Varpes trójai

CH azonosító

CH-13161

Angol cím

Varpes

Felfedezés dátuma

2016.04.07.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Microsoft Windows

Összefoglaló

A Varpes trójai a kémprogramok táborát gyarapítja. A fertőzött számítógépeken többféle módszer segítségével gyűjti az adatokat, amelyeket aztán eljuttat a terjesztőihez. A károkozó alapvetően a billentyűleütések naplózására építkezik, de más funkciókra is fel van készítve, mint a böngészi előzmények és felhasználónevek legyűjtése.

Leírás

A Varpes a kémkedés mellett egy hátsó kapu kiépítésével is segíti a támadókat, akiknek ezáltal jogosulatlan hozzáférésre nyílhat lehetőségük. Mindezek mellett a trójai képes a vírusterjesztés támogatására is. Rendelkezik ugyanis egy olyan komponenssel, amely kártékony programok letöltésére és telepítésére alkalmas.

Technikai részletek:

  1. Naplózza a billentyűleütéseket
  2. Kattintás alapú csalásokat segít elő.
  3. Felhasználóneveket gyűjt össze.
  4. Kiexportálja a böngészési előzményeket.
  5. Kiépít egy hátsó kaput.
  6. Feltölti az általa összegyűjtött adatokat egy távoli kiszolgálóra.
  7. További kártékony programokat tölt le, illetve telepít fel.

Megoldás

  • Használjon naprakész vírusirtót
  • Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket)
  • Használjon offline biztonsági mentést
  • Az eltávolításban segítséget nyújthat: Norton Power Eraser (NPE)

Legfrissebb sérülékenységek
CVE-2024-41713 – Mitel MiCollab Path Traversal sérülékenysége
CVE-2024-55550 – Mitel MiCollab Path Traversal sérülékenysége
CVE-2021-44207 – Acclaim Systems USAHERDS Use of Hard-Coded Credentials sérülékenysége
CVE-2024-12356 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection sérülékenysége
CVE-2022-23227 – NUUO NVRmini2 Devices Missing Authentication sérülékenysége
CVE-2024-51818 – Fancy Product Designer SQL injection sérülékenysége
CVE-2024-51919 – Fancy Product Designer ellenőrizetlen fájlfeltöltési sérülékenysége
CVE-2018-14933 – NUUO NVRmini Devices OS Command Injection sebezhetősége
CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége
CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége
Tovább a sérülékenységekhez »