VanHelsing: élesedett a zsarolók legújabb fegyvere
Egy új alvilági szolgáltatás miatt adott ki figyelmeztetést a Check Point. A cég aggodalma korántsem megalapozatlan.
Zsarolóvírusokkal végrehajtott támadásokat lehetővé tevő alvilági szolgáltatások rendszeresen jelennek meg az internet sötét oldalán. Az úgynevezett RaaS (Ransomware-as-a-Service) lényege, hogy kulcsrakész megoldást biztosít azok számára, akik nem rendelkeznek kellő tudással, erőforrással ransomware támadásokhoz szükséges kártékony kódok fejlesztéséhez, terjesztéséhez. Ilyen módon szolgáltatásként kínálják a zsarolóvírusok használatához szükséges károkozókat, a teljes háttér infrastruktúrát és a technikai támogatást.
Az egyik legújabb RaaS-szolgáltatás a VanHelsing nevet kapta. Először március elején kezdte hirdetni a mögötte álló kiberbanda. A komoly pusztításra alkalmas lehetőség igénybevételére jelenleg ötezer dollár fejében van mód, de bizonyos köröknek a banda ingyenes lehetőségeket is felkínált. A befolyó váltságdíjakból pedig 20 százalék "jutalékot" von le magának. (Az eddigi incidensek során a váltságdíj összege esetenként a félmillió dollárt is elérte.)
Prémium előfizetéssel!
-
A GitLab fejlesztői újabb biztonsági frissítést adtak ki.
-
Az Avast víruskeresőjében egy biztonsági hiba található.
-
A SonicOS SSLVPN kapcsán egy biztonsági hibát kell megszüntetni.
-
A Zyxel az USG FLEX H szériás eszközeihez biztonsági frissítéseket adott ki.
-
A Schneider Electric a Sage sorozatú megoldásaihoz biztonsági javításokat adott ki.
-
A XWiki legutóbb feltárt sérülékenysége adatszivárogtatást segíthet elő.
-
16 biztonsági hibajavítás érkezett a Moodle-hoz.
-
A Zulip Server egy biztonsági hibát tartalmaz.
-
A HAProxy kapcsán egy biztonsági rés került napvilágra.
-
A Java hat biztonsági hibajavítást kapott.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat