Online tőzsdei programot támadó káros szoftvert fedeztek fel

Az oroszországi székhelyű Groub-IB biztonsági cég kutatói egy olyan káros szoftvert fedeztek fel, amely a tőzsdei programokból próbálja megszerezni a felhasználók bejelentkezési adatait. A malware a szintén orosz ARQA Technologies és az EGAR Technology fejelsztőcégek által készített QUIK és FOCUS IVonline nevű programokat veszi célba, amelyeket a moszkvai (MICEX), a szentpétervári, az ukrán valamint más tőzsdéken is alkalmaznak, illetve használják a ciprusi BrokerCreditService, az oroszországi és angliai Otkritie brókercégek, valamint számos bank is.

http://www.computerworld.com/s/article/9238496/Researchers_find_malware_targeting_online_stock_trading_software?taxonomyId=17


Legfrissebb sérülékenységek
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
Tovább a sérülékenységekhez »