Skype-on is terjed az új Shylock verzió

A Shylock egy olyan káros szoftver, amely elsősorban az online bankolást használó magánszemélyeket veszélyezteti. A malware legújabb verziójába bekerült egy funkció, amely a Skype-ot is használni tudja saját maga terjesztésére. A Shakespeare Velencei kalmárja után elnevezett trójait 2011-ben fedezték fel. A feladata az online banki felhasználó nevek és jelszavak illetve más pénzügyi információk ellopása a fertőzött rendszerekről. A dániai székhelyű CSIS Security Group IT biztonsági cég kutatói a héten fedezték fel az “msg.gsm” bővítményt, amely lehetővé teszi a hamis üzenetek és fájlok küldését Skype-on keresztül, majd törli azokat az alkalmazás előzményeiből.

http://www.csoonline.com/article/727029/shylock-banking-malware-updated-to-spread-via-skype-researchers-say


Legfrissebb sérülékenységek
CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
CVE-2024-6235 – NetScaler Console sérülékenysége
CVE-2024-38080 – Windows Hyper-V sérülékenysége
CVE-2024-38112 – Windows MSHTML Platform sérülékenysége
Tovább a sérülékenységekhez »