Az új SpyEye variáns kijátssza az Out-of-Band biztonságot

2007 biztonsági szakértők felfedeztek egy új trójait, amely képes volt a banki oldalakon történő billentyűzetleütéseket rögzíteni és ennek segítségével a bűnözők megcsapolhatták az áldozatok bankszámláit. Egyre növekvő sikereit, a most már hírhedt Zeus trójai annak köszönhette, hogy gyorsan implementált minden újítást, amelyet a bankok az online biztonság érdekében bevezettek.

Ebben a hónapban, a SpyEye néven feltámadt Zeus trójai, mögött álló bűnözők, kidolgoztak egy új módszert dolgoztak ki, amellyel még több online biztonsági előírás játszható ki. A Trusteer biztonsági cég kutatói rátaláltak egy olyan SpyEye variánsra, amely az áldozat gépének megfertőzése után ellopja annak banki belépési adatait és képes megváltoztatni azt a telefonszámot, amire az áldozat a banki tranzakciók visszaigazolására szolgáló üzeneteket kapja. “Ez minden eddigi általunk ismert támadási formánál erősebb”, mondta el Mickey Boodaei a Trusteer vezérigazgatója.

http://www.darkreading.com/advanced-threats/167901091/security/client-security/231901086/banking-trojans-adapting-to-cheat-out-of-band-security.html


Legfrissebb sérülékenységek
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »