Make Money With YouTube TODAY (0 Subscribers & 0 Videos Needed)
Trend Micro havaitsee haitallisen ohjelmiston, joka käyttää Evernote-päivityskirjastoa uusien ohjeiden hakemiseksi.
Haittaohjelmat ovat takaoven tai sellaisen ohjelmiston, joka sallii hyökkääjän suorittaa erilaisia toimia hakkeroidussa tietokoneessa. Trend Micro totesi, että se yrittää muodostaa yhteyden Evernoteen saadakseen uusia komentoja.
"Takaportti voi myös käyttää Evernote-tiliä varastetietojensa hylkäyspisteeksi", kirjoitti Nikko Tamana, Trend Micro uhkavastaaja
[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]Hakkerit eivät ole epäonnistuneita suunnittelemaan haittaohjelmia laillisten palvelujen väärinkäytön avulla, jotta haittaohjelmien vaikeus jäljittää tai antaa epäilyttävämmälle profiilille. Hyökkääjät ovat aiemmin käyttäneet Twitterissä ja Google-dokumenteissa postin ohjeita niiden botnetille.
"Stealth on pelin nimi, joka käyttää väärin legitiimejä palveluita, kuten Evernote, on täydellinen tapa piilottaa pahikset kappaleet ja estävät turvallisuustutkijoiden tekemät ponnistelut, "Tamana kirjoitti.
Tämä erityisesti haittaohjelma Trend Micro nimeltä" BKDR_VERNOT.A "yrittää saada ohjeet Evernote-tililtä. Haittaohjelmien kirjautumistunnukset eivät jostain syystä olleet toimivia, kun Trend Micro testasi sitä.
"Tämä on mahdollisesti Evernotein turvallisuusmääräys sen viimeaikaisen hakkerointitiedon jälkeen", Tamana kirjoitti.
Aikaisemmin tämä kuukausi, Evernote nollaa salasanat 50 miljoonalle käyttäjälle sen jälkeen, kun hakkereilla oli pääsy käyttäjätunnuksiin, sähköpostiosoitteisiin ja salattuja salasanoja.
Evernote-virkamiehiä ei saatu välittömästi kommentoimaan.
FBI: Flash Drive, jota käytetään kansallisten tietojen varastamiseen
Kaksi miestä pidätettiin niiden väitetyistä rooleista varastamalla ja myymällä henkilökohtaisia asiakastietoja Countrywideista.
Paris Hilton -verkkosivusto, jota käytetään Web Attackissa
Paris Hiltonin verkkosivusto on hakkeroitu ja paljastaa haittaohjelmia.
IOS-push-postin pysäyttämisen kieltäminen, mutta patentti, jota käytetään todennäköisesti pätemättömänä, saksalainen tuomioistuin sanoo
Patentti, jonka mukaan Motorola Mobility pakotti pakottamaan Appleen irtisanomaan iCloud-push-postipalvelunsa Saksassa, on epäilemättä pätemätön, Karlsruheissa pidetty alueellinen tuomioistuin sanoi keskiviikkona - mutta kieltoa ei kumota, tuomioistuimen tiedottaja