Varpes trójai

CH azonosító

CH-13161

Angol cím

Varpes

Felfedezés dátuma

2016.04.07.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Microsoft Windows

Összefoglaló

A Varpes trójai a kémprogramok táborát gyarapítja. A fertőzött számítógépeken többféle módszer segítségével gyűjti az adatokat, amelyeket aztán eljuttat a terjesztőihez. A károkozó alapvetően a billentyűleütések naplózására építkezik, de más funkciókra is fel van készítve, mint a böngészi előzmények és felhasználónevek legyűjtése.

Leírás

A Varpes a kémkedés mellett egy hátsó kapu kiépítésével is segíti a támadókat, akiknek ezáltal jogosulatlan hozzáférésre nyílhat lehetőségük. Mindezek mellett a trójai képes a vírusterjesztés támogatására is. Rendelkezik ugyanis egy olyan komponenssel, amely kártékony programok letöltésére és telepítésére alkalmas.

Technikai részletek:

  1. Naplózza a billentyűleütéseket
  2. Kattintás alapú csalásokat segít elő.
  3. Felhasználóneveket gyűjt össze.
  4. Kiexportálja a böngészési előzményeket.
  5. Kiépít egy hátsó kaput.
  6. Feltölti az általa összegyűjtött adatokat egy távoli kiszolgálóra.
  7. További kártékony programokat tölt le, illetve telepít fel.

Megoldás

  • Használjon naprakész vírusirtót
  • Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket)
  • Használjon offline biztonsági mentést
  • Az eltávolításban segítséget nyújthat: Norton Power Eraser (NPE)

Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »