Kaméleon (Chameleon): a kedvesnek tűnő név mögött igazából egy veszélyes androidos kártevő áll, mely cseles technikákkal igyekszik irányítást szerezni a készülékünk felett. A cél a banki adatok megszerzése, de sok másra is képes lehet, ha nem figyel az ember.
A Kaméleon nem nevezhető teljesen újnak, a korábbi verzióit ugyanis már áprilisban is észlelték – akkor ausztrál kormányzati intézményeknek, bankoknak, kriptovaluta-kereskedőknek adták ki magukat a támadás mögött álló felek, és különféle adatokat, például SMS-eket loptak a megfertőzött eszközökről.
A kártevő legújabb mutációját a ThreatFabric kutatói írták le, akik egy ideje már követik a Kaméleont. Mint kifejtik, jelenleg egy Zombinderen terjesztik a kártevőt – ez egy olyan platform, ami legitimnek tűnő androidos alkalmazásokhoz „ragaszt” kártevőket.
Ennek az a veszélye, hogy az ilyen, fertőzött appok alapvetően úgy működnek felhasználói szemszögből, ahogyan az elvárható – mit sem sejtve a háttérben futó káros kódról. Ráadásul annyira ügyesen teszik ezt, hogy a különböző védelmi szolgáltatások – Google Play Protect, víruskeresők – előtt is rejtve tudnak maradni.
De visszakanyarodva a Kaméleonhoz: ezúttal legitimnek tűnő Chrome böngészővel terjesztik, és az Android 13 és 14 rendszereket lehet támadni vele. A Play Áruházon kívülről telepített, fertőzött Chrome első indításakor engedélyt kér a kisegítő szolgáltatásokhoz, így megkerülve a rendszer védelmi vonalait.
A dolog ezután kezd komolyra fordulni: a kártevő a kisegítő lehetőségek révén leállítja a biometrikus (ujjlenyomat- vagy arcalapú) azonosítási módszereket. Ezzel megköveteli, hogy a felhasználó a jelkódos vagy a jelszóalapú azonosításra térjen át, és az első beírásakor el is lopja ezeket a beírt hitelesítő adatokat – írja a /Bleeping Computer.
A Kaméleon később a megszerzett adatokkal önkényesen feloldhatja az eszközt, vagy így leplezze a kártékony ténykedését. Ügyes módszerekkel számos dolgot el tud végezni a háttérben, és tényleg szinte bármihez hozzáfér – talán mondanunk sem kell, hogy a banki adatainkra ez mekkora veszélyt jelent.
A veszély elkerülése ugyanakkor nagyon egyszerű: aki nem ért komolyabban a technológiához és nem biztos magában, soha ne telepítsen alkalmazásokat a Play Áruházon kívüli forrásból, ugyanis sosem tudni, milyen kártevőket juttat vele a készülékére.
Akár a pénzügyi adatainkat is ellophatja az a vírus, ami a Super Mario Bros: A film illegális kópiájának letöltésével települ a számítógépünkre.
Április elején debütált a látványos Super Mario Bros.-film, aminek az utolsó előzetesét ide kattintva tekintheti meg. A film az illegális platformokon is terjedésnek indult, ami alapvetően még nem szokatlan – mi mindenképpen a hivatalos forrásokból történő tartalomfogyasztást javasoljuk –, azonban kiderült, hogy a film illegális kópiájának letöltésével nem csak a készítőknek, de magunknak is károkat okozhatunk.
A ReasonLabs jelentése szerint ugyanis egy trójai vírus lapulhat a fájlban. A kártevőt a kutatók már több mint 150 ezer alkalommal figyelték meg más filmek és szoftverek esetében is, és úgy hiszik, több millió felhasználó lehet érintett világszerte – így rengeteg gép lehet fertőzött.
A letöltött filmet magában foglaló mappában azonban olyan káros fájlok is megtalálhatók, melyek egy bővítményt telepítenek a böngészőbe, jelen esetben a Chrome-ba. Ez a káros program ezután eltéríti a böngésző keresőfunkcióját, és keresni kezdi az érzékeny adatokat: ezek a pénzügyi információktól a jelszavakig terjedhetnek – írja az Axios.
Szintén probléma, hogy a bővítmény a felhasználó számítógépére töltődik le, így nem lehet eltávolítani azt a Chrome áruházának saját eszközeivel. Ha valaki már letöltötte a filmet, jobb, ha nem kattint semmire, hanem azonnal törli az egészet a számítógépéről.
Ha már késő, és valaki gépére települt a kártevő, érdemes lehet egy alapos vírusvizsgálatot elvégezni, valamint törölni a gyanús, ismeretlen programokat a gépről.
A legegyszerűbb megelőzési módszer, ha csak legális forrásból nézünk filmeket, sorozatokat és más tartalmakat. Ezzel az alkotókat is támogatjuk, és az adatainkat sem sodorjuk veszélybe.
Egy Afrikában terjedő, potenciálisan halálos, ebolaszerű vírus miatt adott ki figyelmeztetést a járványügyi hatóság az Egyesült Államokban.
Az úgynevezett Marburg-vírus terjedésének veszélyeire hívja fel a figyelmet az amerikai Betegségmegelőzési és Járványügyi Hivatal. Az ebolához hasonló megbetegedés egyelőre főként Afrikában okoz problémát, Tanzániából és Egyenlítői Guineából is több esetet jelentettek.
Annak pillanatnyilag kicsi az esélye, hogy nagyobb járvány alakuljon ki, az illetékes amerikai hatóságok mindenesetre óvatosságra intenek, és kérik az orvosoktól egészségügyi dolgozóktól, hogy legyenek résen, a betegség által érintett országokból hazatérők ugyanis továbbadhatják a fertőzést – írja cikkében a Fox News.
A kórokozó főként fertőzött vérrel és testnedvekkel terjed, a betegség jellemző tünetei a fejfájás, magas láz, vérzés, illetve emésztőrendszeri problémák, de gyakori az izom- és ízületi fájdalom, valamint az étvágytalanság is.
A lappangási idő 2 és 21 nap közé tehető, diagnosztizálását pedig megnehezíti, hogy több fertőző betegséghez, így a maláriához, a hastífusz vagy az ebolához is hasonló tüneteket okoz. A Marbrug-vírussal kapcsolatban az is aggodalomra ad okot, hogy meglehetősen magas a betegek halálozási aránya.
Tanzániából eddig nyolc esetet jelentettek, a fertőzöttek közül öten meghaltak, míg az Egyenlítői Guineában diagnosztizált 14 betegből 10-en hunytak el.
Oakland County, Michigan sheriff Michael Bouchard says migrant gangs are coming through our borders primarily from South America. The gangs are forming robbery crews throughout the US-casing and targeting high end homes and neighborhoods. ENOUGH! pic.twitter.com/HycxcY5AQq
A Stanford Egyetemhez tartozó kaliforniai Stanford Linear Accelerator Center kutatói egy olyan új gént fedeztek fel, ami betekintést nyújthat a talajban élő organizmusok közötti kölcsönhatásba, és abba, hogy a vírusok miért hordoznak olyan géneket, amelyek egyébként nem szükségesek a túlélésükhöz.
A kutatás azért is fontos, mert még egy kis mennyiségű talajban is mikroorganizmusok – vírusok, baktériumok, gombák – milliárdjait lehet megtalálni. Ezek együttesen dolgoznak az alapvető molekulák és tápanyagok keringésén, valamint a talaj egészségének megőrzésén. Közülük a vírusokban találni olyan géneket, amik szükségesek ehhez a folyamathoz, de nem szükséges a szaporodásukhoz. Ezeket AMG-knek (auxiliary metabolic gen) nevezték el.
Mivel az AMG-k működését továbbra sem értik teljesen a kutatók – azt feltételezik, hogy talán a szén körforgásához lehet közük –, ezért röntgensugárzás segítségével szkennelték be az AMG által kódolt fehérje mintáját. Összesen 5000 felvételt készítettek, hogy aztán abból állítsák össze a teljes szerkezetet.
A kutatás végző egyik tudós, Clyde Smith szerint ennek köszönhetően pillantást vethettek a fehérje minden atomjának helyzetére, ami segít kitalálni, hogy miként is működik az. „Megdöbbenve láttuk, hogy a fehérje hasonlít a baktérium és a gomba enzimjeinek atomi szerkezetére, ám teljesen új részeket is tartalmaz” – nyilatkozta a kutató az Interesting Engineeringnek.
A kutatók által vizsgált AMG-fehérje a chitosanase nevet kapta, ami a kitint lebontó enzimet jelenti. Ezek szerint a fehérje képes a talajban lebontani ezt.
A fehérjét emiatt a GH45 glikozil-hidroláz, vagyis a szénhidrátot lebontó enzimek csoportjába is besorolták. Ugyanakkor ebbe sem passzol bele teljesen, mert a fehérjének bizonyos része nem egyezik meg a csoport többi fehérjéjének szerkezetével. A felfedezést a Nature Communicationsben publikálták a kutatók.
A jövőben tovább szeretnék vizsgálni a szakemberek a fehérjét, hogy kiderüljön, pontosan mi a szerepe a körforgásban.
[type] => post
[excerpt] => A Stanford Egyetemhez tartozó kaliforniai Stanford Linear Accelerator Center kutatói egy olyan új gént fedeztek fel, ami betekintést nyújthat a talajban élő organizmusok közötti kölcsönhatásba, és abba, hogy a vírusok miért hordoznak olyan géneket...
[autID] => 12
[date] => Array
(
[created] => 1663972620
[modified] => 1663951382
)
[title] => Ismeretlen fehérjét találtak egy vírusban, nem tudni, mit művel
[url] => https://life.karpat.in.ua/?p=119554&lang=hu
[status] => publish
[translations] => Array
(
[hu] => 119554
)
[aut] => totinviktoria
[lang] => hu
[image_id] => 119556
[image] => Array
(
[id] => 119556
[original] => https://life.karpat.in.ua/wp-content/uploads/2022/09/feherje.jpg
[original_lng] => 48883
[original_w] => 1024
[original_h] => 450
[sizes] => Array
(
[thumbnail] => Array
(
[url] => https://life.karpat.in.ua/wp-content/uploads/2022/09/feherje-150x150.jpg
[width] => 150
[height] => 150
)
[medium] => Array
(
[url] => https://life.karpat.in.ua/wp-content/uploads/2022/09/feherje-300x132.jpg
[width] => 300
[height] => 132
)
[medium_large] => Array
(
[url] => https://life.karpat.in.ua/wp-content/uploads/2022/09/feherje-768x338.jpg
[width] => 768
[height] => 338
)
[large] => Array
(
[url] => https://life.karpat.in.ua/wp-content/uploads/2022/09/feherje.jpg
[width] => 1024
[height] => 450
)
[1536x1536] => Array
(
[url] => https://life.karpat.in.ua/wp-content/uploads/2022/09/feherje.jpg
[width] => 1024
[height] => 450
)
[2048x2048] => Array
(
[url] => https://life.karpat.in.ua/wp-content/uploads/2022/09/feherje.jpg
[width] => 1024
[height] => 450
)
[full] => Array
(
[url] => https://life.karpat.in.ua/wp-content/uploads/2022/09/feherje.jpg
[width] => 1024
[height] => 450
)
)
)
[video] =>
[comments_count] => 0
[domain] => Array
(
[hid] => life
[color] => red
[title] => Життя
)
[_edit_lock] => 1663940585:12
[_thumbnail_id] => 119556
[_edit_last] => 12
[views_count] => 1674
[_oembed_227168dbf5a2805719575c3c3e5d2de1] =>
Morning! It's your final song suggestion game of not just the week...but also the year...and today we're tackling a prickly issue...or maybe not...as I'm after songs to go with this story please... Five new soft-furred hedgehog species discoveredhttps://t.co/dzpoBP90rc
Los gimnuros o ratas lunares son los "otros" erizos. Pertenecen a la familia Erinaceidae pero subfamilia Galericinae, del SE de Asia. Ejemplos: - Gimnuro de orejas largas (Hylomys megalotis, izq Laos) - Gimnuro de orejas cortas (H. suillus, Indochina, Borneo, Java, Sumatra, dcha) pic.twitter.com/UaSqTeHFjr
A James Webb űrteleszkóp egyik legelső fotóját a hackerek arra használják, hogy rosszindulatú szoftverrel fertőzzék meg számítógépünket – figyelmeztet az Engadget cikke.
A felvétel egy galaxishalmazt ábrázol infravörös tartományban, ez volt az új űrteleszkóp egyik első fotója, amit a NASA közzétett. A kép sokak érdeklődését felkeltette, ezt pedig a rosszindulatú hackerek természetesen kihasználták.
A veszélyt a Securonix biztonsági elemző cég észlelte először, a fenyegetés pedig a GO#WEBBFUSCATOR nevet kapta.
Hogyan zajlik a támadás?
A támadás egy Microsoft Office-csatolmányt tartalmazó adathalász-e-mail küldésével kezdődik. A dokumentum metaadatai között egy link van elrejtve. A linken keresztül egy ún. szkript töltődik le, ami akkor fut, ha bizonyos Word-makrók engedélyezve vannak. Végül a James Webb vírusos fotója letöltődik a számítógépre.
A vírusirtók nem képesek felismerni a kártevőt, ezért érdemes óvatosnak lenni, és nem megnyitni a gyanús mellékleteket.
A majomhimlő új tüneteit azonosították a kutatók, akik szerint „bármilyen szoros fizikai érintkezésen” keresztül terjedhet a betegség.
A majomhimlő vírus tüneteiként azonosították az egyes nemi szervi elváltozásokat, valamint a szájon vagy a végbélnyíláson lévő sebeket.
A tüneteket 16 ország klinikusainak nemzetközi együttműködése azonosította. A londoni Queen Mary Egyetem kutatói által vezetett tanulmány célja a majomhimlő diagnosztizálásának javítása és a vírus terjedésének lassítása, miközben világszerte hiány van a majomhimlő-fertőzés elleni vakcinákból és kezelésekből.
A vizsgálatot az „újonnan jelentkező globális egészségügyi fenyegetésre” válaszul végezték, és 2022. április 27. és június 24. között 43 helyszínen 528 megerősített fertőzésről számolt be.
A vírus terjedése aránytalanul nagy mértékben érinti a meleg és biszexuális férfiakat, a fertőzöttek 98 százaléka ebből a csoportból való.
Még a ruházaton keresztül is átvihető a vírus
A kutatók szerint „bár a szexuális közelség a legvalószínűbb átviteli útvonal a legtöbb ilyen esetben”, a vírus „bármilyen szoros fizikai érintkezés útján, nagy légzőszervi cseppek útján, valamint potenciálisan ruházaton és más felületeken keresztül is átvihető” – írja a Sky News.
A jelentések szerint a tanulmányban vizsgált fertőzöttek közül sokan olyan tüneteket mutattak, amelyeket „a majomhimlő jelenlegi orvosi definíciói nem ismernek fel”. Ezek közé a tünetek közé tartoznak a nemi szervi elváltozások és a szájban vagy a végbélnyíláson lévő sebek.
A klinikai tünetek hasonlítanak a szexuális úton terjedő fertőzésekhez, és könnyen téves diagnózishoz vezethetnek.
Egyeseknél a végbél- és szájüregi tünetek miatt az emberek kórházba kerültek fájdalom és nyelési nehézségek miatt.
Ezért olyan fontos, hogy ezeket az új klinikai tüneteket felismerjék, és az egészségügyi szakembereket oktassák a betegség azonosításáról és kezeléséről – a téves diagnózis lassíthatja a felismerést, és így akadályozhatja a vírus terjedésének megfékezésére irányuló erőfeszítéseket – fogalmaztak a kutatók a tanulmányról készült jelentésükben.
Már több mint 3 millió mobilon lehet ott egy veszélyes vírus, az androidos áruházban terjesztik. Az Autolycos nevű kártevő prémium szolgáltatásokra fizet el, de felhasználó tudta nélkül. Több alkalmazásban is megtalálták a nyomát.
Súlyos biztonsági incidens történt a Play Áruházban, az Evina biztonsági cég kutatója szerint legalább nyolc mobilappban megtalálható volt az Autolycos kártevő, amely titokban emelt díjas szolgáltatásokra próbálta feliratkoztatni az áldozatokat. Az appok összesen bő 3 millió telepítést szedtek össze.
Maxime Ingrao felfedezése önmagában nem túl szokatlan, a Google próbálkozásai ellenére folyamatosan kerülnek fel kártevővel kiegészített alkalmazások a Play Áruházba. Ami döbbenetessé teszi az esetet, hogy a férfi 2021 júniusában jelentette ezeket a Play Áruház illetékesei számára, azonban hat appot csak fél évvel később töröltek a programbolt kínálatából, míg a maradék kettő szűrét a mostani médiabeszámolók hatására sikerült kitenniük a boltból.
A Google elismerte, hogy megkapta jó egy évvel ezelőtt a kutató bejelentését, de ismeretlen okból nem tett semmit az ügyben.
Poliovírus (a gyermekbénulást okozó vírus) jelenlétére utaló örökítőanyagot találtak az elmúlt hetekben londoni szennyvízmintákban – jelentette be szerdán a brit kormány egészségbiztonsági hivatala (UK Health Security Agency, UKHSA).
A tudósok megdöbbentek: a vírus ugyanis egy szájon át adható oltóanyagból származik, amit Európában már 20 éve nem használnak, éppen azért, mert nem teljesen biztonságos. Ugyanakkor azt is megállapították, hogy több ember is megfertőződött, vagyis a vírus terjed, ennek okát nem értik. Ilyenre Nyugat-Európában 20 éve nem volt példa. Magyarországon a vírus nem jelent veszélyt, mert minden gyerek megkapja az ellene kifejlesztett védőoltást, amely biztonságos és modernebb, mint az, amelyikből az angliai vírus származik.
A gyermekbénulást okozó vírus maradványait kimutatható koncentrációban tartalmazó szennyvízminták száma az UKHSA közleményének megfogalmazása szerint „aggodalomra ad okot”.
A hivatal hangsúlyozta ugyanakkor, hogy a közegészségügyi kockázat a brit lakosság magas általános átoltottsága miatt rendkívüli alacsony.
A szakmai szervezet adatai szerint országos átlagban a britek több mint 90 százaléka megkapta a gyermekbénulás elleni összes előírt oltást, bár Londonban ez az arány 86 százalék.
Az UKHSA felszólította a szülőket, hogy ellenőrizzék: gyermekeik megkapták-e az oltásokat.
A szervezet szerdán országos incidensnek nyilvánította a fejleményt, ez azonban adminisztratív jellegű formalitás, amely a törvényi előírások alapján ahhoz szükséges, hogy a helyi egészségügyi hatóságok szükség esetén közegészségvédelmi intézkedéseket hozhassanak.
Az UKHSA ugyancsak szerdán értesítette az ENSZ Egészségügyi Világszervezetét (WHO) is.
A tájékoztatás szerint a poliovírus-maradványokat tartalmazó mintákat a kelet-londoni Newham kerület négymillió lakost kiszolgáló szennyvízkezelő telepén találták rutinvizsgálatok során.
Az UKHSA szakértői szerint valószínű, hogy a kimutatott vírusnyomok olyasvalakitől erednek, akit nemrégiben élő vírust tartalmazó, szájon át beadható vakcinával oltottak be külföldön. Valószínűleg a Sabin-cseppről van szó, amelyet 1959-től 2002-ig Magyarországon is használtak, azóta viszont már elölt vírussal készült vakcinát használnak nálunk.
Nagy-Britanniában 2004 óta nem használnak ilyen jellegű poliooltást, mivel igen ritka esetben az ilyen oltóanyagban lévő vírus átterjedhet másokra. (a Sky News szerint valószínűleg Pakisztánban vagy Indiában adhatták be). Jóllehet e vírusfajta jóval gyengébb, mint a természetben terjedő eredeti vírustörzs, elvileg okozhat súlyos megbetegedést – áll a brit egészségbiztonsági hivatal szerdai tájékoztatásában.
A szakértők szerint az a tény, hogy ugyanabból a szennyvízkezelőből nyert mintákban az elmúlt hónapokban többször is megtalálták ugyanezt a vírusmaradványt, arra utalhat, hogy az oltásból eredeztethető vírus kis mértékben terjedhetett egymással szoros közelségben élő emberek között.
Az UKHSA hangsúlyozza, hogy az Egyesült Királyságon belül sehol nem észleltek gyermekbénulásos megbetegedéseket, és fertőződésre utaló tünetekről sem érkeztek jelentések.
A szakértők kiemelik azt is, hogy a vírus az oltatlanok körében is csak a fertőzöttek alig egy százaléka és egy ezreléke közötti arányban támadja meg az emberi idegrendszert, potenciálisan bénulást okozva.
Go-Ahead’s purple buses that once shuttled passengers between @LDNLutonAirport and the nearby railway station have arrived in Eastern Ukraine after being donated to a charity supporting the Ukrainian war effort.
A Google rövid időn belül megint tucatnyi olyan alkalmazást távolított el a Play áruházból, amik a Joker nevű kártevőt tartalmazzák.
Idén júliusban, azt megelőzően pedig tavaly szeptemberben söpört ki a Play áruház felületéről olyan alkalmazásokat a Google, melyekben a Joker nevű pénzlopó malware-t helyezték el internetes csalók. Az ügy azért került újra címlapokra, mert a keresőcég megint talált néhány appot, melyeket ezzel kártékony kóddal szerelt fel készítője – a listában ezúttal 17 program szerepel, íme:
All Good PDF Scanner
Mint Leaf Message-Your Private Message
Unique Keyboard – Fancy Fonts and Free Emoticons
Tangram App Lock
Direct Messenger
Private SMS
One Sentence Translator – Multifunctional Translator
Style Photo Collage
Meticulous Scanner
Desire Translate
Talent Photo Editor – Blur focus
Care Message
Part Message
Paper Doc Scanner
Blue Scanner
Hummingbird PDF Converter – Photo to PDF
All Good PDF Scanner
Bár a keresőcég már eltávolította a káros programokat a Play áruházból, sok telefonon vagy táblagépen még ott lehetnek. Jellemzően olyan appokról van szó, melyeket amúgy szívesen telepítenek a felhasználók: van köztük dokumentumszkennelő, üzenetküldő, kollázskészítő, illetve a gyári billentyűzetet megváltoztató is.
A problémás appokra nem a Google, hanem a Zscaler ThreatLabZ nevű kiberbiztonsági cég bukkant rá. A szoftvereket a Latest Hacking News szerint összesen legalább 120 ezerszer töltötték le.
A Joker nevű kártevő igen trükkös vírus: nem a felhasználó bankkártya adatait igyekszik megszerezni, hanem fizetős szolgáltatásokra regisztrálja magát, e folyamat során pedig az sms-ben kapott igazoló kódot is maga viszi fel az oldalra. A kutatók korábban találtak olyan áldozatot is, akitől hetente lopta a pénzt.
Sodar - use WebXR to help visualise social distancing guidelines in your environment. Using Sodar on supported mobile devices, create an augmented reality two meter radius ring around you. #hacktohelphttps://t.co/Bu78QrEN9fpic.twitter.com/kufatNFDQk
— Experiments with Google (@ExpWithGoogle) May 28, 2020
Egy közös indiai–német kutatás szerint – amit a Deutsche Welle idéz – a száraz szobák és légkondicionált belterek fokozzák a Covid-vírus terjedését, ezért a szakértők épületeken belül és a tömegközlekedésben az optimális páratartalom szabályozását javasolják – írja az euronews.
Korábban hasonló megállapításra jutottak a H1N1 és a MERS-CoV vírus terjedésének kutatása során.
Amennyiben a páratartalom legalább 40%-os, de nem haladja meg a 60%-ot, az csökkenti a benn tartózkodók fertőzésének kockázatát – hangoztatta Sumit Kumar, egy indiai kutatóintézet szakértője, illetve Alfred Wiedensohler és Ajit Ahlawat a német Leibniz Intézet kutatója.
A levegő nedvességtartalmának három tényezője befolyásolja a fertőzés terjedését: a csepp mérete, a vírusos aeroszolok „órákon át tartó” lebegése, valamint a vírus megmaradása szilárd felületeken.
Nedves környezetben a vírusos cseppek – voltaképpen a só, a víz és a szerves anyagok oldatához csatlakozó vírus – duzzad, gyorsabban hullik, ezáltal csökkenti annak a kockázatát, hogy az emberek belélegezzék a fertőző permetet.
Száraz beltérben a mikrocseppek párolgással még inkább zsugorodnak, könnyebbé válnak, lebegnek – így belélegzéssel gyorsabban bejutnak az emberi szervezetbe.
A 40-60%-os páratartalom akár szellőztetéssel is elérhető.
Az épületeken belüli páratartalom szabványosításával nemcsak a Covid-19, hanem a következő járványok hatása is mérsékelhető – állítják a kutatók.
