Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"0936d32f-89be-48d0-bafd-dc84d04de2fc","c_author":"HVG","category":"itthon","description":"A fideszes politikus hirtelen arról kezdett beszélni: a Magyar Péter olyan hangfelvételt mutatott be, amit maga a honvédelmi miniszter is közzétett, illetve a kormany.hu-n is megtalálható.","shortLead":"A fideszes politikus hirtelen arról kezdett beszélni: a Magyar Péter olyan hangfelvételt mutatott be, amit maga...","id":"20250511_Kocsis-Mate-szerint-a-Tisza-ukrajnai-kapcsolatai-sertik-az-orszag-szuverenitasat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/0936d32f-89be-48d0-bafd-dc84d04de2fc.jpg","index":0,"item":"5bf42e4e-4e24-44d0-bcaa-3e3a27f8bd6e","keywords":null,"link":"/itthon/20250511_Kocsis-Mate-szerint-a-Tisza-ukrajnai-kapcsolatai-sertik-az-orszag-szuverenitasat","timestamp":"2025. május. 11. 08:37","title":"Kocsis Máté szerint a Tisza ukrajnai kapcsolatai sértik az ország szuverenitását","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"9327c6eb-ac03-4a81-8cbd-95685337eeee","c_author":"László Ferenc","category":"cegauto","description":"Alaphelyzetben egy meglepően komfortos és egész tágas sportkupé a 6 hengeres szívű Mercedes-AMG CLE 53, mely igény szerint bármikor megvadítható és élvezetes kanyarvadászatra fogható. Teszten a magyar kéz által rajzolt CLE csúcsmodellje.","shortLead":"Alaphelyzetben egy meglepően komfortos és egész tágas sportkupé a 6 hengeres szívű Mercedes-AMG CLE 53, mely igény...","id":"20250510_skizofren-elmenygep-mercedes-amg-cle-53-sportkupe-teszt-velemeny","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/9327c6eb-ac03-4a81-8cbd-95685337eeee.jpg","index":0,"item":"c5a7d56f-721d-4d41-a64b-673922f38690","keywords":null,"link":"/cegauto/20250510_skizofren-elmenygep-mercedes-amg-cle-53-sportkupe-teszt-velemeny","timestamp":"2025. május. 10. 07:21","title":"Skizofrén élménygép: teszten a finoman kemény Mercedes-AMG CLE 53 sportkupé","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"2ab9e6d8-959e-4a05-a889-e9d967c12be5","c_author":"Tiszai Balázs","category":"360","description":"Greg Abel örökli meg Warren Buffet székét a Berkshire Hathaway élén. Honnan jött, mit tett le eddig az asztalra, és mekkora feladatot kapott most a nyakába? Portré.","shortLead":"Greg Abel örökli meg Warren Buffet székét a Berkshire Hathaway élén. Honnan jött, mit tett le eddig az asztalra, és...","id":"20250510_Greg-Abel-portre-Warren-Buffett-Berkshire-Hathaway-jeghoki-350-milliard-dollar-keszpenz","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/2ab9e6d8-959e-4a05-a889-e9d967c12be5.jpg","index":0,"item":"cc660dab-3be4-4da9-bdd9-fb9f762eb449","keywords":null,"link":"/360/20250510_Greg-Abel-portre-Warren-Buffett-Berkshire-Hathaway-jeghoki-350-milliard-dollar-keszpenz","timestamp":"2025. május. 10. 16:30","title":"Az átlagos, dolgos jéghokirajongó apuka, akire most rászakadt 350 milliárd dollár készpénz","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"b5dbd4cc-4ba2-45b3-b3bf-b76442db0a25","c_author":"Kovács Bálint","category":"kultura","description":"Magyar Péterék valahogy megszerezték az email-címét, most nem győzi törölni a leveleiket, hiszen se a korábbi, se a mostani kormányzattal nem állt szóba. Miért épp vele állna? Balogh Rodrigó húsz éve készít színházi előadásokat a cigányság témáiban, roma társulatot vezet és cigány színházi fesztivált szervez. Interjú.","shortLead":"Magyar Péterék valahogy megszerezték az email-címét, most nem győzi törölni a leveleiket, hiszen se a korábbi, se...","id":"20250510_balogh-rodrigo-interju-cigany-szinhaz-roma-tarsulat-fuggetlen-szinhaz-roma-hosok-fesztival","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b5dbd4cc-4ba2-45b3-b3bf-b76442db0a25.jpg","index":0,"item":"e0c518b4-a809-4834-9cda-ef6a512084b8","keywords":null,"link":"/kultura/20250510_balogh-rodrigo-interju-cigany-szinhaz-roma-tarsulat-fuggetlen-szinhaz-roma-hosok-fesztival","timestamp":"2025. május. 10. 14:00","title":"Balogh Rodrigó: Addig jó, amíg nincs közünk ezekhez a srácokhoz","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"f880daae-717b-45cb-b271-20d75a5b9f47","c_author":"HVG","category":"kkv","description":"A folyószámlahiteleknél kilenc hónapja, a hitelkártyáknál 2022 novembere óta folyamatosan növekedik a tartozásállomány.","shortLead":"A folyószámlahiteleknél kilenc hónapja, a hitelkártyáknál 2022 novembere óta folyamatosan növekedik a tartozásállomány.","id":"20250511_A-magyarok-jelentos-resze-eladosodott-a-napi-kiadasok-fedezese-miatt-oriasi-hitelkartya-tartozast-gorgetnek","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/f880daae-717b-45cb-b271-20d75a5b9f47.jpg","index":0,"item":"f6ce1ba2-56f1-4fcd-8b08-8b7c065c198b","keywords":null,"link":"/kkv/20250511_A-magyarok-jelentos-resze-eladosodott-a-napi-kiadasok-fedezese-miatt-oriasi-hitelkartya-tartozast-gorgetnek","timestamp":"2025. május. 11. 13:26","title":"A magyarok jelentős része eladósodott a napi kiadások fedezése miatt, óriási hitelkártya-tartozást görgetnek","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"ba849e1b-9884-4417-8a5f-4c83130b897d","c_author":"Parászka Boróka","category":"360","description":"A várakozásoknak megfelelően, de azokat felülmúló arányban nyerte a román elnökválasztás első fordulóját a szélsőjobboldali George Simion. A kérdés, hogy összeáll-e az őt megállítani képes szövetség Nicusor Dan bukaresti főpolgármester mögött.","shortLead":"A várakozásoknak megfelelően, de azokat felülmúló arányban nyerte a román elnökválasztás első fordulóját...","id":"20250511_hvg-roman-elnokvalasztas-szelsojobb-george-simion-nicusor-dan","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/ba849e1b-9884-4417-8a5f-4c83130b897d.jpg","index":0,"item":"88b3e81f-d3c3-4a3f-ba86-103873866502","keywords":null,"link":"/360/20250511_hvg-roman-elnokvalasztas-szelsojobb-george-simion-nicusor-dan","timestamp":"2025. május. 11. 10:30","title":"Egységfront építésével próbálják megállítani Romániában a magyarellenes Orbán-követő széljobbos elnökjelöltet","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"68ca7530-7653-4f8e-8b4a-b495422bb37c","c_author":"Weyer Béla","category":"360","description":"Johann Wadephul személyében hat évtized és szociáldemokrata, szabaddemokrata, zöld elődök után lesz újra kereszténydemokrata külügyminisztere Németországnak.","shortLead":"Johann Wadephul személyében hat évtized és szociáldemokrata, szabaddemokrata, zöld elődök után lesz újra...","id":"20250511_johann-wadephul","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/68ca7530-7653-4f8e-8b4a-b495422bb37c.jpg","index":0,"item":"9d9c7cbf-830c-42af-9932-b5ed504c8e36","keywords":null,"link":"/360/20250511_johann-wadephul","timestamp":"2025. május. 11. 12:00","title":"Minisztertársa léptette elő alezredessé a német külügy új irányítóját","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"43b598d7-bf13-478f-a3f8-77ed16a0b8b8","c_author":"HVG","category":"tudomany","description":"Több mint fél évszázad után tért vissza a Földre.","shortLead":"Több mint fél évszázad után tért vissza a Földre.","id":"20250510_Koszmosz-482-urszonda-becsapodas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/43b598d7-bf13-478f-a3f8-77ed16a0b8b8.jpg","index":0,"item":"d34d68b2-a55c-4334-91c8-6e66fba5cb0d","keywords":null,"link":"/tudomany/20250510_Koszmosz-482-urszonda-becsapodas","timestamp":"2025. május. 10. 14:13","title":"Becsapódhatott a szovjet Koszmosz-482 űrszonda, egyelőre nem tudni, hol ért földet","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
E-mailt kapott a WHO-tól? Ki ne nyissa a mellékletet
szerző:
hvg.hu
Tetszett a cikk?
Nem meglepő, bár meglehetősen szomorú, hogy a számítógépes bűnözők kihasználnak egy olyan komoly egészségügyi problémát, mint amilyen a koronavírus-járvány. A módszereik sokoldalúak, ráadásul nem átallják felhasználni az Egészségügyi Világszervezet (WHO) nevét sem.
Az IBM X-Force Threat Intelligence kutatói fedezték fel, hogy számítógépes bűnözők terjesztik újra HawkEye rosszindulatú szoftvert. A HawkEye Predator Pain néven is ismert, és már 2013-ban is felbukkant a sötét weben. Mostani reinkarnációjában a látszólag a WHO-tól érkezett e-mail, Tedros Adhanom Ghebreyesus főigazgató hivatalos üzenete mögé bújik. A felhasználótól azt kérik, hogy nyisson meg egy fájlt, és ha ez megtörténik, akkor elindul egy jelszó- és bitcoin-gyűjtő program az áldozat Windows rendszerén, méghozzá úgy, hogy a kiszemelt abból valószínűleg semmit sem vesz észre.
Az e-mail értelmében a melléklet a WHO utasítását tartalmazza a koronavírus elleni küzdelem segítésére. A felhasználót felkérik, hogy nézze meg a mellékelt fájlt, és kövesse az abban szereplő utasításokat, illetve továbbítsa a család és a barátok számára. A melléklet egy végrehajtható fájl (Coronavirus Disease (Covid-19) CURE.exe), amely állítólag a vírusfertőzésre adható gyógyszerekről informál. Az e-maileket személyre szabják oly módon, hogy az e-mail-címből kivett felhasználónevet használják.
IBM X-Force
A koronavírussal kapcsolatos gyógyszertanácsok helyett a végrehajtható fájl valójában egy HawkEye keylogger betöltő, anti-VM és anti-sandbox képességekkel, amely megpróbálja kikapcsolni a Windows Defendert, és letiltja a beolvasásokat és a frissítéseket a PowerShell használatával. Az IBM X-Force által elemezett HawkEye minta képes rögzíteni a fertőzött készülékeken végrehajtott billentyűleütéseket, rögzíthet képernyőképeket, és felhasználói hitelesítő adatokat is képes ellopni a legkülönbözőbb alkalmazásokból és a rendszer vágólapjáról, de betöltőként is működhet, és botneteket kihasználva más rosszindulatú programokat is telepíthet.
Sajnos nem csupán ezen kártevő miatt került be a WHO neve a „hacker-híradóba”. Ahogy arról mi is írtunk, az Egészségügyi Világszervezet szervereit fokozott mértékben érik támadások, méghozzá a kifejlesztés alatt álló vakcinák és a kezelési stratégiák miatt.