Weben keresztül kapja az utasításokat a Priwidd trójai

A Priwidd trójai egy hátsó kaput létesít a fertőzött számítógépeken, és egy webszerverről fogadja a támadók utasításait.
 

A Priwidd trójai meglehetősen átlagosnak mondható funkcionalitást tudhat magáénak. A legfontosabb feladata, hogy lehetőséget adjon a támadók számára jogosulatlan távoli műveletvégrehajtásra. Vagyis egy hátsó kaput kell kiépítenie. Mindezt olyan módon teszi meg, hogy hálózati szinten nehéz legyen a detektálása: egy webszerverről egy .js kiterjesztésű (látszólag JavaScript kódot) tölt le.
 
A kártékony program egyebek mellett a következő feladatok elvégzésére utasítható:
- folyamatok indítása, leállítása
- fájlok le- és feltöltése
- folyamatok, fájlok és regisztrációs adatbázisban lévő bejegyzések listázása
- hálózati és rendszerparaméterek lekérdezése
- tartományokkal kapcsolatos adatok összegyűjtése.
 
 
  1. 4

    A Roundcube Webmail kritikus fontosságú biztonsági frissítést kapott.

  2. 4

    Az Ubiquiti egy kritikus és egy magas veszélyességű sebezhetőséget szüntetett meg.

  3. 3

    Az ImageMagick egy közepes veszélyességű hibát tartalmaz.

  4. 3

    A Xen két biztonsági hibát tartalmaz.

  5. 3

    A KeePassXC egy sérülékenység miatt kapott frissítést.

  6. 3

    A Next.js-hez öt biztonsági javítás vált elérhetővé.

  7. 3

    Az Apple biztonsági frissítést adott ki egyes operációs rendszereihez.

  8. 4

    A GIMP két veszélyes biztonsági réstől vált meg.

  9. 3

    A PyTorch kapcsán két biztonsági résre derült fény.

  10. 4

    Több mint 30 biztonsági javítást kapott az Edge webböngésző.

Partnerhírek
Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

hirdetés
Közösség