott frissítést.
-
Az OpenVPN három biztonsági javítással gyarapodott.
-
A Google Chrome ezúttal 52 sebezhetőségtől vált meg.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat