A kutatók most visszavágtak: feltörték az MI-tolvajokat
A StealC nevű adatlopó vírus gyorsan népszerűvé vált a dark weben, mivel hatékonyan rejti el magát, és hatalmas mennyiségű adatot képes ellopni. A program fejlesztője folyamatosan bővítette a funkcionalitást, például valós idejű értesítéseket küldő Telegram-botot is integrált, illetve olyan új generátort hozott létre, amely sablonok és egyedi szabályok alapján készít lopóverziókat. Később a vírus adminisztrációs paneljének forráskódja kiszivárgott, lehetőséget adva a biztonsági szakértőknek az alapos elemzésre.
Visszavágtak a hekkereknek
A CyberArk kutatói egy keresztoldali szkriptes sérülékenységet (XSS) találtak a StealC irányítópaneljén. Ezt kihasználva nemcsak a támadók böngésző- és eszközlenyomatát szerezték meg, hanem valós időben figyelhették a munkameneteiket, el tudták lopni a hitelesítési sütiket, így át is vehették az irányítást a vezérlőpult felett. Egy ilyen támadó például M3-as Apple gépen, ukrajnai időzónából, angol és orosz nyelvi beállításokkal dolgozott; a valódi IP-címét is elárulta, amikor megfeledkezett a VPN használatáról.
Milliós jelszólopás és fertőzések
Egy YouTubeTA néven azonosított StealC-felhasználó feltört fiókokkal régi YouTube-csatornákat vett át, majd rosszindulatú linkeket helyezett el a videók alatt. 2025-ben több mint 5000 áldozat naplóadatait gyűjtötte össze, mintegy 390 000 jelszót és 30 millió sütit szerzett meg, bár ezek többsége nem érzékeny adat volt. A legtöbb fertőzés akkor történt, amikor az áldozatok tört Adobe Photoshop- vagy After Effects-letöltéseket kerestek.
A CyberArk nem árulta el a sérülékenység részleteit, nehogy a bűnözők gyorsan javíthassák a hibát. Arra számítanak, hogy a publikáció zavart okoz a StealC felhasználói között, mivel ilyen nagy számú operátor mellett elég nagy zűrzavart lehet kelteni a kártevő mint szolgáltatás (malware-as-a-service) piacon.
2025, adrienne, www.bleepingcomputer.com alapján
filózó
Te mit gondolsz, helyes visszavágni a hekkereknek az ő módszereikkel?
Te mit tettél volna, ha te találod meg ezt a biztonsági rést?
🚀 Az ExpressVPN legfrissebb, 14.1.0-s verziója jelentősen kényelmesebbé és gördülékenyebbé teszi a mindennapi használatot mind Macen, mind Windowson, mind Linuxon...
A Google új szintre emelte a hibavadászatot: akár 1,5 millió dollárt (több mint 540 millió forintot) is hajlandó kifizetni annak, aki igazán komoly biztonsági rést fedez fel az Androidban vagy a Chrome böngészőben...
⚡ Világszerte forradalomra készülhetünk az energiatárolás terén: ausztrál kutatók sikeresen létrehozták az első működő kvantumakkumulátort, amely lézersugárral egy billiárdod másodperc alatt teljesen feltölthető...
Manfred, egy MI-alapú ügynök, történelmet írt: saját maga alapította meg első vállalkozását, önállóan kérte az amerikai adóhivataltól a cégalapításhoz szükséges regisztrációs kódot, amellyel legálisan működhet, alkalmazottakat vehet fel és engedélyeket szerezhet...
💪 A Hoover HF3 DynamicClean vezeték nélküli porszívóval nem kell kompromisszumot kötnöd, ha limitált a költségvetésed, viszont ragaszkodsz a hatékony takarításhoz...
🚀 Az ikonikus EVE Online fejlesztője jelentős változásokat jelentett be: a korábban CCP Games néven ismert stúdió mostantól Fenris Creations néven működik tovább, miután függetlenedett a Pearl Abysstől, és hosszú távú, izgalmas együttműködést kötött a Google DeepMind csapatával...
🔒 A digitális pénzpiacokon újra fókuszba került az adatvédelem: a Multicoin Capital látványos pozíciót épített a Zcash (ZEC) tokenben, arra számítva, hogy a privát értéktárolás egyre fontosabb lesz, ahogy a pénzügyek tömegesen a blokkláncra költöznek...
⚠ Morrowind nemcsak legendás hangulata, hanem nehézsége miatt is kultjáték: annak különös világának rideg szabályait mindenkinek egyedül kell feltérképeznie...
💰 A kriptopiac mostanában főként a bitcoin árfolyam-emelkedésével foglalkozik, ám a decentralizált pénzügyek terén is lezajlott egy jelentős válság, amely végül csendben, látványos veszteségek nélkül ért véget...
🔒 A DAEMON Tools, amelyet százezrek használnak virtuális meghajtók létrehozására, áldozatul esett egy kifinomult támadásnak: hackerek megfertőzték az eredeti weboldalról letölthető telepítőt...
A pénzügyi szektor egyre határozottabban fordul a blokklánc-technológia felé, a nagy szereplők már nemcsak ismerkednek az új eszközökkel, hanem aktívan fejlesztik is azokat...
Az HBO Max hamarosan több millió régebbi Amazon Fire TV eszközről eltűnik, mivel a platform már csak a Fire OS 6-ot vagy újabb operációs rendszert támogatja...
A mexikóvárosi Japan nevű éjszakai klub hatalmas port kavart az interneten: az amerikaiaknak csaknem 110 ezer forintos (300 dolláros) belépőt kell fizetniük, miközben más külföldieknek mindössze 7 400 forintot (20 dollár), a mexikóiaknak és latin-amerikaiaknak pedig csupán 5 100 forintot (14 dollár) számítanak fel...
💸 A kriptotőzsdék új, vad hulláma indul, ahogy az OKX bejelentette: örökös határidős ügyleteket vezet be olyan magáncégekhez kapcsolódóan, mint az OpenAI, a SpaceX és az Anthropic...
🤖 Az MI fejlesztésének legnagyobb nevei közül hét – köztük az OpenAI, a Google, a Microsoft, az Amazon Web Services, a SpaceX és a Reflection AI – új korszakot nyit a haditechnológiában...
