Kaspersky novemberi víruslista: Vége a Netsky uralmának

forrás Prim Online, 2004. december 17. 10:29
A Kaspersky Labs, az egyik vezető információbiztonsági szoftverfejlesztő vállalat novemberi vírusstatisztikájában a Bagle.at felküzdötte magát a lista élére. A Bagle.at és a Mydoom.ab október végén jelent meg, de csak novemberben sikerült igazán teret hódítaniuk, és most már át is vették a vezetést a listán. Emellett a Mydoom.ab belépett 2004 rekorderei közé, mivel 12 helyet lépett felfelé. A november ezenkívül a NetSky monopólium végét jelzi, mivel a hónapban megjelent négy új féreg kiszorította a NetSky variánsokat.
A november egyik legérdekesebb újdonsága a Bofra.b, amely a Mydoom forráskódjára épül, de elegendő módosítást tartalmaz ahhoz, hogy külön családot hozzon létre. Sok szállító hosszú ideig azt gondolta, hogy a féreg csupán a Mydoom egy újabb verziója, de végül egyetértés született arról, hogy a féreg egy olyan új rosszindulatú alkalmazás, amely saját nevet érdemel. Azért jutottak erre a döntésre, mert a Bofra másképp támadja meg a számítógépeket, mint a Mydoom. A Bofra egy http szervert indít el a megfertőzött számítógépen, majd ezen a szerveren megnyit egy speciális felépítésű html oldalt. Az oldalt úgy készítették el, hogy kihasználja az Internet Explorer egyik IFrame puffer-túlcsordulást okozó biztonsági hibáját. A Bofra által küldött e-mailek nem a féreg másolatát, hanem egy már megfertőzött számítógépre mutató hivatkozást tartalmaznak. Ha a felhasználó a hivatkozásra kattint, a számítógép megjeleníti a fertőzött oldalt és a Bofra bejut a számítógépre.

Az e havi húszas lista másik új belépője a Sober.i. Felhasználók milliói (főként Németországban és Ausztriában, de más európai országokban is) megkapták a féreg legújabb variánsát levélben, amely kisebb járványt okozott a Kontinensen. A támadás a féreg kódjában található hibáknak köszönhetően rövid életű volt. A hibák miatt a féreg saját maga helyett értelmetlen adatokat küld el e-mailben.

A koreai LovGate.w féreg hosszú ideje tagja az első húsz kód listájának. Ebben a hónapban azonban új formában is megjelent LovGate.ad néven. Ezt a variánst 2004 júliusában észlelték először, de mostanáig nem került fel a listára. A húszas lista más férgeivel ellentétben nem kéretlen levelekkel terjed, hanem egy hagyományosabb módszert használ, mivel kezdetben csak néhány fertőzött számítógépről fertőz, majd fokozatosan jön lendületbe. Az a tény, hogy a LovGate ebben a hónapban a 6. és a 18. helyet foglalta el, bizonyítja terjedési módszerének hatékonyságát.
Kulcsszavak: Kaspersky Lab vírus

Biztonságtechnika ROVAT TOVÁBBI HÍREI

NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET kutatócsoportja

Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba. Az ESET által NGate-nek elnevezett Android alapú kártékony szoftver újszerű módon képes az áldozatok bankkártyáinak adatait a támadók telefonjára továbbítani. A támadók elsődleges célja az volt, hogy ATM-eken keresztül készpénzt vegyenek fel az áldozatok bankszámláiról. Ezt úgy érték el, hogy a fizikai bankkártyák NFC-adatait a támadó készülékére továbbították az NGate malware segítségével. Amennyiben ez a módszer sikertelen volt, a tettesnek még arra is volt egy tartalék terve, hogy az áldozatok számláiról más bankszámlákra utaljon át pénzösszegeket.

2024. szeptember 13. 13:01

Hogyan védhetjük ki a gyakori Booking.com átveréseket?

A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára olyan szolgáltatások, mint az autóbérlés és a repülőjegy vásárlás is elérhetővé váltak az oldalon keresztül. Ez a világ leglátogatottabb utazási és turisztikai honlapja, amely 2023-ban több mint egymilliárd foglalást bonyolított le, ami kétszerese a 2016-ban regisztrált számnak. Az ESET kiberbiztonsági szakértői most megmutatják, hogyan vadásznak ránk a csalók az adathalász e-mailek küldésétől a hamis hirdetések közzétételéig, miközben a megérdemelt nyaralásunkat tervezzük – és ahhoz is tanácsokat kapunk, miként lehet védekezni ez ellen a csalásforma ellen.

2024. augusztus 7. 10:33

A kék halál képernyőn túl: miért ne hagyjuk figyelmen kívül a szoftverfrissítéseket?

A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne? Az ESET kiberbiztonsági szakértői most elmondják, miért fontosak a hibajavítások, és miért nem jó megoldás, ha ezeket elmulasztjuk.

2024. július 26. 13:59

ESET kiberfenyegetettségi jelentés: egyre gyakoribb a mesterséges intelligencia és a deepfake a támadásokban

Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.

2024. július 5. 09:55

A kiberbűnözők piszkos játéka: 9+1 kibertámadás a sport világából

Ikonikus sporteseményekből – mint például az olimpia vagy a foci bajnokságok – idén nyáron sem lesz hiány. A szurkolók alig várják ezeket az eseményeket – nincsenek ezzel másként a kiberbűnözők sem, bár őket a versenyszellem vagy a közösség érzése a legkevésbé sem érdekli. A Foci EB és a 2024-es párizsi olimpiai játékok közeledtével az ESET biztonsági szakértői mutatnak 9+1 olyan esetet, amelyekben a kibertámadások áldozatai sportegyesületek, -események vagy a szurkolók voltak.

2024. június 12. 11:43

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Gépek is rajthoz állnak a most induló Országos IT Megmérettetésen

2024. október 28. 18:06

Megnyitott a Vatera Galéria, a válogatott műtárgyak új platformja

2024. október 22. 15:25

Egy év alatt 45 milliárd forintot loptak el tőlünk a digitális bűnözők

2024. október 15. 16:51

Idén már ezernél is több résztvevőt várnak a Service Design Day-re

2024. október 7. 09:59