19 106
Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
ga
/ContentUploads/N6444/cerber.jpg

Az Office 365 felhasználókat célozta a Cerber zsarolóvírus

Úgy tűnik, hogy a támadóknak manapság nagyon könnyű dolguk van, ha számítógépes kártevőket kívánnak minél szélesebb körben elterjeszteni, ugyanis már nincs szükségük szuperintelligens önszaporító technológiák kifejlesztésére: a felhasználók maguk indítják el a kártevőket saját számítógépükön.

A Cerber zsarolóvírus (ransomware) is hasonlóképpen folytatta pályafutását az Office 365 felhasználók célzásával, a támadóknak csupán egy e-mail listára volt szükségük.


  • A támadók küldtek egy levelet a potenciális áldozatoknak, benne egy Microsoft Word dokumentummal.

  • A dokumentum egy olyan makrót tartalmazott, aminek engedélyezésével a számítógépen tárolt fájlok titkosításra kerülnek.

  • A dokumentumban megkérték a potenciális áldozatokat, hogy engedélyezzék a makrót.

  • A felhasználók (eleget téve a kérésnek) engedélyezték a kártevő futását.

  • A kertevő meglehetősen erős (AES-265 és RSA) titkosítással látta el az áldozat fájljait.

  • A feloldásért cserébe 1,24 bitcoint, körülbelül 140 ezer forintot követelt.



A kártevő tevékenységére az Avanan hívta fel a figyelmet, viszont a Microsoft kicsit késve reagált, így rendkívül sokan érintettek az ügyben. A vállalat azóta már blokkolja a Cerber kártevővel ellátott leveleket, de még így is milliós nagyságrendű lehet a fertőzések száma.

Az Avanan vezetője, Gil Friedrich szerint a felhasználók abban a hitben élnek, hogy a nagyvállalatok felhőszolgáltatásai olyan védelmet is szolgáltatnak, ami mellett már nem kell óvatosnak és gyanakvónak lenni. Sajnos a valóságban ez nem így van, és a jövőben is folyamatosan jelennek majd meg olyan módszerek, ahol a támadók nem technikai oldalról közelítik meg a terjesztést, hanem a felhasználói naivitásra alapoznak.

A Windows és a macOS rendszereket támadja egy új kártevő
Áprilistól kapható a Tesla napelemes cserepe
Elérhető a Windows 10 Creators Update
Spenótlevelet használtak emberi szövetvázként
Felkapott témák
Osszad meg, és adunk egy iPhone-t!
Huawei P10 okostelefon teszt – Fontolva haladó
Az Apple megszünteti az iPhone 5, az iPhone 5c és az iPad 4 készülékek támogatását
Exkluzív információk a Samsung Galaxy S8-ról
iPhone-on sem elképzelhetetlen a „gyárilag telepített” kémszoftver
Áprilistól kapható a Tesla napelemes cserepe
Állásajánlatok
Hálózat üzemeltető mérnök 77282
Network Administrator Debrecen
Üzemmérnök
Teszt Projektvezető
Product technology integrator
Research & Advance development SW Developer
Tesztmérnök