Webszervereket támad a Legion károkozó

​A Legion nevű hackereszköz elsősorban a nem megfelelően frissített és konfigurált webszerverekre jelent veszélyt.
 

Rengeteg olyan szerver érhető el az interneten, amelyeket az üzemtetőik elhanyagolnak, nem frissítik azokat, és a konfigurációjuk sem éppen követi a legjobb biztonsági gyakorlatokat. Ezt pedig a kiberbűnözők könyörtelenül ki is használják, amivel étékes erőforrásokhoz és adatokhoz juthatnak, valamint egyéb kártékony műveleteket hajthatnak végre.
 
A szerverek elleni támadásokhoz is megannyi eszköz létezik, amelyek tábora nemrég egy újabb példánnyal gyarapodott. A Legion nevű károkozó elsődleges célja, hogy kiszolgálókról adatokat (főleg hitelesítési információkat) szivárogtasson ki, illetve a megkaparintott erőforrások felhasználásával spamelésben vegyen részt.
 
A Python alapú szerzeményt a mögötte álló kiberbanda Telegramon keresztül igyekszik értékesíteni, illetve terjeszteni. A "vásárlói" számára egy YouTube csatornát is üzemeltet, amelyen oktatóvideókat helyezett el a károkozó használatához.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Fortinet számos biztonsági javítást adott ki a FortiManagerhez és a FortiAnalyzerhez.

  2. 4

    Több patch is elérhetővé vált a FortiWebhez.

  3. 3

    A FortiSIEM egy biztonsági hiba miatt kapott frissítést.

  4. 4

    A Veeam kritikus sebezhetőségekről számolt be a Veeam Backup & Replication kapcsán.

  5. 4

    Az Adobe három biztonsági rést foltozott be a Reader alkalmazáson.

  6. 4

    Az Adobe Illustrator kapcsán hét biztonsági hibára derült fény.

  7. 4

    Jelentős biztonsági frissítés érkezett az Adobe e-kereskedelmi platformjaihoz.

  8. 4

    Az SAP kiadta a márciusi biztonsági frissítéseit.

  9. 4

    Letölthetővé váltak a Windows márciusi biztonsági hibajavításai.

  10. 4

    Megérkeztek az Office legújabb biztonsági frissítései.

Partnerhírek
Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

Több helyen használod ugyanazt a jelszót?

Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.

hirdetés
Közösség