Titokzatos káros szoftver fertőz Nagy-Britanniában

Biztonsági szakértők olyan káros szoftvert fedeztek fel, amely egy ismeretlen protokollon keresztül kommunikál, és komoly fertőzési arányt ért el a szigetországban. A titokzatos malware több ezer számítógépet fertőzött meg a pénzügyi, oktatási, telekommunikációs és más szektorokban. A fertőzés után először jelenti a sikeres támadást az irányítóknak HTTP protokoll segítségével, vélhetően egy C&C szerveren keresztül. Ezután egy eddig ismeretlen protokollon keresztül azonosítja magát, és minden esetben használ egy varázsszót – some_magic_code1 – az adatforgalom kezdetekor. A malware képes létrehozni egy új felhasználót a Windows operációs rendszeren – felhasználó WINDOWS, jelszó MyPass1234 – amin keresztül a távoli támadó kapcsolódni tud a fertőzött rendszerhez.

http://www.theregister.co.uk/2013/04/18/magic_malware_menaces_uk/

Címkék

UK káros szoftver


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »