Nyitólap Regisztráció Belépés

Nyitólap » 2022 » Február » 1 » A Windows Update segítségével bújik meg a gépeken egy új vírus

---

10:47:28 A Windows Update segítségével bújik meg a gépeken egy új vírus

Forrás: PC Fórum | Sting | 2022.01.31. A Malwarebytes a napokban egy olyan új számítógépes kártevőre hívta fel a figyelmet, ami egy rendkívül ravasz módszerrel bújik el a rá vadászó antivírus-programok elől. Az állítólag észak-koreai hackerek által kidolgozott vírus ugyanis a Windows-ok beépített frissítési mechanizmusa, a Windows Update kliensének segítségével futtatja káros töltetét az áldozatául eső gépeken. A kártevő két különböző, a Lockheed Martinnál állást ígérő nevű dokumentum segítségével jut be a sebezhető Word telepítéseket futtató gépekre, ahol aztán a hozzá kapcsolódó parancsszerverekről tölti le a gazdái által neki mindenkor kiosztott utasításokat és káros töltetet. Ez utóbbit aztán - egy, a Windows Intézőhöz tett kitérő után - a Windows Update kliens segítségével tölti be a memóriába és indítja el, hogy így kerülje ki a gépen esetleg meglévő vírusvédelmet. A dolog hátterében az húzódik meg, hogy a legtöbb vírusirtó nem vizsgálja a Windows Update részét képező fájlokat és folyamatokat káros tevékenységek után kutatva, illetve kivétellistára teszi azokat, hiszen ezek normál működésük részeként is a rendszer különböző részeit manipulálják és módosítják. Így azonban azt sem veszik észre, hogy a szóban forgó program valójában egy kémprogramot, zsarolóvírust vagy éppen spamküldő kódot tölt be - mint adott esetben is. A módszer nem teljesen új, mert egy, a Windows Update-et hasonló kártevőt már 2020-ban felfedeztek. Ugyanakkor a Microsoft a jelek szerint máig nem zárta le a szóban forgó biztonsági rést maradéktalanul, ami nagyban megkönnyítheti a vírusok számára az észrevétlen tevékenykedést a cég rendszerével működő gépeken.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 199 | Hozzáadta: georgio | Tag-ek(kulcsszavak): vírus, biztonság, windows, trójai, Windows Update, kártevő | Helyezés: 0.0/0