Injecta adatlopó vírus

2014. július 18. 09:32

CH azonosító

CH-11434

Angol cím

Injecta Infostealer

Felfedezés dátuma

2014.07.16.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 2000
Windows 7
Windows 8
Windows 98
Windows NT
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Érintett verziók

Windows 98, Windows 95, Windows XP, Windows Server 2008, Windows 7, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000

Összefoglaló

Egy adatlopásra alkalmas vírus jelent meg, amely a POS terminálokat fertőzi meg.

Leírás

Az Injecta egy trójai típusú malware, amely képes mobil terminálok (POS) megfertőzésére. A megfertőzött rendszereknél figyelni tudja a használt kártyákat. Figyelemmel kíséri továbbá a kártyáról indított pénzügyi tranzakciókat, és a kártyához használt egyéb adatokat. A megszerzett adatok felhasználhatóak esetleges klón kártyák készítésére. A fertőzés a rendszer újratelepítésével eltávolíthaó.

Megoldás

A legegyszerűbb, ha újratelepítik az operációs rendszert.

Hivatkozások

http://www.symantec.com/security_response/writeup.jsp?docid=2014-070711-5223-99

Legfrissebb sérülékenységek

CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége

CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége

CVE-2024-20767 – Adobe ColdFusion Improper Access Control sebezhetősége

CVE-2024-55956 – Cleo Multiple Products Unauthenticated File Upload sebezhetősége

CVE-2024-50623 – Cleo Multiple Products Unrestricted File Upload sebezhetősége

CVE-2024-49138 – Windows Common Log File System Driver Elevation of Privilege sebezhetősége

CVE-2024-11639 – Ivanti CSA sérülékenysége

CVE-2024-42449 – Veeam Service Provider Console sérülékenysége

CVE-2024-42448 – Veeam Service Provider Console sérülékenysége

CVE-2024-42327 – Zabbix SQLi sérülékenysége

Tovább a sérülékenységekhez »

Injecta adatlopó vírus