{"id":9213,"date":"2026-07-13T19:13:27","date_gmt":"2026-07-13T17:13:27","guid":{"rendered":"https:\/\/digitalnews.hu\/?p=9213"},"modified":"2026-07-13T19:13:27","modified_gmt":"2026-07-13T17:13:27","slug":"hogyan-csapott-le-a-google-es-a-crowdstrike-a-glassworm-botnetre","status":"publish","type":"post","link":"https:\/\/digitalnews.hu\/?p=9213","title":{"rendered":"Hogyan csapott le a Google \u00e9s a CrowdStrike a Glassworm botnetre"},"content":{"rendered":"\n

A Google, a Shadowserver Foundation \u00e9s a CrowdStrike felsz\u00e1molt egy orosz botnetet, amely fejleszt\u0151ket c\u00e9lzott meg adatok ellop\u00e1s\u00e1ra \u00e9s teljes szoftverell\u00e1t\u00e1si l\u00e1ncok felt\u00f6r\u00e9s\u00e9re.
A Glassworm botnet elt\u00e1vol\u00edt\u00e1sa n\u00e9mi megk\u00f6nnyebb\u00fcl\u00e9st hozhat a fejleszt\u0151knek ebben az \u00e9vben, amelyet a szoftverell\u00e1t\u00e1si l\u00e1nc t\u00e1mad\u00e1sai s\u00fajtanak<\/a>.<\/p>\n\n\n\n

Ezen a h\u00e9ten a CrowdStrike<\/a> a Google-lel<\/a> \u00e9s a Shadowserver Foundationnel<\/a> k\u00f6z\u00f6sen felsz\u00e1molt egy glob\u00e1lis botnetet, amelyet a hagyom\u00e1nyos elt\u00e1vol\u00edt\u00e1si er\u0151fesz\u00edt\u00e9sek ellen\u00e1ll\u00e1s\u00e1ra terveztek .<\/p>\n\n\n\n

A c\u00e9g Elleni M\u0171veleti Csoportja vezette a m\u0171veletet, amely a makacs rosszindulat\u00fa infrastrukt\u00fara ellen ir\u00e1nyult, amely n\u00e9gy k\u00fcl\u00f6n\u00e1ll\u00f3 parancs- \u00e9s vez\u00e9rl\u0151csatorn\u00e1t haszn\u00e1lt \u2013 \u00fagy tervezt\u00e9k, hogy akt\u00edvak maradjanak akkor is, ha a h\u00e1l\u00f3zat egyes r\u00e9szeit letiltott\u00e1k.<\/p>\n\n\n\n

Fejleszt\u0151i rendszerek c\u00e9lz\u00e1sa<\/strong><\/p>\n\n\n\n

A Glassworm \u00fczemeltet\u0151i 2025 eleje \u00f3ta szisztematikusan t\u00e1madt\u00e1k a fejleszt\u0151ket.<\/p>\n\n\n\n

A fejleszt\u0151k \u00e9rt\u00e9kes c\u00e9lpontok voltak, mivel hozz\u00e1f\u00e9r\u00e9ssel rendelkeztek forr\u00e1sk\u00f3d-t\u00e1rh\u00e1zakhoz, felh\u0151rendszerekhez, CI\/CD-folyamatokhoz \u00e9s csomagnyilv\u00e1ntart\u00e1sokhoz.<\/p>\n\n\n\n

Egyetlen fejleszt\u0151i kompromisszum \u00edgy ak\u00e1r az ell\u00e1t\u00e1si l\u00e1ncban is bek\u00f6vetkezhet, ami t\u00f6bb ezer felhaszn\u00e1l\u00f3t \u00e9s v\u00e1llalkoz\u00e1st \u00e9rinthet.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Tr\u00f3jai t\u00e1mad\u00e1sokkal fert\u0151z\u00f6tt VSCode kiterjeszt\u00e9seket tettek k\u00f6zz\u00e9 az OpenVSX piact\u00e9ren, mivel a kiterjeszt\u00e9sek id\u0151k\u00f6vet\u0151nek \u00e9s k\u00f3dform\u00e1z\u00f3nak \u00e1lc\u00e1zt\u00e1k magukat.<\/p>\n\n\n\n

A VSCode felhaszn\u00e1l\u00f3k mellett a Cursor, a Positron, a Windsurf, a VSCodium \u00e9s m\u00e1s integr\u00e1lt fejleszt\u0151i k\u00f6rnyezetek (IDE) felhaszn\u00e1l\u00f3i is \u00e1ldozatul eshetnek ezeknek.<\/p>\n\n\n\n

A t\u00e1mad\u00f3k npm \u00e9s Python csomagokat is felt\u00f6rtek, rosszindulat\u00fa k\u00f3dot juttatva<\/a> be a telep\u00edt\u00e9s ut\u00e1ni hookok \u00e9s telep\u00edt\u0151 szkriptek seg\u00edts\u00e9g\u00e9vel. A CrowdStrike szerint ez a k\u00f3d csendben futott a rutin f\u00fcgg\u0151s\u00e9gek telep\u00edt\u00e9se sor\u00e1n.<\/p>\n\n\n\n

A kamp\u00e1nyhoz m\u00e9rgezett GitHub-repozit\u00f3riumokat is hozz\u00e1adtak, a kor\u00e1bbi Glassworm-fert\u0151z\u00e9sekb\u0151l gy\u0171jt\u00f6tt hiteles\u00edt\u0151 adatokkal t\u00f6bb mint 300 repozit\u00f3riumot k\u00e9nyszer\u00edtetten megfert\u0151ztek.<\/p>\n\n\n\n

Felfedeztek egy GlasswormRAT nev\u0171 Node.js t\u00e1voli el\u00e9r\u00e9si eszk\u00f6zt is. A t\u00f6bbplatformos m\u0171k\u00f6d\u00e9s Windows, macOS \u00e9s Linux rendszereket is \u00e9rintett.<\/p>\n\n\n\n

Decentraliz\u00e1lt infrastrukt\u00fara-tervez\u00e9s<\/strong><\/p>\n\n\n\n

A folyamatos m\u0171k\u00f6d\u00e9sre tervezett infrastrukt\u00fara decentraliz\u00e1lt technol\u00f3gi\u00e1kat alkalmazott, hogy megnehez\u00edtse a rosszindulat\u00fa programok \u00e9szlel\u00e9s\u00e9t \u00e9s felsz\u00e1mol\u00e1s\u00e1t<\/a>.<\/p>\n\n\n\n

T\u00f6bb kommunik\u00e1ci\u00f3s m\u00f3dszer lehet\u0151v\u00e9 tette a fert\u0151z\u00f6tt eszk\u00f6z\u00f6k sz\u00e1m\u00e1ra, hogy tov\u00e1bbra is fogadj\u00e1k az utas\u00edt\u00e1sokat, m\u00e9g akkor is, ha az egyik rendszer meghib\u00e1sodott.<\/p>\n\n\n\n

A botnet parancs- \u00e9s vez\u00e9rl\u0151kiszolg\u00e1l\u00f3i c\u00edmeket a Solana blokkl\u00e1nc-tranzakci\u00f3k feljegyz\u00e9si mez\u0151iben k\u00f3dolt\u00e1k.<\/p>\n\n\n\n

Ez egy \u201emegv\u00e1ltoztathatatlan, nyilv\u00e1nosan hozz\u00e1f\u00e9rhet\u0151 tartalomm\u00e1 v\u00e1l\u00e1st\u201d hozott l\u00e9tre, amelyet nem lehet offline m\u00f3don elt\u00e1vol\u00edtani, ahogy a CrowdStrike fogalmaz.<\/p>\n\n\n\n

Egy elosztott f\u00e1jlmegoszt\u00f3 rendszert, a BitTorrentet, amely lehet\u0151v\u00e9 teszi az emberek sz\u00e1m\u00e1ra, hogy f\u00e1jlokat osszanak meg az interneten kereszt\u00fcl, szint\u00e9n kihaszn\u00e1ltak a fenyeget\u00e9sek.<\/p>\n\n\n\n

A GlasswormRAT lek\u00e9rdezte a BitTorrent elosztott hash t\u00e1bl\u00e1j\u00e1t a fixen k\u00f3dolt nyilv\u00e1nos kulcsok ut\u00e1n.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

A t\u00e1mad\u00f3k a Google Napt\u00e1r esem\u00e9nyeit \u00e9s a kereskedelmi virtu\u00e1lis szervereket is haszn\u00e1lt\u00e1k utas\u00edt\u00e1sok \u00e9s hasznos adatok fert\u0151z\u00f6tt g\u00e9pekre val\u00f3 terjeszt\u00e9s\u00e9re.<\/p>\n\n\n\n

A CrowdStrike ezt \u201eegy dinamikus frontnak nevezi, amely a t\u00e9nyleges C2-kiszolg\u00e1l\u00f3kat t\u00f6bb k\u00f6zvetett r\u00e9teg m\u00f6g\u00f6tt v\u00e9di\u201d.<\/p>\n\n\n\n

Koordin\u00e1lt zavar\u00f3 m\u0171velet<\/strong><\/p>\n\n\n\n

A CrowdStrike szerint egy ilyen architekt\u00far\u00e1j\u00fa botnet megzavar\u00e1sa \u201epontoss\u00e1got \u00e9s id\u0151z\u00edt\u00e9st ig\u00e9nyelt\u201d<\/a>.<\/p>\n\n\n\n

\u201eMind a n\u00e9gy csatorn\u00e1t egyszerre, \u00f6sszehangolt er\u0151fesz\u00edt\u00e9ssel kellett megzavarni\u201d \u2013 mondja a CrowdStrike. Az \u00fczemeltet\u0151k gyorsan \u00fajra tudt\u00e1k volna m\u0171k\u00f6dni, ha csak egy csatorn\u00e1t c\u00e9loztak volna meg.<\/p>\n\n\n\n

Alessandro Guggino, a CrowdStrike vezet\u0151 biztons\u00e1gi kutat\u00f3ja a LinkedIn-oldal\u00e1n megjegyzi: \u201eA CrowdStrike t\u00e1mad\u00f3j\u00e1t\u00e9kot j\u00e1tszott, \u00e9s az ellenf\u00e9llel vitte a harcot.\u201d<\/p>\n\n\n\n

\u201eAz Ellenfelek Elleni M\u0171veleti Csoportja egy rugalmasan kezelhet\u0151 glob\u00e1lis botnetet zavart meg, amelyet n\u00e9gy k\u00fcl\u00f6n\u00e1ll\u00f3 parancsnoki \u00e9s ir\u00e1ny\u00edt\u00e1si (C2) csatorn\u00e1val terveztek meg, hogy szinte lehetetlen legyen le\u00e1ll\u00edtani.\u201d<\/p>\n\n\n\n

\u201eA C2 architekt\u00fara k\u00e9t decentraliz\u00e1lt h\u00e1l\u00f3zatra t\u00e1maszkodott, amelyeket \u00e1tvett\u00fcnk \u00e9s h\u00e1tt\u00e9rbe szor\u00edtottunk \u2013 a Solana blokkl\u00e1ncra \u00e9s a BitTorrent elosztott hash t\u00e1bl\u00e1ra (DHT) \u2013, valamint a Google Napt\u00e1r esem\u00e9nyeire \u00e9s a kereskedelmi virtu\u00e1lis szerverekre, amelyeket az \u00fczemeltet\u00e9si partnereink le\u00e1ll\u00edtottak\u201d \u2013 mondja Alessandro.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

„As a result, infected machines can no longer receive new instructions or payloads.”<\/p>\n\n\n\n

Az incidens eml\u00e9keztet\u0151\u00fcl szolg\u00e1lhat arra, hogy a biztons\u00e1ghoz proakt\u00edv fenyeget\u00e9svad\u00e1szatra, egy\u00fcttm\u0171k\u00f6d\u00e9sen alapul\u00f3 h\u00edrszerz\u00e9si inform\u00e1ci\u00f3k megoszt\u00e1s\u00e1ra \u00e9s taktikai zavarokra van sz\u00fcks\u00e9g.<\/p>\n\n\n\n

A hagyom\u00e1nyos, kiz\u00e1r\u00f3lag az \u00e9szlel\u00e9sre \u00f6sszpontos\u00edt\u00f3 biztons\u00e1gi er\u0151fesz\u00edt\u00e9sek neh\u00e9zs\u00e9gekbe \u00fctk\u00f6zhetnek a decentraliz\u00e1lt infrastrukt\u00far\u00e1t \u00e9s r\u00e9tegzett parancsrendszereket haszn\u00e1l\u00f3 ellenfelekkel szemben.<\/p>\n\n\n\n

Ez\u00e9rt a jogv\u00e9d\u0151k egyre ink\u00e1bb egy\u00fcttm\u0171k\u00f6dnek<\/a> a szervezett kiberb\u0171n\u00f6z\u00e9st m\u0171k\u00f6dtet\u0151 infrastrukt\u00fara lebont\u00e1s\u00e1ban.<\/p>\n\n\n\n

Tov\u00e1bb a cikkre:<\/mark> technologymagazine.com<\/a> (Rithula Nisha)<\/p>\n","protected":false},"excerpt":{"rendered":"

A Google, a Shadowserver Foundation \u00e9s a CrowdStrike felsz\u00e1molt egy orosz botnetet, amely fejleszt\u0151ket c\u00e9lzott meg adatok ellop\u00e1s\u00e1ra \u00e9s teljes…<\/p>\n","protected":false},"author":1,"featured_media":9217,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[],"class_list":["post-9213","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kiberbiztonsag-deep-fake"],"_links":{"self":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts\/9213","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=9213"}],"version-history":[{"count":1,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts\/9213\/revisions"}],"predecessor-version":[{"id":9218,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts\/9213\/revisions\/9218"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/media\/9217"}],"wp:attachment":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=9213"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=9213"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=9213"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}