Facebook információk a Koobface botnetről

A Facebook ismét aktivizálta magát a Koobface (Facebook anagramma) botnet ellen folytatott harcban és információkat hozott nyilvánosságra a féregről és annak készítőiről. A világ legnépszerűbb közösségi oldala utoljára egy évvel ezelőtt cikkezett a hírhedt káros szoftverről. Most, több mint 3 év megfeszített munka után, a biztonság közösségekkel, a szakemberekkel és a bűnüldöző szervekkel együttműködve a Facebook bejelentette, a vírus 9 hónapja nem ütötte fel a fejét a közösségi oldalon.

2008 közepén a Koobface mögött álló csoport látszólag vicces vagy erotikus tartalmú videókra mutató linkeket kezdett terjeszteni. Az áldozatok ha megnyitották a linket, akkor egy hibaüzenetet kaptak, amely szerint frissíteniük kell az Adobe Flash beépülő modulját, azonban itt tovább klikkelve a kívánt frissítés helyett a Koobface káros szoftver települt a gépükre. A Kaspersky Labs biztonsági cég becslései szerint 2010-ben a botnet által fertőzött gépek száma 400000 és 800000 volt tehető.

http://www.zdnet.com/blog/facebook/facebook-exposes-hackers-behind-koobface-worm/7538?tag=nl.e539


Legfrissebb sérülékenységek
CVE-2024-36984 – Splunk sérülékenysége
CVE-2024-36985 – Splunk RCE sérülékenysége
CVE-2024-6387 – sshd sérülékenysége (regreSSHion)
CVE-2024-20399 – Cisco NX-OS sérülékenysége
CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége
CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység
CVE-2024-5276 – Fortra FileCatalyst sérülékenység
CVE-2024-5805 – MOVEit Gateway sérülékenység
CVE-2024-5806 – MOVEit Transfer sérülékenység
CVE-2024-28397 – js2py sandbox escape sérülékenység
Tovább a sérülékenységekhez »