2026. 01. 14., 10:29

Az ukrán hadseregre új, jótékonyságnak álcázott kibercsalás csap le

Az ukrán hadseregre új, jótékonyságnak álcázott kibercsalás csap le
Október és december között az ukrán védelmi erők tagjait különleges, jótékonyságot színlelő kibertámadás érte, amelynek során a PluggyApe nevű, megtévesztő hátsóajtó-kártevőt próbálták telepíteni. Az ukrán kibervédelmi hatóság szerint nagy valószínűséggel a Void Blizzard/Laundry Bear nevű orosz hackercsoport áll a támadások mögött – ugyanerről a csoportról már korábban is kiderült, hogy 2024-ben érzékeny információkat lopott ukrán tisztektől.

Álcázott, hamis jótékonysági oldalak

A támadók Signal- vagy WhatsApp-üzenetekkel keresték meg a célpontokat, és egy jótékonysági alapítványnak álcázott weboldal felkeresésére biztatták őket, ahol egy jelszóval védett archív csomagot kellett letölteniük. Ahelyett, hogy fontos dokumentumokat kaptak volna, a letöltött PIF-fájl (.docx.pif) vagy a közvetlenül elküldött PluggyApe-kártevő telepedett a gépre. Ez a fájl valójában egy, a Python-alkalmazások csomagolására használható eszközzel, a PyInstallerrel készült futtatható állomány.

Folyamatos fejlődés, titkos kommunikáció

A PluggyApe részletes adatokat gyűjt be a megtámadott számítógépről, ellopja azokat, majd utasításokra vár; a Windows Registryhez való hozzáféréssel képes beépülni a rendszerbe. Korábban a támadók a .pdf.exe kiterjesztést használták, de 2025 decemberétől áttértek a PIF-formátumra és a PluggyApe 2-es verziójára, amely fejlettebb rejtést, MQTT-alapú kommunikációt, valamint több elemzésellenes funkciót használ.

Mobiltelefonok a célkeresztben

A parancs- és vezérlőszerverek címei már nem is fixen kódoltak, hanem például a rentry.co vagy a pastebin.com webhelyeken vannak elrejtve, Base64-formátumban – így rugalmasabbá vált a rendszer. Az ukrán szakértők figyelmeztetnek: a mobileszközök kiemelten sérülékenyek, főleg, ha kompromittált ukrán telefonszámokat és természetes, helyes ukrán nyelvű kommunikációt is használnak a hackerek, így a támadások könnyen hihetők. Általában ismert telefonszámokról, hiteles hang- és videóüzenetekkel keresik meg az áldozatokat. Az összes hamis jótékonysági weboldal és kompromittáló adatok listája megtalálható az ukrán CERT jelentésében.

2025, adrienne, www.bleepingcomputer.com alapján

Legfrissebb posztok

MA 21:12

Húsz év után csipre költözik az ultragyors lézer

Évtizedek óta a lézertechnológia legfontosabb eszközei közé tartoznak az ultrarövid impulzusú, úgynevezett femtoszekundumos lézerek...

MA 21:01

Az első igazi karibi kalózokhoz köthető hajóroncsok a Bahamákon kerültek elő

🚢 A Bahamák partjainál valódi kalózhajók roncsai kerültek elő, méghozzá a hírhedt kalózkorszakból...

MA 20:56

Az áttörés: Végre célba vehető a hasnyálmirigyrák, duplázódik a túlélés

Az eddig leküzdhetetlennek hitt hasnyálmirigyrák kezelésében történelmi áttörés született: egy új gyógyszer szinte megduplázta a betegek túlélési esélyeit...

MA 20:34

A Kim Zolciak–Kroy Biermann-drámában új vád: szex a gyerekek mellett

😮 Felmerül a kérdés, meddig fajulhat egy válságban lévő sztárpár harca, amikor már a gyerekek is a középpontba kerülnek...

MA 20:23

A Nacon óriási Switch 2 tokja: kell ennyi férőhely?

🛒 Kevesen gondolnák, mire képes egy igazán nagy méretű Switch 2 hordtáska...

MA 20:12

Miért hoz az eszköztokenizáció ETF-szerű piaci forradalmat?

Ez a jelenség jól illusztrálható azzal, hogy miként változtatta meg az ETF a globális pénzügyi piacokat, és most ugyanez az átalakulás érkezik meg a tokenizációval...

MA 20:01

Az ether 90 milliós álma: mit mond a matek?

Idén egy meredek jóslat borzolja a kriptovilág kedélyeit: Tom Lee, a Bitmine elnöke szerint az ether értéke akár 250 000 dollárig – vagyis közel 90 millió forintig – nőhet, így az Ethereum hálózat teljes értéke 30 ezer milliárd dollár, azaz bő 10 800 ezer milliárd forint lenne...

MA 19:56

A Hyperliquid rekordcsúcsról fordul le, miután Hayes 150 dollár előtt kiszáll

Érdemes megvizsgálni, miként mozgatja a piacokat egy-egy ismert befektető véleményváltása: nemrég a Hyperliquid egyik legnagyobb támogatója, a BitMEX társalapítója, Arthur Hayes minden HYPE-tokenjét eladta, pedig napokkal korábban még 150 dolláros, azaz több mint 55 ezer forintos árfolyamot jósolt...

MA 19:33

A borostyánban lapult 40 millió éves hangya – Goethe sem tudta

Jellemző példa erre, hogy a kutatók most különleges felfedezést tettek Johann Wolfgang von Goethe, a híres német író gyűjteményéhez tartozó balti borostyánok között...

MA 19:23

A spanyol–iraki vb-felkészülési meccs: ingyenes streamek és tévécsatornák

A spanyol válogatott újabb mérkőzésre készül, amelyet az iraki válogatott ellen játszanak a 2026-os labdarúgó-világbajnokságot megelőző felkészülési sorozatban...

MA 18:45

Az ember, ahol nincs helye: túlélés az űrben és az Everesten

🌌 Az ember kíváncsisága nem ismer határokat: miközben a múlt kultúráit feltárja, egyre többen kutatják, mire képes a modern ember az extrém környezetekben – legyen szó a Nemzetközi Űrállomásról (ISS) vagy a Mount Everestről...

MA 18:34

A kannibál napvihar ma lecsap: sarki fények özöne jöhet

Nem mindennapi látványosságra számíthatunk, miközben egy ritka, kannibál koronakidobódás érkezik a Föld felé...

MA 17:34

A Roku négy ingyenes sportcsatornát kapott, a vb-hez még kell VPN

⚽ Egy lényeges szempont, hogy a Roku folyamatosan bővíti a kínálatát, és most négy vadonatúj, teljesen ingyenes sportcsatornával lepte meg a sportrajongókat – köztük két FIFA-csatornával, időzítve a női labdarúgó-világbajnokság előtt...

MA 17:23

Az Apple duplázza a MacBook Neo gyártását, miközben zuhannak a PC-eladások

📈 Könnyen lehet, hogy a számítógépgyártás jövője komoly fordulatot vesz a következő években...

MA 16:56

A Doja Cat lehordta Elon Muskot az X-en: ‘Frog’, ‘Bitch’

🐸 Doja Cat alaposan kiosztotta Elon Muskot az X nevű platformon, miután követelte, hogy visszahozzák a hangüzenet-funkciót...

MA 16:45

Az FBI riaszt: kínai álállásokkal lopják a katonai titkokat

Érdemes megérteni, hogy a legkifinomultabb módszerekkel vadásznak titkokra azok, akik a hadsereghez, a titkosszolgálatokhoz vagy a kormányhoz közel dolgoznak...

MA 16:34

A Domino’s is beszállt az új Hadisten-balhéba

🍕 Villámgyorsan felháborodás övezte a bejelentést, miszerint a következő Hadisten (God of War) játékban nem Kratos, hanem a felesége, Faye lesz a főszereplő...

MA 16:12

A Rozsomák-játék véresen brutális – de a vérontás kikapcsolható

🔪 Rozsomák (Wolverine) neve nem ismeretlen a képregényrajongók körében: harcias, kemény, és mondhatni imádja a csatát...

MA 16:01

A Keychron új egérgombjai haptikusak, mint a Superstrike – ezt érezni kell

A gamer egérgyártók újításaival most egészen új szintre léphet a játékélmény: a Keychron legújabb egere már olyan kapcsolókkal érkezik, amelyek két teljesen eltérő technológiát egyesítenek...

MA 15:57

A Bitcoin stabilan 60 ezer felett, de a derivatívák riasztanak

💸 Az elmúlt napokban jelentős ármozgások rázták meg a kriptovaluták piacát, miután a Bitcoin árfolyama 61 300 dollárig zuhant, mielőtt ismét visszakapaszkodott volna 62 500 dollárig...

MA 15:45

Az a monitor, amelybe teljes méretű videókártyát dughatsz

A techvilág egy egészen különleges monitorral lepte meg idén a Computex látogatóit: a Loop LP-3201 nem csupán egy szimpla 32 colos WQHD kijelző, hanem egy teljes értékű all-in-one PC, amelyben ráadásul helyet kapott egy videókártya-foglalat...

MA 15:34

A JPMorgan figyelmeztet: Vészesen fogy az idő az amerikai kriptotörvényre

Fontos kérdés, hogy sikerül-e még idén elfogadni az Egyesült Államokban a digitális eszközök piacát átfogóan szabályozó, Clarity Act nevű törvényjavaslatot...

MA 15:23

Az 1970 után született amerikaiak riasztóan gyorsabban halnak elődeiknél

💀 A 20. század nagy részében magától értetődő volt, hogy minden újabb generáció hosszabb életre számíthat a korábbiaknál, köszönhetően a fejlettebb egészségügynek, jobb táplálkozásnak, magasabb életszínvonalnak...

MA 15:12

A Sony A7R VI öt nagy dobása az A7R V ellen

📷 Az elmúlt években komoly fejlődésen ment keresztül a Sony A7R sorozata...

MA 15:02

A csillagles új dimenziója: Celestron StarSense Explorer LT 70AZ teszt

💫 Egy csillagászati távcső és annak első használata legendás pillanat lehet a kezdő űrkalandoroknak vagy a felfedező kedvű gyerekeknek...

MA 14:56

Benéztem az építési palánkok mögé: már épül Monstropolis Disney Worldben

Az orlandói Disney World legújabb látványossága, Monstropolis, sosem látott tempóban épül...

MA 14:45

A Galax új GPU-ja Swarovski-kristályokkal: vak a 2026-os piacra

A Galax Hall of Fame (HOF) szériája gyakran hívja fel magára a figyelmet merész dizájnjaival és borsos áraival, de az idei Computexen bemutatott következő generációs GPU-prototípus még így is túlzásnak tűnik...

MA 14:34

A moomoo a Kalshival szövetkezve tör be az előrejelzési piacokra

📈 Az online tőzsdei kereskedés tovább fejlődik: már nemcsak részvényekre és ETF-ekre, hanem nagy horderejű események kimeneteleire is lehet fogadni...

MA 14:23

A Bitcoin új mélypontját három „ha” akadályozza

Erre utal többek között az, hogy a kriptovaluta-piac mostanában különösen viharos időszakot él meg: a Bitcoin az elmúlt hét napban 14 százalékot veszített értékéből, olyan mélységbe süllyedve, amire legutóbb a februári összeomláskor volt példa...