Weboldalakra tölt fel értékes adatokat a Nemeot trójai

A Nemeot trójai egy weboldalon keresztül szivárogtatja ki az adatokat. A virtuális gépeket viszont kerüli.
 
A Nemeot trójai adatlopási célokkal terjed. A fertőzött számítógépeken először a legfontosabb rendszerparamétereket kérdezi le, amelyeket egyrészt lement a regisztrációs adatbázisba, másrészt egy PHP-alapú weboldal segítségével eljuttatja azokat a terjesztői számára. Ezzel azonban még nem ér véget a kémkedési tevékenysége, ugyanis a webböngészők folyamatainak megfertőzését követően naplózza a felhasználó által webes űrlapokon megadott adatokat.
 
Az Isidor Biztonsági Központ jelentése szerint a Nemeot a fertőzésekor ellenőrzi azt is, hogy az adott rendszer virtualizált-e. Amennyiben igen, akkor leállítja a saját működését, mivel azt feltételezi, hogy egy lebuktatását szolgáló számítógépre került fel. Ilyen módon pedig megnehezíti a víruskutatók dolgát.
 
Vélemények
 
  1. 3

    A Symantec Messaging Gateway biztonsági rése jogosulatlan adathozzáféréshez vezethet.

  2. 4

    A Cisco IOS/IOS XE esetében a fejlesztők több biztonsági rést is befoltoztak.

  3. 3

    A BIND sérülékenysége szolgáltatásmegtagadási támadásokhoz járulhat hozzá.

 
Partnerhírek
Találkozzunk idén is az ITBN-en!

Idén 11. alkalommal, 2016. szeptember 27-28-án kerül megrendezésre az ITBN CONF-EXPO a Groupama Arénában. A rendezvény fő témája a kiberéberség lesz.

Az év információbiztonsági szak- és diplomadolgozata

A Hétpecsét Információbiztonsági Egyesület kihirdette az „Év információbiztonsági szak- és diploma-dolgozata” pályázat nyertesét.

hirdetés
Közösség
1