Az FBI nevében fertőz a káros szoftver

Az AppRiver szakemberei egy új, e-mailben terjedő káros szoftver kampányra hívták fel a figyelmet. A levél feladója látszólag az FBI és szövegében arról értesíti a felhasználót, hogy az FBI megfigyelte a felhasználó internet forgalmát és több mint 40 illegális tevékenységet fedezett fel.

A levélhez tartozik egy csatolmány, egy állítólagos kérdőív, amelyre a címzettnek válaszolnia kell. A document.zip elnevezésű fájl csak látszólag tömörített állomány valójában egy futtatható (.exe) program.

Természetesen a futtatható állomány sem egy kérdőív, hanem a Bredolab botnet családjának egy letöltő programja. Ha a káros szoftver sikeresen átjut a számítógép védelmén, egy hátsó kaput nyit a számítógéphez, amelyen keresztül további káros szoftverek, keyloggerek és más károkozók tölthetők le a számítógépre a felhasználó tudta nélkül.

http://www.net-security.org/malware_news.php?id=1711


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »