Varpes trójai

CH azonosító

CH-13161

Angol cím

Varpes

Felfedezés dátuma

2016.04.07.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Microsoft Windows

Összefoglaló

A Varpes trójai a kémprogramok táborát gyarapítja. A fertőzött számítógépeken többféle módszer segítségével gyűjti az adatokat, amelyeket aztán eljuttat a terjesztőihez. A károkozó alapvetően a billentyűleütések naplózására építkezik, de más funkciókra is fel van készítve, mint a böngészi előzmények és felhasználónevek legyűjtése.

Leírás

A Varpes a kémkedés mellett egy hátsó kapu kiépítésével is segíti a támadókat, akiknek ezáltal jogosulatlan hozzáférésre nyílhat lehetőségük. Mindezek mellett a trójai képes a vírusterjesztés támogatására is. Rendelkezik ugyanis egy olyan komponenssel, amely kártékony programok letöltésére és telepítésére alkalmas.

Technikai részletek:

  1. Naplózza a billentyűleütéseket
  2. Kattintás alapú csalásokat segít elő.
  3. Felhasználóneveket gyűjt össze.
  4. Kiexportálja a böngészési előzményeket.
  5. Kiépít egy hátsó kaput.
  6. Feltölti az általa összegyűjtött adatokat egy távoli kiszolgálóra.
  7. További kártékony programokat tölt le, illetve telepít fel.

Megoldás

  • Használjon naprakész vírusirtót
  • Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket)
  • Használjon offline biztonsági mentést
  • Az eltávolításban segítséget nyújthat: Norton Power Eraser (NPE)

Hivatkozások

Egyéb referencia: isbk.hu


Legfrissebb sérülékenységek
CVE-2026-34197 – Apache ActiveMQ Improper Input Validation sérülékenység
CVE-2026-33825 – Microsoft Defender Elevation of Privilege sérülékenység
CVE-2019-11510 – Ivanti Pulse Connect Secure Arbitrary File Read sérülékenység
CVE-2018-8453 – Microsoft Win32k Privilege Escalation sérülékenység
CVE-2019-0708 – Microsoft Remote Desktop Services Remote Code Execution sérülékenység
CVE-2022-22965 – Spring Framework JDK 9+ Remote Code Execution sérülékenység
CVE-2026-32201 – Microsoft SharePoint Server Improper Input Validation sérülékenység
CVE-2009-0238 – Microsoft Office Remote Code Execution sérülékenység
CVE-2026-34621 – Adobe Acrobat and Reader Prototype Pollution sebezhetőség
CVE-2020-9715 – Adobe Acrobat Use-After-Free sebezhetőség
Tovább a sérülékenységekhez »