Webkamerákat támad a HiatusRAT trójai
Már az FBI is figyelemfelhívó közleményt adott ki a HiatusRAT kártékony program egyre intenzívebb terjedése miatt.
A HiatusRAT trójai márciusban azzal hívta fel magára a figyelmet, hogy a terjesztői széles körű hálózatszkennelést végeztek az interneten annak érdekében, hogy különféle sebezhető eszközöket térképezzenek fel későbbi károkozásokhoz. Elsősorban az Egyesült Államokban, Ausztráliában, Kanadában és az Egyesült Királyságban kutakodtak sérülékeny készülékek után. Ezt követően viszonylag kevesebbet lehetett hallani a károkozóról, de ez sajnos nem jelentette azt, hogy az felhagyott volna a károkozásokkal. Éppen ellenkezőleg!
Az FBI arra figyelmeztetett, hogy a HiatusRAT egyre aktívabb, és mind több hálózatos eszközt von be a támadásaiba. Jelenleg elsősorban internet felől elérhető webkamerák és DVR-ek (digitális videófelvevők) ostromlására törekszik. Különösen kiszolgáltatottak a különféle kínai márkák, illetve azok a berendezések, amelyek ismert biztonsági réseket tartalmaznak. Ugyanakkor a HiatusRAT a gyenge jelszavakban rejlő lehetőségeket is igyekszik kiaknázni brute force módszerekkel.
A legutóbbi támadásokban olyan nyílt forráskódú szoftverek is szerephez jutottak, mint például az Ingram (webkamerák sebezhetőségeinek feltárására alkalmas eszköz) vagy a Medusa.
Prémium előfizetéssel!
-
Az Adobe kilenc biztonsági rést foltozott be a PDF-kezelő szoftverein.
-
Az Adobe InDesign kritikus veszélyességű sebezhetőségektől vált meg.
-
Az Adobe Illustrator hat biztonsági hibajavítással gyarapodott.
-
Az SAP kiadta a márciusi biztonsági frissítéseit.
-
Letölthetővé váltak a Windows márciusi biztonsági frissítései.
-
Az Office legújabb frissítéseivel számos veszélyes biztonsági hiba vált megszüntethetővé.
-
A Visual Studio három biztonsági hibajavítást kapott.
-
Az Apple egy soron kívüli biztonsági frissítést tett elérhetővé egy nulladik napi hiba miatt.
-
A Microsoft Edge legújabb kiadása 10 biztonsági hibát javít.
-
A QNAP több termékéhez is fontos biztonsági frissítéseket tett letölthetővé.
A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.
Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.
