Vírusterjesztés Skype-pal
A DarkGate kártékony program feltört Skype fiókokon keresztül is képes ostromolni a számítógépeket.A Trend Micro biztonsági kutatói arról számoltak be, hogy az elmúlt hónapokban egyre csak fokozódott azon kibertámadások száma, amelyek kompromittált Skype fiókokon keresztül következtek be. A csalók - vélhetőleg netes feketepiacról beszerzett Skype-os hitelesítő adatok birtokában - a feltört fiókokon keresztül olyan üzeneteket terjesztettek, amelyek egy VBA-scriptet tartalmaztak mellékletként. Amennyiben ezt a megtévesztett felhasználó megnyitotta, akkor a támadás második lépéseként egy AutoIT script révén letöltődött a rendszerre a DarkGate kódja. Ettől kezdve pedig az adott rendszer kiszolgáltatottá vált az adatlopással és az egyéb kártékony tevékenységekkel szemben.
Természetesen ez esetben is elmondható, hogy a csalók mindent elkövetnek annak érdekében, hogy az üzeneteik ne keltsenek feltűnést. Ehhez komoly segítséget ad az a tény, hogy a megtévesztett felhasználók a feltört fiókok miatt látszólag valamely ismerősüktől kapják a kártékony üzenetet, illetve fájlt. Ráadásul a fájl nevét az elkövetők hozzáigazítják a chatelés kontextusához.
A DarkGate alapvetően egy nagyon kifinomult kártékony program, amelyet korábban már szolgáltatásként is áruba bocsátottak a készítői 100 ezer dollár évenkénti előfizetési díjért cserébe. A kártevő egyebek mellett az alábbiakra alkalmas:
- rejtett VNC-kapcsolatok felépítése
- Windows Defender hatástalanítása
- böngészési előzmények összegyűjtése
- reverse proxy
- fájlkezelő
- Discord token lopás.
A Trend Micro arra is felhívta a figyelmet, hogy a fentiekhez hasonló támadásokat már egyes Teams fiókok esetében is tapasztalt. Elsősorban olyan Teams-es profilokat szemeltek ki a kibertámadók, amelyek esetében engedélyezett volt a szervezeten kívüli felhasználókkal történő üzenetváltás.
-
Az IBM a QRadar SIEM-ben egy kritikus biztonsági hibát javított.
-
A LibreOffice-hoz egy biztonsági javítás vált elérhetővé.
-
A Google ismét súlyos sérülékenységeket szüntetett meg a Chrome böngészőben.
-
Az SAP kiadta a májusi biztonsági frissítéseit.
-
Az Adobe egy tucat sebezhetőséget orvosolt a PDF-kezelő alkalmazásai kapcsán.
-
Az Adobe Illustrator három sebezhetőség miatt kapott frissítést.
-
A VMware fontos hibajavításokat adott ki a Workstation és a Fusion megoldásaihoz.
-
Az Apple kiadta a mobil operációs rendszereinek legújabb biztonsági javításait.
-
Jelentős biztonsági frissítés érkezett a macOS operációs rendszerhez.
-
Elérhetővé váltak a Windows májusi frissítései.
Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.
Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.