Editors' Pick

Electron Bot

A Check Point a Microsoft hivatalos alkalmazásboltján keresztül terjedő kártékony kódot azonosított, amely átveheti az irányítást az áldozatok eszközei felett. Az Electron Bot egy moduláris SEO túloptimalizálásra (SEO poisoning) alkalmas malware, amely egy rejtett böngészőablakban kattintásokat generál, annak érdekében, hogy a keresési találatok közül előrébb kerüljenek a fertőzött weboldalak és közösségi oldalkon közzétett rosszindulatú tartalmak, a felhasználó tudta nélkül. A bot igyekszik felügyelni a közösségi média tartalmakat, így új fiokokat regisztrál, bejegyzéseket készíthet. Az Electron Bot minden újraindítás után újratöltődik a rendszeren, a támadók akár meg is változtathatják a kódot ─ és ezáltal a bot viselkedését is – például úgy, hogy kártékony kódokat telepítsenek az eszközön.

FORRÁS