Az APT37 nevű észak-koreai hackercsoport akkor kezdte el fertőzni a dél-koreai felhasználók készülékeit, amikor az ottani társadalom a halloweeni tragédiára koncentrált.
Legalább 156 ember vesztette életét Dél-Koreában, miután pánikba esett a halloweenkor összegyűlt tömeg az utcákon. A jelek szerint ezt a tragédiát használták ki az észak-koreai hackerek – az APT37 csoport tagjai – arra, hogy az Internet Explorer eddig ismeretlen sebezhetőségét kihasználva rosszindulatú programokat telepítsenek a dél-koreaiak eszközeire. Azokéra, akik megpróbáltak tájékozódni a tragédia idején.
A Google vírusfenyegetésekkel foglalkozó csapata, a Threat Analysis Group október 31-én találkozott először a fenyegetéssel, miután több dél-koreai felhasználó is rosszindulatú Office-dokumentumot töltött fel a cég VirusTotal nevű online vizsgálóeszközébe.
Rajta van a jelszava ezen a listán? Akkor azonnal cserélje le
A NordPass idén is összeállította a listáját, ami a 200, leggyakrabban használt legrosszabb jelszót tartalmazza. Az összesítést a magyar felhasználókra is megcsinálták.
Az APT37 arra használta a tragédiát, hogy hivatalosnak tűnő dokumentumot küldjön szét a felhasználóknak. Ha valaki megnyitott egy ilyen dokumentumot, az egy távoli HTML-kódot jelenített meg az Internet Explorer használatával. Ez egy olyan hiba, amit 2017 óta használnak a hackerek arra, hogy hozzáférjenek az eszközökhöz. Az Internet Explorer sebezhetőségét akkor is ki tudják használni, ha nem ez a böngésző az alapértelmezett.
A hackercsoport egy JavaScipt-sebezhetőséget használt ki, hogy egy tetszőleges kódot hajtson végre az áldozat eszközén. A Google azonnal értesítette a Microsoftot a nulladik napi sebezhetőségről, amint észrevette a hibát. Az Engadget szerint a redmondi cég november 8-án ki is adta a frissítést, amivel lezárta a kiskaput a támadók előtt.
Azt nem tudni, hogy a hackerek hány eszközt fertőztek meg, és azt sem, hogy követtek-e el valamilyen adatlopást, vagy más egyéb bűncselekményt.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
A július 1-i határidő előtti utolsó pillanatban, a hétfői rendkívüli közgyűlésen dőlt el, hogy a fővárosi képviselők kiigazították a már korábban, konszenzussal elfogadott 2025-ös költségvetést, így van újra érvényes büdzséje a fővárosnak – év végéig. Ha nem így lett volna, durva korlátozásokkal és pénzügyi nehézségekkel járó állapotra kellett volna készülni.
A rendelkezés alól csak olyan kiemelt cégek mentesülnek, mint a MÁV vagy az MVM.
Arról is beszélt, ha szemmel lehetne ölni, Brüsszelben egy sortűzzel elintézték volna.
A kormánypárt támogatottsága pedig mélyponton van.
Ha erre nincs jó válasz, a százezres menet csak színes emléknek lesz jó.
A volt vezérkari főnök azt mondta, jobb lenne, ha például a kézigránát-baleset miatt elrendelt vizsgálat eredményét tennék közzé végre.
A légitársaság szerint még este tíz óra előtt újra felszállhatnak.
