Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"2f2f8438-ce3a-4eb4-8e67-741fffef40dd","c_author":"HVG","category":"360","description":"A pécsi társaság tudása jól jöhet a Mol hulladékgazdálkodó cégének, a MOHU-nak.","shortLead":"A pécsi társaság tudása jól jöhet a Mol hulladékgazdálkodó cégének, a MOHU-nak.","id":"20250502_hvg-Mol-Riverland-Magantokealap-Seres-Laszlo-Seres-Gepipari-es-Kereskedelmi-Kft","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/2f2f8438-ce3a-4eb4-8e67-741fffef40dd.jpg","index":0,"item":"b5ca11e2-8af1-4078-b9fb-e59a7557aec2","keywords":null,"link":"/360/20250502_hvg-Mol-Riverland-Magantokealap-Seres-Laszlo-Seres-Gepipari-es-Kereskedelmi-Kft","timestamp":"2025. május. 02. 08:30","title":"A Mol állhat egy jól menő kukásautós cég felvásárlásának hátterében","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"afb9b159-0a30-40cb-9d7a-c3f34a726f38","c_author":"hvg.hu","category":"kkv","description":"Az épület tetőszerkezete ég.","shortLead":"Az épület tetőszerkezete ég.","id":"20250503_Kigyulladt-a-Penny-logisztikai-kozpontja-Veszpremben","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/afb9b159-0a30-40cb-9d7a-c3f34a726f38.jpg","index":0,"item":"f1c98b62-3a5d-4021-931a-a2f1016ba8e1","keywords":null,"link":"/kkv/20250503_Kigyulladt-a-Penny-logisztikai-kozpontja-Veszpremben","timestamp":"2025. május. 03. 15:58","title":"Kigyulladt a Penny logisztikai központja Veszprémben","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"41398cb1-c28c-4e43-b517-c754f61e14b7","c_author":"hvg.hu","category":"itthon","description":"Interjút adott Kátai István, az első erdélyi Tisza Sziget alapítója.","shortLead":"Interjút adott Kátai István, az első erdélyi Tisza Sziget alapítója.","id":"20250503_Erdely-Tisza-Sziget-alapito-Katai-Istvan-Magyar-Peter","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/41398cb1-c28c-4e43-b517-c754f61e14b7.jpg","index":0,"item":"9d496caf-aa46-43d6-b8a3-8aa4bcbcc1f0","keywords":null,"link":"/itthon/20250503_Erdely-Tisza-Sziget-alapito-Katai-Istvan-Magyar-Peter","timestamp":"2025. május. 03. 11:23","title":"Az első erdélyi Tisza Sziget alapítója: a sajtószabadságot Erdélyben is meggyilkolták","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"cb439907-3617-4afb-843e-75bb0a538817","c_author":"HVG","category":"vilag","description":"Az áldozatok közül öten kínai állampolgárok.","shortLead":"Az áldozatok közül öten kínai állampolgárok.","id":"20250503_autobaleset-Yellowstone-Nemzeti-Park-kozeleben-het-aldozat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/cb439907-3617-4afb-843e-75bb0a538817.jpg","index":0,"item":"8cbe70e3-03a7-41c4-8bac-97576d079a5a","keywords":null,"link":"/vilag/20250503_autobaleset-Yellowstone-Nemzeti-Park-kozeleben-het-aldozat","timestamp":"2025. május. 03. 16:02","title":"Heten meghaltak egy autóbalesetben a Yellowstone közelében, öten turisták voltak","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"fd28b431-bcdf-4731-85e1-3c5a9ac01140","c_author":"hvg.hu","category":"itthon","description":"A tűz további hat járműre terjedt át.","shortLead":"A tűz további hat járműre terjedt át.","id":"20250502_Holttestet-talaltak-a-melygarazsban-ahol-hajnalban-kiegett-egy-furgon-es-egy-szemelyauto","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/fd28b431-bcdf-4731-85e1-3c5a9ac01140.jpg","index":0,"item":"9075d16a-6899-42df-9d70-a4dc71f25691","keywords":null,"link":"/itthon/20250502_Holttestet-talaltak-a-melygarazsban-ahol-hajnalban-kiegett-egy-furgon-es-egy-szemelyauto","timestamp":"2025. május. 02. 16:14","title":"Holttestet találtak a mélygarázsban, ahol hajnalban kiégett egy furgon és egy autó","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"1cbfc510-3e05-40e8-a69e-4404dfc5fc7b","c_author":"HVG","category":"itthon","description":"Vonat elé lépett egy ember az Újpesti vasúti hídon. Nem élte túl.","shortLead":"Vonat elé lépett egy ember az Újpesti vasúti hídon. Nem élte túl.","id":"20250502_MAV-menetrend-Obuda-ongyilkossag-menetrend-valtozas-vasuti-baleset","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1cbfc510-3e05-40e8-a69e-4404dfc5fc7b.jpg","index":0,"item":"f62d1569-13d4-4196-9220-fce3419d3215","keywords":null,"link":"/itthon/20250502_MAV-menetrend-Obuda-ongyilkossag-menetrend-valtozas-vasuti-baleset","timestamp":"2025. május. 02. 15:26","title":"Gázolás miatt leállt a vasúti forgalom Újpest és Aquincum között","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"2868a49f-eb3a-4fea-997b-c28762018828","c_author":"hvg.hu","category":"itthon","description":"A miniszterelnök a Kossuth Rádióban futott össze Toroczkai Lászlóval, a kézfogásukról készült képet pedig a Facebook-oldalán is megosztotta. Magyar Péter nem hagyta szó nélkül a nagy találkozást.","shortLead":"A miniszterelnök a Kossuth Rádióban futott össze Toroczkai Lászlóval, a kézfogásukról készült képet pedig...","id":"20250502_Lazar-Janos-utan-Orban-Viktor-is-a-Mi-Hazank-elnokevel-pozolt","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/2868a49f-eb3a-4fea-997b-c28762018828.jpg","index":0,"item":"a9b186ee-239a-4cc3-bd4c-b07e6caa1995","keywords":null,"link":"/itthon/20250502_Lazar-Janos-utan-Orban-Viktor-is-a-Mi-Hazank-elnokevel-pozolt","timestamp":"2025. május. 02. 14:20","title":"Lázár János után Orbán Viktor is a Mi Hazánk elnökével pózolt – Magyar Péter megfejtette, miért","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"43b598d7-bf13-478f-a3f8-77ed16a0b8b8","c_author":"HVG","category":"tudomany","description":"Fél évszázadon át keringett a Föld körül a Koszmosz-482-es űrhajó, de most utóléri a sorsa.","shortLead":"Fél évszázadon át keringett a Föld körül a Koszmosz-482-es űrhajó, de most utóléri a sorsa.","id":"20250502_Koszmosz-szovjet-urhajo-becsapodas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/43b598d7-bf13-478f-a3f8-77ed16a0b8b8.jpg","index":0,"item":"6a8d11fe-47c2-4f79-a677-ec5ebc512c51","keywords":null,"link":"/tudomany/20250502_Koszmosz-szovjet-urhajo-becsapodas","timestamp":"2025. május. 02. 21:31","title":"A Vénuszra szánták az űrhajójukat a szovjetek, erre most a nyakunkba potyoghat – fél évszázaddal később","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Vigyázzon, mit tölt le: népszerű appoknak álcázza magát egy veszélyes kémprogram
szerző:
hvg.hu
Tetszett a cikk?
Rögzítheti a hívásokat, elolvashatja az SMS-eket és ellophatja a telefonon lévő fájlokat az ESET által azonosított androidos kémprogram.
Egy androidos kémprogram új verzióját kezdték vizsgálni az ESET kutatói, amely mögött az APT-C-23 nevű, 2017 óta főként a Közel-Keleten aktív, hírhedt bűnözői csoport áll. Az ESET szakemberei akkor kezdtek el nyomozni a rosszindulatú szoftver után, amikor az egyik kutató Twitteren beszámolt egy addig ismeretlen androidos kártevőről, még 2020 áprilisában. "Közös elemzésünk során kiderült, hogy ez a kártékony szoftver az APT-C-23 fegyvertárának része: a mobilos kártevőjük egy új, továbbfejlesztett verziója" – magyarázta Lukáš Štefanko, az ESET kutatója, aki behatóan tanulmányozta az Android/SpyC23.A-t.
A kémprogram a korábbi verziókhoz képest kiszélesített kémtevékenységgel, új lopakodó funkciókkal rendelkezik, illetve új módon kommunikál a központi szerverével. Egyik terjeszkedési útvonala az Android hamisított alkalmazásáruházán keresztül vezet: a felhasználók átverése érdekében jól ismert üzenetküldő appoknak álcázza magát. "Amikor megvizsgáltuk a Google Play áruháznak látszó hamis boltot, kártékony és tiszta elemeket is találtunk benne. A rosszindulatú szoftver olyan alkalmazásokban rejtőzött el, mint az AndroidUpdate, a Threema és a Telegram. Néhány esetben az áldozatok egyszerre töltötték le a kártékony szoftvert és az álcázásra használt appot” – tette hozzá Štefanko.
ESET
A letöltés után a kártevő egy sor bizalmas jellegű engedélyt kér, amiket biztonsági funkciónak álcáz. Az elemzők szerint a támadók megtévesztéssel vették rá az áldozatokat arra, hogy különféle bizalmas engedélyeket is megadjanak a rosszindulatú szoftvernek. Például az értesítések elolvasásához kért engedélyt üzenettitkosítási funkciónak álcázták.
Az engedélyezés után a kártevő többféle kémtevékenységet végez, követve a vezérlőszervertől (C&C) kapott távoli utasításokat. A hangrögzítésen, a hívásnaplók, SMS-ek és névjegyek szűrésén, illetve a fájlok ellopásán túl a megújított Android/SpyC23.A az üzenetküldő alkalmazások értesítéseit is el tudja olvasni, telefonhívásokat rögzít és visszautasíthat olyan értesítéseket, amik az Android beépített biztonsági alkalmazásaitól érkeznek.
Az ESET szakemberei azt tanácsolják az Android-felhasználóknak, hogy a kémprogramokkal szembeni biztonságuk megőrzése érdekében csak és kizárólag az eredeti, hivatalos Google Play áruházból töltsenek le alkalmazásokat, alaposan ellenőrizzék az engedélykéréseket, és használjanak megbízható, naprakész mobilos biztonsági megoldást.