Antivirus zaražavao računare: Proverite da ga ne koristite i vi

U novom izve&scaron;taju kompanije Avast stoji da su hakeri, verovatno iz Severne Koreje, koristili ranjivosti u antivirus programu, i zatim su u njega &quot;na zadnja vrata&quot; ubacili zlonamerni softver po imenu GuptiMiner.Nakon &scaron;to su ostvarili poziciju koju su hteli, hakeri su uspeli da zaraze ažuriranje antivirusa, i da &quot;posade&quot; malver. Ni&scaron;ta se ne bi videlo isprva, jer se baza podataka ažurira naizgled normalno.Ime softvera &quot;GuptiMiner&quot; možda je malo zbunjujuće, jer nije u pitanju nikakvo rudarenje (miner-rudar) koje se obično povezuje sa kriptovalutama. Umesto toga, GuptiMiner radi tako &scaron;to analizira okruženje, a zatim onemogućava antiviruse.Avast je ovaj napad pripisao hakerskoj grupi iz Severne Koreja pod nazivom Kimsuki, jer je GuptiMiner prilično sličan &quot;keyloggeru&quot; koji koristi ova grupacija. Takođe, u oba slučaja je kori&scaron;ćen domen mygamesonline[.]org.Meta ovog napada uglavnom su velike korporacije, a eScan je, kako je saop&scaron;tio, &quot;zakrpio&quot; rupu kroz koju je prolazio hakerski napad, i preporučuju svim korisnicima da ažuriraju program.

Antivirus zaražavao računare: Proverite da ga ne koristite i vi

4 Komentari