A legújabb Windows-kártevő lecsap, veszélyben a pénzügyi óriás
A legnagyobb pénzügyi cégek sem érezhetik magukat biztonságban: egy Fortune 100-as vállalat hálózatán olyan új Windows-malware jelent meg, amely PDFSider néven terjed. Az elkövetők ransomware-támadás részeként próbáltak bejutni a cég rendszerébe, ehhez pedig megtévesztő módszereket alkalmaztak – például műszaki támogatónak adták ki magukat, és rábeszélték a dolgozókat a Microsoft Gyorssegítség (Quick Assist) telepítésére.
Rejtett kártevő: veszélyes ZIP-csomaggal támadnak
A PDFSider hátsó kaput nyit a rendszerben, és titkos, hosszú távú hozzáférést biztosít a támadóknak. A támadás célzott adathalász e-maillel indul, amelyhez ZIP-archívumot csatolnak. Ebben egyrészt egy hiteles, digitálisan aláírt PDF24 Creator telepítő található, másrészt egy módosított, ártalmas DLL-fájl – cryptbase.dll néven. Ez a DLL az alkalmazás működéséhez szükséges, így természetesnek tűnik, hogy fut, közben viszont beengedi a kártevőt.
Professzionális kód, titkos kommunikáció
Ha az áldozat megnyitja a mellékletet, a jogtiszta EXE betölti a fertőzött DLL-t, ami különféle parancsokat hajt végre – a támadóknak teljesen rejtett hozzáférést enged a géphez. A PDFSider kizárólag a memóriában fut, alig hagy nyomot a merevlemezen, valamint titkosított csatornán (DNS-en keresztül, az 53-as porton) küldi az összegyűjtött információkat a bűnözők szerverére. Az AES-256-GCM titkosítás és a Botan 3.0.0 könyvtár gondoskodnak róla, hogy a kommunikáció ne legyen visszafejthető, ráadásul többféle trükköt bevet a kártevőelemzők kijátszására: például felismeri a virtuális környezetet, vagy a memóriaméretet vizsgálva hagyja abba a működést, ha az elemzés veszélyét észleli.
A PDFSider fejlett titkosítási módszerekkel és rugalmas parancsvégrehajtással olyan rejtett, hosszú távú jelenlétet biztosít a támadóknak, amely inkább emlékeztet kémkedési eszközökre, mint pusztán pénzszerzésre épülő zsarolóvírusra. A mesterséges intelligenciával támogatott kódfejlesztés elterjedése miatt pedig egyre könnyebbé vált a hasonló támadások kidolgozása – így a jövőben további hasonló támadásokra is számítani lehet.
👀 A DHS okosszemüveget fejleszt, amely minden eddiginél modernebb megfigyelést ígér: videót rögzít, biometrikus adatokat – például arcfelismerési mintákat vagy testsúlypont-áthelyezésen alapuló azonosítást – gyűjt, és valós időben veti össze a meglévő adatbázisokkal...
🩸 Érdekes felvetés, hogy egyszerű vérvizsgálattal már jóval azelőtt kiszűrhetik a májsejtek elváltozásait, hogy azok komolyabb problémát, például daganatot okoznának...
💬 Érdemes megvizsgálni, mi változik az Apple életében szeptembertől, amikor John Ternus, a hardvermérnöki részleg vezetője veszi át Tim Cook helyét a vezérigazgatói székben...
🔭 Új-zélandi kutatók egy lenyűgöző jelenséget örökítettek meg 2026 januárjában: a Chatham-szigeteket körbeölelő, izzó planktongyűrű tűnt fel egy műholdfelvételen...
🎧 A Sennheiser becsületbeli ügynek vette, hogy megoldja a stúdió- és élőzenei profik egyik állandó vágyát: végre itt a HD 480 Pro, az a zárt fejhallgató, amit szerintük mindannyian akartunk...
Erre példa, hogy a Samsung XR-termékpalettája váratlanul kibővülhet: nemrég derült ki, hogy az eddig ismert két okosszemüveg-modell mellé a közeljövőben egy harmadik is csatlakozhat...
A Pixel 11 nem hivatalos információi szerint visszahozza azt az apró, mégis kultikus értesítő LED-et – igaz, most sokkal menőbb lesz, és Pixel Glow-nak hívják...
Az utóbbi időben a táplálkozástudományi kutatások között egyre több a kétes eredmény, miközben az egészséges táplálkozás meghatározása is egyre inkább átpolitizált kérdéssé vált...
A Mythos névre keresztelt MI-modell bármelyik pénzintézet rémálma lehet: fejlett programozási képességeinek köszönhetően nemcsak felismeri a pénzügyi rendszerek gyenge pontjait, hanem meg is mutatja, hogyan lehet őket kihasználni...
🚀 Az Apple jelentős bejelentést tett: szeptember 1-től John Ternus veszi át a vezérigazgatói posztot, Tim Cook pedig az igazgatótanács ügyvezető elnöke lesz...
🚀 Az űrhajósok visszatérése a Holdra ismét veszélybe került: a NASA jelenleg nem rendelkezik megfelelő szkafanderrel, a fejlesztés pedig komoly csúszásban van...
🧠 A Föld első életformái, a kékeszöld baktériumok évmilliárdokkal ezelőtt nemcsak az oxigéndús légkör kialakításában voltak úttörők, hanem most úgy tűnik, az evolúció kreativitásáról is új történetet mesélnek...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Sight Words: Dolch Coach (iPhone/iPad)Ez a játék a Dolch Sight Words mind az öt szintjére épül, elősegítve az angol szavak gyors és pontos felismerését...
Első pillantásra úgy tűnhetett, hogy a blokkláncok szinte feltörhetetlen biztonsága egy ideig még nem kérdőjelezhető meg, azonban a közelgő kvantumszámítógépes forradalom mindent megváltoztat...
🔒 Valami egészen váratlan fogadta a Seiko USA honlapjának látogatóit a hétvégén: egy „HACKED” feliratú oldal jelent meg, amely a megszokott sajtószoba tartalma helyett durva üzenettel és ultimátummal várta a mit sem sejtő nézelődőket...
A Blue Origin New Glenn rakétájának harmadik útját újabb mérföldkőnek szánták a kereskedelmi űrkilövések piacán, de a bemutatkozás nem alakult álomszerűen...
🌈 Április 20-án, helyi idő szerint délután 4:53-kor 7,7-es erősségű földrengés rázta meg Japán legnagyobb szigetének, Honshūnak az északkeleti partvidékét...
👽 Az egyik marsi kráterben több mint fél évszázada egy titokzatos, sötét folt terjeszkedik, amelynek eredetére és növekedésére máig nincs egyértelmű magyarázat...
