WhatsAppon keresztül terjed egy veszélyes banki vírus

Egy nagyon kifinomult banki trójai program jelent meg, amely WhatsApp és Outlook segítségével is képes a terjedésre.
 

Az Elastic Security Labs biztonsági kutatói fedezték fel elsőként azt a TCLBanker nevű kártékony programot, amely szofisztikált módszerekkel képes banki károkozásokhoz hozzájárulni.
 
Annak ellenére, hogy a banki trójai minden szinten igyekszik megnehezíteni az elemzését és a vizsgálatát, a kutatóknak alaposan sikerült feltárniuk a károkozó működési mechanizmusait. Ekkor derült ki, hogy az jelenleg elsősorban egy fertőzött Logitech AI Prompt Builder alkalmazás formájában kerül fel a számítógépekre, de egyéb terjedési módszereket is támogat. Így például egy rejtett Chrome folyamat indításával feltérképezi, hogy a felhasználó bejelentkezett-e korábban a WhatsApp-ba, és ha igen, akkor a helyileg lementett kapcsolati listában szereplő személyek számára spam üzeneteket küld. Emellett arra is képes, hogy az Outlook alkalmazásból kiexportálja az e-mail címeket, amelyekre kéretlen elektronikus leveleket küld.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Újabb biztonsági hiba vált kimutathatóvá a FreeRDP kapcsán.

  2. 3

    A Drupal fejlesztői öt biztonsági rést foltoztak be.

  3. 4

    A Mozilla 40 biztonsági rést foltozott be a Thunderbird levelezőkliensen.

  4. 4

    A LibreOffice kapcsán hát biztonsági hiba merült fel.

  5. 4

    Kritikus biztonsági frissítés vált elérhetővé a MySQL Serverhez.

  6. 4

    Az F5 öt biztonsági hibajavítást adott ki az NGINX kapcsán.

  7. 4

    A Splunk Enterprise jelentős biztonsági frissítést kapott.

  8. 3

    A Palo Alto újabb biztonsági javításokat tett elérhetővé a PAN-OS-hez.

  9. 4

    A Firefox új verziói 42 biztonsági hibajavítással érkeztek meg.

  10. 4

    A FreeRDP kapcsán hat sérülékenységre derült fény.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség