APDEJT.si

Podjetje za kibernetsko varnost SonicWall je izdalo posodobitev programske opreme za svoje naprave Secure Mobile Access (SMA) serije 100. Ta posodobitev omogoča uporabnikom, da odstranijo zlonamerno programsko opremo rootkit, imenovano OVERSTEP, ki jo je namestila grožnja UNC6148. Nova različica programske opreme vključuje zmogljivosti preverjanja datotek, s čimer pomaga pri odstranjevanju znanih rootkitov.

Grožnja UNC6148 je z zlonamerno programsko opremo Overstep ciljala na naprave SonicWall SMA, kar je omogočilo krajo poverilnic, podatkov in potencialne izsiljevalske napade. Napadalci so izkoriščali ranljivosti v SonicWall Secure Mobile Access za namestitev zadnjih vrat in rootkita, kar je lahko privedlo do izsiljevanja ali operacij izsiljevalske programske opreme. Skupina za obveščanje o grožnjah pri Googlu je opozorila na kampanjo, ki poudarja pomen varnostnih ukrepov za zaščito pred tovrstnimi napadi.