Master Boot Record-ot tartalmaz a Gozi káros szoftver legújabb verziója

A Trusteer biztonsági cég kutatói a Gozi banki trójai legfrissebb verziójában olyan kódot fedeztek fel, amely a számítógép operációs rendszer betöltésére szolgáló részét, a Master Boot Record-ot fertőzi meg annak érdekében, hogy minél nehezebben lehessen felderíteni. A Master Boot Record (MBR) a háttértár elején helyezkedik el, és a partíciókról tartalmaz információkat, valamint egy rövid programkódot, amely az operációs rendszer indulása előtt fut le. Az MBR ezen tulajdonságát használja ki a káros szoftver, így még azelőtt lefut, hogy a telepített víruskereső program elindulna.

http://www.computerworld.com/s/article/9238526/New_version_of_Gozi_financial_malware_bundles_MBR_rootkit?taxonomyId=17


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
CVE-2021-43226 – Microsoft Windows Privilege Escalation sérülékenysége
CVE-2021-43798 – Grafana Path Traversal sérülékenysége
CVE-2025-11371 – Gladinet CentreStack and TrioFox sérülékenysége
CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége
CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége
CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége
CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége
CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége
Tovább a sérülékenységekhez »