Új kártevő-terjesztési trükk terjed „Zombie ZIP” néven, amely nem a payloadot rejti el, hanem a ZIP konténer fejlécével vezeti félre a vírusirtókat és EDR-eket. A manipulált archívum azt állítja magáról, hogy tömörítetlen, miközben valójában DEFLATE-tal tömörített adatot tartalmaz – így a védelem könnyen csak értelmetlen bájtokat lát, a támadó eszköze viszont gond nélkül kibontja a valódi tartalmat. A publikált PoC szerint ugyanaz a minta a „normál” ZIP-ben még felismerhető volt, a Zombie ZIP változat viszont a VirusTotalon kiugróan magas elkerülési arányt ért el. A lényeg: ez nem a felhasználó kicsomagolására épít, hanem arra, hogy a fájl átcsússzon az e-mailes és hálózati ellenőrzési pontokon, mielőtt bárki gyanút fogna.

Klónozott, megtévesztésig eredeti AI- és fejlesztői eszközök weboldalai bukkantak fel, amelyek egyetlen „telepítési” parancs mögé rejtve információlopó kártevőket terjesztenek. Az InstallFix kampány malvertisinggel, például Google Ads hirdetésekkel tereli a felhasználókat a hamis oldalakra, ahol az ártatlannak tűnő parancs valójában támadói szerverről tölti le a fertőzést. A lánc végén Windows-komponensek (cmd.exe, mshta.exe) segítségével települhet többek közt az Amatera Stealer, miközben a támadók legitim hosztolószolgáltatások mögé bújtatják az infrastruktúrájukat. A történet intő jel: egy kimásolt egysoros parancs is elég lehet ahhoz, hogy a gépedről érzékeny adatok szivárogjanak ki.

Új, különösen alattomos adathalász kampány terjed, amely a Microsoft Azure Monitor riasztásait használja fel: az e-mailek ténylegesen a Microsoft rendszerén keresztül érkeznek, így a megszokott hitelesítési ellenőrzéseken is átcsúsznak, és megtévesztően „valódinak” tűnnek. A támadók sürgető hangvételű üzenetekkel (például gyanús Windows Defender-terhelésre hivatkozva) telefonhívásra próbálják rávenni az áldozatot. A vonal túloldalán aztán adatokat, pénzt vagy akár távoli hozzáférést igyekeznek kicsalni, ami céges környezetben különösen nagy kockázat. A tanulság: a látszólag hivatalos Microsoft/Azure értesítéseket is érdemes egészséges gyanakvással kezelni, főleg ha azonnali cselekvést vagy telefonhívást követelnek.

A Linux Mint Magyar Közösség Kellemes Húsvéti Ünnepeket Kíván Mindenkinek!

Néked int a hóvirág,
s barka bontja bársonyát.
Itt a tavasz: kikelet,
s a húsvét is közeleg.

Devecsery László

Húsvét alkalmából a terminálban is meglepetések várnak!

Neked van kedvenc húsvéti meglepetésed, easter egg-ed?