Vírust terjesztett az AOMEI feltört szervere
Az elsősorban biztonsági mentésre szolgáló szoftvereiről ismert AOMEI szervereit ismeretlenek kompromitálták, ami vírusterjesztéshez vezetett. Nem volt egyszerű felderíteni a történteket.
Az AOMEI alkalmazásai széles körben használatosak világszerte. A különféle szoftverei közül a legtöbbször az AOMEI Backupperről esik szó, amelynek célja a biztonsági mentések készítése, a rendszerek, fájlok szükség szerinti helyreállítása, illetve a lemezklónozás.
A vállalat szóban forgó alkalmazása is rendelkezik olyan beépített funkciókkal, amelyek egyrészt a szoftverfrissítésekért felelnek, másrészt promóciós tartalmakat tudnak megjeleníteni. A feketekalapos hackerek pedig pontosan e két funkció adta lehetőségekkel éltek vissza akkor, amikor ellátási lánc típusú támadásba fogtak.
A kiberbűnözők - eddig ismeretlen módon - hozzáférést szereztek az AOMEI egyik kiszolgálójához, amelyen két fájlt módosítottak. Ezzel elérték, hogy az alkalmazás frissítő és promóciós moduljai az érintett számítógépekre nemkívánatos összetevőket juttassanak fel, illetve telepítsenek.
A vizsgálatok során kiderült, hogy az elkövetők alapvetően két komponenst igyekeztek terjeszteni, amelyek közül az egyik egy korábban nem ismert, CROSSROAD nevű letöltőprogram volt, míg a másik a SHINYROAD hátsó kapu. A szerverkompromittálások után az AOMEI Backupper letöltötte e két összetevőt, majd a promóciókezelő modul révén fel is telepítette azokat. Amikor ez megtörtént, akkor a SHINYROAD ütemezett feladat létrehozásával biztosította az állandó jelenlétét, és feltelepített egy - amúgy legális - Radmin alkalmazást, ami a távoli hozzáférést biztosította az elkövetők számára.
De hogy történhetett meg mindez?
Prémium előfizetéssel!
-
Egy magas veszélyességű sebezhetőség található a Vimben.
-
A Laravel Framework három biztonsági hibát tartalmaz.
-
A Next.js kapcsán három frissítés vált elérhetővé.
-
A Trend Micro egyes végpontokra szánt védelmi szoftverei kapcsán egy biztonsági hiba látott napvilágot.
-
Biztonsági javításokat adott ki a Palo Alto a PAN-OS-hez.
-
A Drupal fontos biztonsági frissítést kapott.
-
A Moodle-hoz egy biztonsági frissítés vált letölthetővé.
-
Fontos biztonsági frissítés vált elérhetővé a Reacthoz.
-
Kritikus veszélyességű hibát tartalmaz a Cisco Secure Email Gateway.
-
Az Adobe elérhetővé tette a Photoshop frissítését, amivel több mint egy tucat biztonsági rést foltozott be.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat