Internetkapcsolat nélkül is ellophatják az adatokat a számítógépről
Internetkapcsolat nélküli adatlopási módszert fedeztek fel az ESET szakemberei, amelyhez elegendő csupán egy fertőzött USB adathordozó.
Az ESET és a szintén IT-biztonsággal foglalkozó Sicontact Kft. közös közleménye szerint az USB Thief-re keresztelt trójai kártevő kizárólag USB kulcsokon terjed, anélkül hogy bármilyen bizonyítékot, vagy nyomot hagyna a fertőzött számítógépeken. Az alkotói speciális működési mechanizmust alkalmaznak, ami még nehezebbé teszi a kártevő másolását, felderítését és elemzését. Rejtett támadásaival képes az elkülönítetett hálózatokon lévő adatok eltulajdonítására, ráadásul a felderítés és visszafejtés ellen is védi magát.
A kártevő a hordozható alkalmazások - mint például a Firefox, Notepad++, Truecrypt - plugin forrásában (a szoftvert és hardvert bővítő vagy módosító kiegészítő modulforrás), vagy az alkalmazás által használt DLL-ben (Dynamic Link Library - dinamikus csatolású könyvtár) tárolódik, és a fertőzött alkalmazás indításával a kártevőt is élesíti a háttérben a felhasználó.
A Sicontact Kft. közölte: egy partnerei körében végzett felmérése szerint a mintegy 1800 válaszadó 21 százaléka talált már más által elhagyott adathordozót, és nagy többségük meg is nyitotta ezek tartalmát. A kft. vezető IT tanácsadója, Béres Péter szerint ezért a biztonsági megoldások használata mellett nagyon fontos az is, hogy a felhasználók megértsék, egy ismeretlen vagy nem ellenőrzött forrásból származó USB milyen veszélyeket rejthet. Amíg ez nem így lesz, addig a számítógépek, illetve az izolált hálózatok is folyamatos veszélynek vannak kitéve - idézte a közlemény a tanácsadót.
Kapcsolódó cikkek
- Új év, új remények: búcsú egy nagy öregtől
- Vírusok, veszélyek és kockázatok tavaly és idén
- A top 10 listában a mobil banki fenyegetések
- A nigériai sztori, avagy ne küldj pénzt távoli rokonoknak
- A mobilos helyzet fokozódik – havi vírustoplista és antivirus blogmustra
- Augusztus kedvenc vírusai és a kártevők elnevezésének titkai
- Július a Flash alapú sebezhetőségek hónapja volt
- Trójai kártevő esküvői meghívóban és a Truecrypt titkosító szoftverben is
- Vírusok és veszélyek a nyári szezonban
- Vírusvédelem régen és most
Színes ROVAT TOVÁBBI HÍREI
Rekordnézettséget hozott a Super Bowl Magyarországon
Az amerikaifutball rajongók ünnepének számító NFL-döntő a világon mindenütt az adott év egyik legnézettebb sporteseményének számít, és ez így volt Magyarországon is: a Network4 műsorfolyama kiemelkedően sok nézőt vonzott a képernyők elé, sőt, az egyik fővárosi mozi is a Philadelphia Eagles – Kansas City Chiefs meccstől volt hangos.
Super Bowl 2025: Mikor várható a végeredmény magyar idő szerint?
A 2025-ös Super Bowl, hivatalos nevén Super Bowl LIX, 2025. február 9-én, vasárnap kerül megrendezésre a New Orleans-i Caesars Superdome-ban. A mérkőzés magyar idő szerint 00:30-kor kezdődik, így a végeredmény várhatóan hajnali 4 óra körül lesz ismert, a játék menetétől és az esetleges hosszabbítástól függően.
Nézd élőben az Oscar gálát; technológiai forradalom Hollywoodban
Március 2-án a világ szeme ismét Hollywoodra szegeződik, aki akarja, akár élőben is nézheti a 2025-ös Oscar-gálát. Az idei esemény különösen izgalmas az informatikai és technológiai vonatkozások miatt, hiszen a filmipar egyre inkább a digitális világ eszközeire támaszkodik. Több jelölt is kiemelkedő technológiai megoldásokat vonultat fel, és az Akadémia már előre kihirdette azokat az innovációkat, amelyek idén technikai Oscar-díjat érdemeltek.
Digitális harmóniák: Az informatika és a zene találkozása a 2025-ös Grammy-díjátadón
Bár a legtöbb cikk most nyilvánvalóan Bianca Censori bundájáról és az alatta viselt teljesen áttetsző bodyról szól, a 2025-ös Grammy-díjátadó nemcsak róla szólt. Hozzáteszem: nem is csupán a zenei kiválóságokat ünnepelte, hanem rávilágított az informatika és a zene egyre szorosabb kapcsolatára is. Az eseményen számos technológiai újítást és digitális megoldást alkalmaztak, amelyek új dimenziót adtak a zenei élménynek.
DJ Spotify
Elindult a Spotify mesterséges intelligencián alapuló DJ szolgáltatásának beta verziója.