Az Androidos kártevők SMS-ben terjednek

A Kaspersky és az INTERPOL szakemberei közös, egy évet átölelő kutatással arra a következtetésre jutottak, hogy az Androidos rendszereket jelenleg leginkább az SMS-ben terjedő kártevők veszélyeztetik.

A vizsgált időszakban – 2013 augusztusa és 2014 júliusa között – a hackerek a káros kódok 98 %-át a Google piacvezető mobil operációs rendszerére szánták, és több mint egymillió felhasználó részére sikerült valamilyen módon eljuttatni a rosszindulatú programok – 62 trójai 452 variánsának – valamelyikét.

A részletesen megvizsgált adatok alapján az úgynevezett „trójai SMS” a támadás leggyakoribb formája, a regisztrált észlelések több mint 57 százalékánál ilyen módon kísérelték meg átverni az áldozatokat. A támadás a rövid szöveges üzenet szolgáltatás segítségével próbálja rávenni a felhasználót emelt díjas SMS elküldésére. A legtöbb ilyen támadást Oroszországból jelentették, azonban többek között az Egyesült Királyság, Spanyolország, Németország és Franciaország is a fertőzött országok sorába tartozik.

A Nemzeti Kibervédelmi Intézet munkatársai azt ajánlják az érintett rendszer felhasználóinak, hogy a készüléket a lehető legnagyobb körültekintéssel, biztonságtudatos módon használják.

Linkek:

http://news.softpedia.com/news/SMS-Trojans-Are-Top-Threat-on-Android-INTERPOL-and-Kaspersky-Say-461195.shtml

http://www.kaspersky.com/about/news/virus/2014/Every-Fifth-Android-User-Faces-Cyber-Attacks

http://virusirto.hu/blogbejegyzesek/2014/10/09/az-sms-ben-terjesztett-trojai-kartevok-fenyegetik-leginkabb-az-androidos-rendszereket/


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »