Visszatért a pendrive-okhoz a Raspberry Robin féreg
A Raspberry Robin féreg készítői a pendrive-okon, illetve az egyéb cserélhető adathordozókon való vírusterjesztés mellett tették le a voksukat.
A zsarolóvírusok és az adatlopásra kiélezett kártékony programok korában a vírusterjesztési csatornák elsősorban a kártékony weboldalakra és az elektronikus levelezésre fókuszálnak, míg korábban egyebek mellet azon károkozók is nagy számban terjedtek, amik cserélhető adathordozókon (elsősorban pendrive-okon) keresztül ostromolták a számítógépeket. Noha a pendrive-os vírusterjesztés nem halt ki teljesen, azért mostanság nem ez a jellemző technika. Úgy tűnik, hogy a Raspberry Robin féreg készítői nem a legújabb divatot akarják követni.
A Red Canary biztonsági elemzői akadtak rá arra a Raspberry Robin nevű féregre, amelyről időközben kiderült, hogy már legalább 2021 szeptembere óta fertőz. A szakemberek eddig elsősorban technológiai és gyártással foglalkozó vállalatok körében tudták kimutatni a szerzeményt, amely a régimódisága ellenére nagyon elemében van, és tartogat meglepetéseket.
A Raspberry Robin a fertőzött pendrive-okról egy .LNK kiterjesztésű fájl segítségével jut fel a számítógépekre, és egy viszonylag komplex fertőzési láncot valósít meg.
Prémium előfizetéssel!
-
A Google újabb 230 biztonsági rést foltozott be a Chrome webböngészőn.
-
A Fortinet hibajavításokat tett közzé a FortiOS-hez.
-
A Google elérhetővé tette az Android szeptemberi hibajavításait.
-
Az Adobe nyolc biztonsági rést foltozott be a Photoshop alkalmazáson.
-
Az Adobe Illustratorhoz három biztonsági javítás vált elérhetővé.
-
32 frissítéssel váltak biztonságosabb az Adobe PDF-kezelő alkalmazásai.
-
Az Adobe kritikus veszélyességű hibákat szüntetett meg a kereskedelmi platformjaiban.
-
Több mint 700 biztonsági rést foltozott be a Microsoft a Windows operációs rendszeren.
-
Több mint 100 biztonsági javítás érkezett az Office alkalmazásokhoz.
-
Az SAP letölthetővé tette a szeptemberi biztonsági frissítéseit.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat