Áldozattá válhatnak a figyelmetlen Anonymous tagok

Az utóbbi időben számos olyan esetről hallottunk, ahol a laza szerveződésű Anonymous csoport egy elosztott szolgáltatás megtagadásos (DDoS) támadással bénítja meg egy szervezet vagy hatóság rendszerét. Ezekben az esetekben a támadásban résztvevők többnyire a Low Orbit Ion Canon (LOIC) eszköz segítségével adják át erőforrásaikat a támadás vezénylők számára. Az ilyen és ehhez hasonló támadó eszközök használatáról a hackercsoport többnyire a Pastebin anonim információ megosztó oldalon tesz közzé leírásokat, az eszközök letöltési linkjeivel együtt. A figyelmetlen támadók azonban könnyen áldozattá is válhatnak.

A tagok figyelmetlenségére építő támadók nemrégiben kicserélték a pastebin-en megjelent leírásban található linket és az általuk linket Slowloris szolgáltatás megtagadásos támadások kivitelezésére használt eszközbe egy trójai vírust rejtettek. A program így is működőképes maradt, azonban a normál működés mellett a trójaival fertőzött verzió ellopja a programot használó áldozat különböző belépési adatait vagy böngésző sütijeit.

http://www.symantec.com/connect/fr/blogs/anonymous-supporters-tricked-installing-zeus-trojan


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége
CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége
CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége
CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
CVE-2025-24200 – iOS sérülékenysége
CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége
CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége
CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége
Tovább a sérülékenységekhez »