{"id":9440,"date":"2026-08-01T08:00:51","date_gmt":"2026-08-01T06:00:51","guid":{"rendered":"https:\/\/digitalnews.hu\/?p=9440"},"modified":"2026-08-01T22:49:54","modified_gmt":"2026-08-01T20:49:54","slug":"taktikat-valtottak-a-kiberbunozok-nagyon-nehez-lesz-igy-eszrevenni-idoben-a-tamadast","status":"publish","type":"post","link":"https:\/\/digitalnews.hu\/?p=9440","title":{"rendered":"Taktik\u00e1t v\u00e1ltottak a kiberb\u0171n\u00f6z\u0151k, nagyon neh\u00e9z lesz \u00edgy \u00e9szrevenni id\u0151ben a t\u00e1mad\u00e1st"},"content":{"rendered":"\n

A Chrome b\u00f6ng\u00e9sz\u0151t haszn\u00e1lj\u00e1k \u00e1lc\u00e1nak a b\u0171n\u00f6z\u0151k a zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1sok v\u00e9grehajt\u00e1s\u00e1hoz, \u00edgy szinte lehetetlen lesz \u00e9szlelni a rosszindulat\u00fa tev\u00e9kenys\u00e9get.<\/p>\n\n\n\n

\u00daj m\u00f3dszerrel okoz k\u00e1oszt a Chaos nev\u0171 zsarol\u00f3v\u00edrus-banda: az msaRAT nev\u0171 k\u00e1rtev\u0151 (h\u00e1ts\u00f3 kapu) \u201ek\u00fcl\u00f6nlegess\u00e9g\u00e9t\u201d az adja, hogy a Chrome vagy Edge b\u00f6ng\u00e9sz\u0151n kereszt\u00fcl bonyol\u00edtja le a parancs- \u00e9s vez\u00e9rl\u0151szerverrel folytatott kommunik\u00e1ci\u00f3t, \u00edgy elrejtve azt. Magyar\u00e1n: a k\u00e1rtev\u0151 a legitim, val\u00f3di b\u00f6ng\u00e9sz\u0151k \u00e1lc\u00e1ja m\u00f6g\u00e9 b\u00fajik, \u00e9s \u00edgy tartja a kapcsolatot a t\u00e1mad\u00f3val.<\/p>\n\n\n\n

Mint a Bleeping Computer<\/a> kifejti, a k\u00e1rtev\u0151t Rust programoz\u00e1si nyelven \u00edrt\u00e1k, \u00e9s a Chrome DevTools Protocolja (CDP) seg\u00edts\u00e9g\u00e9vel vez\u00e9rli a b\u00f6ng\u00e9sz\u0151-munkamenetet, \u00edgy kapcsolatot l\u00e9tes\u00edtve a t\u00e1mad\u00f3 szerver\u00e9vel.<\/p>\n\n\n\n

L\u00e9v\u00e9n az \u00f6sszes kommunik\u00e1ci\u00f3 a b\u00f6ng\u00e9sz\u0151n kereszt\u00fcl zajlik, nem l\u00e9tes\u00fcl k\u00f6zvetlen kapcsolat a t\u00e1mad\u00f3 infrastrukt\u00far\u00e1val, jelent\u0151s m\u00e9rt\u00e9kben cs\u00f6kkentve annak az es\u00e9ly\u00e9t, hogy a rosszindulat\u00fa tev\u00e9kenys\u00e9gre valamilyen rendszer felfigyeljen.<\/p>\n\n\n\n

Mivel a t\u0171zfalakon ezzel a m\u00f3dszerrel vid\u00e1man \u00e1tmegy a k\u00e1rt\u00e9kony kommunik\u00e1ci\u00f3, gyakorlatilag norm\u00e1l webes forgalomk\u00e9nt l\u00e1tszik, \u00e9s nagyon neh\u00e9z \u00e9szlelni, valamint elh\u00e1r\u00edtani.<\/p>\n\n\n\n

Tov\u00e1bb a cikkre:<\/mark> hvg.hu<\/a><\/p>\n\n\n\n

Az \u00faj msaRAT k\u00e1rtev\u0151 Chrome \u00e9s Edge b\u00f6ng\u00e9sz\u0151ket haszn\u00e1l a C2 forgalom ir\u00e1ny\u00edt\u00e1s\u00e1ra<\/h1>\n\n\n\n

A Chaos zsarol\u00f3v\u00edrus-banda egy \u00faj, msaRAT n\u00e9vre keresztelt h\u00e1ts\u00f3 ajt\u00f3t haszn\u00e1l, amely elrejti a parancs-\u00e9s-vez\u00e9rl\u00e9s (C2) kommunik\u00e1ci\u00f3t az\u00e1ltal, hogy a Chrome vagy az Edge b\u00f6ng\u00e9sz\u0151k\u00f6n kereszt\u00fcl ir\u00e1ny\u00edtja azt.<\/p>\n\n\n\n

A k\u00e1rtev\u0151 Rust nyelven \u00edr\u00f3dott, \u00e9s a Chrome DevTools Protocol (CDP) seg\u00edts\u00e9g\u00e9vel vez\u00e9rel egy fej n\u00e9lk\u00fcli b\u00f6ng\u00e9sz\u0151-munkamenetet, valamint kapcsolatot l\u00e9tes\u00edt a t\u00e1mad\u00f3 szerver\u00e9vel.<\/p>\n\n\n\n

Mivel a k\u00e1rtev\u0151 minden kommunik\u00e1ci\u00f3t a b\u00f6ng\u00e9sz\u0151n kereszt\u00fcl bonyol\u00edt le, nem l\u00e9tes\u00edt k\u00f6zvetlen kapcsolatot a C2 infrastrukt\u00far\u00e1val, ami jelent\u0151sen cs\u00f6kkenti a felder\u00edt\u00e9s kock\u00e1zat\u00e1t.<\/p>\n\n\n\n

A Chaos zsarol\u00f3v\u00edrus-csoport<\/a> 2025 elej\u00e9n jelent meg, \u00e9s nem \u00e1llt kapcsolatban az azonos nev\u0171, 2021 \u00f3ta l\u00e9tez\u0151 zsarol\u00f3v\u00edrus-csal\u00e1ddal.<\/p>\n\n\n\n

Id\u00e9n \u00e9v elej\u00e9n a Rapid7 kutat\u00f3i felfedezt\u00e9k, hogy az ir\u00e1ni \u00e1llam \u00e1ltal t\u00e1mogatott hackerek, a \u201eMuddyWater\u201d a Chaost haszn\u00e1lt\u00e1k ki, hogy kiberk\u00e9mked\u00e9si m\u0171veleteiket<\/a> p\u00e9nz\u00fcgyi ind\u00edttat\u00e1s\u00fa t\u00e1mad\u00e1sokk\u00e9nt \u00e1lc\u00e1zz\u00e1k.<\/p>\n\n\n\n

A Cisco Talos kutat\u00f3csoportja \u00e1ltal megfigyelt \u00fajabb Chaos zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1sok e-mailben vagy hangalap\u00fa adathal\u00e1szattal kezd\u0151dtek, majd t\u00e1voli fel\u00fcgyeleti szoftverek telep\u00edt\u00e9s\u00e9vel folytat\u00f3dtak a fert\u0151z\u00e9s tart\u00f3s\u00edt\u00e1sa \u00e9rdek\u00e9ben.<\/p>\n\n\n\n

Miut\u00e1n bel\u00e9pett a k\u00f6rnyezetbe, a t\u00e1mad\u00f3 let\u00f6lt\u00f6tt egy MSI telep\u00edt\u0151t, amely Windows friss\u00edt\u00e9snek \u00e1lc\u00e1zva mag\u00e1t t\u00f6lt\u00f6tte be az msaRAT (lib.dll) f\u00e1jlt k\u00f6zvetlen\u00fcl a rendszermem\u00f3ri\u00e1ba.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Chrome elt\u00e9r\u00edt\u00e9se<\/strong><\/p>\n\n\n\n

Elind\u00edt\u00e1s ut\u00e1n az msaRAT megkeresi a Chrome-ot vagy a Microsoft Edge-et, \u00e9s elind\u00edtja a b\u00f6ng\u00e9sz\u0151t fej n\u00e9lk\u00fcli m\u00f3dban, ahol a folyamat l\u00e1that\u00f3 ablak n\u00e9lk\u00fcl indul.<\/p>\n\n\n\n

Ezut\u00e1n enged\u00e9lyezi a b\u00f6ng\u00e9sz\u0151 t\u00e1voli hibakeres\u00e9si fel\u00fclet\u00e9t, \u00e9s CDP-n kereszt\u00fcl csatlakozik hozz\u00e1. Ezt a l\u00e9p\u00e9st k\u00f6vet\u0151en megnyit egy \u00faj b\u00f6ng\u00e9sz\u0151lapot, \u00e9s CDP-parancsok seg\u00edts\u00e9g\u00e9vel JavaScriptet injekt\u00e1l bele.<\/p>\n\n\n\n

A befecskendezett JavaScript felel\u0151s a kommunik\u00e1ci\u00f3s csatorna fel\u00e9p\u00edt\u00e9s\u00e9\u00e9rt, a Chrome tartalombiztons\u00e1gi szab\u00e1lyzat\u00e1nak (CSP) megker\u00fcl\u00e9s\u00e9\u00e9rt, \u00e9s sz\u00e1mos, a kommunik\u00e1ci\u00f3t lehet\u0151v\u00e9 tev\u0151 CDP-k\u00f6t\u00e9s regisztr\u00e1l\u00e1s\u00e1\u00e9rt.<\/p>\n\n\n\n

A kezdeti be\u00e1ll\u00edt\u00e1s befejez\u00e9se ut\u00e1n a b\u00f6ng\u00e9sz\u0151 kapcsolatba l\u00e9p egy Cloudflare Workers v\u00e9gponttal ( is-01-ast[.]ols-img-12[.]workers[.]dev ), hogy WebRTC kapcsolati inform\u00e1ci\u00f3kat szerezzen be \u00e9s titkos\u00edtott csatorn\u00e1t hozzon l\u00e9tre.<\/p>\n\n\n\n

Talos elmagyar\u00e1zza, hogy k\u00e9t titkos\u00edt\u00e1si r\u00e9teg l\u00e9tezik: a b\u00f6ng\u00e9sz\u0151 \u00e1ltal automatikusan biztos\u00edtott WebRTC DTLS, valamint az msaRAT \u00e1ltal megval\u00f3s\u00edtott ChaCha20-Poly1305 + ECDH kulcs.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

A kommunik\u00e1ci\u00f3 Twilio TURN (Traversal Using Relays around NAT) szervereken kereszt\u00fcl t\u00f6rt\u00e9nik, egy speci\u00e1lis konfigur\u00e1ci\u00f3val, hogy elker\u00fclj\u00fck a k\u00f6zvetlen peer-to-peer kapcsolatokat.<\/p>\n\n\n\n

\u201eAz\u00e1ltal, hogy sz\u00e1nd\u00e9kosan kihagyjuk a szabv\u00e1nyos WebRTC kommunik\u00e1ci\u00f3ban \u00e1ltal\u00e1ban jelen l\u00e9v\u0151 ICE-jel\u00f6lteket, megakad\u00e1lyozzuk a P2P-kapcsolatok l\u00e9trej\u00f6tt\u00e9t, ami olyan kialak\u00edt\u00e1st eredm\u00e9nyez, ahol minden kommunik\u00e1ci\u00f3 mindig a TURN-on kereszt\u00fcl zajlik\u201d \u2013 magyar\u00e1zza a Cisco<\/a>.<\/p>\n\n\n\n

\u201eA forgalom Twilio legitim szolg\u00e1ltat\u00e1s\u00e1n kereszt\u00fcli \u00e1tir\u00e1ny\u00edt\u00e1s\u00e1val a t\u00e1mad\u00f3 szerver\u00e9nek val\u00f3di IP-c\u00edme soha nem jelenik meg a h\u00e1l\u00f3zati forgalomban, \u00e9s a Twilio-t a Cloudflare Cisco Confidential Workers szolg\u00e1ltat\u00e1ssal \u00f6tv\u00f6z\u0151 k\u00e9tr\u00e9teg\u0171 infrastrukt\u00fara jelent\u0151sen megnehez\u00edti a t\u00e1mad\u00f3 infrastrukt\u00far\u00e1j\u00e1nak nyomon k\u00f6vet\u00e9s\u00e9t.\u201d<\/p>\n\n\n\n

A kutat\u00f3k dokument\u00e1lt\u00e1k az adatcsere-rendszer m\u0171k\u00f6d\u00e9s\u00e9t az \u00fczenetek \u201ekereteknek\u201d nevezett darabokra bont\u00e1s\u00e1val, amelyek magukban foglalj\u00e1k a kulcscser\u00e9ket, a csatorna megnyit\u00e1s\u00e1t\/lez\u00e1r\u00e1s\u00e1t, a munkamenet-vissza\u00e1ll\u00edt\u00e1sokat \u00e9s a Windows parancsok v\u00e9grehajt\u00e1s\u00e1t.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

A Cloudflare Workers jelz\u0151rel\u00e9k\u00e9nt val\u00f3 haszn\u00e1lat\u00e1val a t\u00e1mad\u00f3 biztos\u00edtja, hogy szervere v\u00e9dve maradjon, mivel a c\u00e9l IP-c\u00edm a Cloudflare infrastrukt\u00far\u00e1j\u00e1hoz van rendelve, \u00e9s \u00e1tmegy a t\u0171zfalon \u00e9s az enged\u00e9lyez\u0151lista automatikus ellen\u0151rz\u00e9s\u00e9n.<\/p>\n\n\n\n

Ezenk\u00edv\u00fcl a \u201e*workers.dev\u201d ingyenes aldomain fejleszt\u0151k sz\u00e1m\u00e1ra van kiosztva, \u00e9s blokkol\u00e1sa megzavarn\u00e1 a jogos Cloudflare Workers telep\u00edt\u00e9seket, \u00e9s befoly\u00e1soln\u00e1 a j\u00f3t\u00e9kony szolg\u00e1ltat\u00e1sokat.<\/p>\n\n\n\n

A kutat\u00f3k hangs\u00falyozz\u00e1k, hogy az msaRAT kommunik\u00e1ci\u00f3s mechanizmusa lehet\u0151v\u00e9 teszi a C2 adatcser\u00e9k vez\u00e9rl\u00e9s\u00e9t an\u00e9lk\u00fcl, hogy k\u00f6zvetlen\u00fcl a h\u00e1l\u00f3zathoz \u00e9rne, \u00e9s azt a norm\u00e1l webforgalomba temetn\u00e9.<\/p>\n\n\n\n

A Cisco Talos jelent\u00e9se teljes list\u00e1t tartalmaz az msaRAT h\u00e1ts\u00f3 ajt\u00f3s t\u00e1mad\u00e1sokkal kapcsolatos kompromitt\u00e1l\u00f3d\u00e1si ( IoC ) jelz\u0151kr\u0151l.<\/p>\n\n\n\n

Tov\u00e1bb a cikkre:<\/mark> bleepingcomputer.com<\/a> (Bill Toulas)<\/p>\n\n\n\n

Rekord: 370 hib\u00e1t jav\u00edtottak a Chrome-ban, azonnal friss\u00edteni kell a b\u00f6ng\u00e9sz\u0151t<\/h1>\n\n\n\n

Ilyen m\u00e9g nem volt: 370 biztons\u00e1gi r\u00e9st foltozott be a Google egyetlen Chrome-friss\u00edt\u00e9ssel. A c\u00e9g k\u00f6zl\u00e9se t\u00e9telesen list\u00e1zza az \u00f6sszes jav\u00edt\u00e1st, melyb\u0151l kider\u00fcl: 7 hiba a legs\u00falyosabb, kritikus besorol\u00e1s al\u00e1 esik.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Az egyes sebezhet\u0151s\u00e9gek r\u00e9szleteit egyel\u0151re nem \u00e1rulta el a Google, m\u00e9ghozz\u00e1 okkal: a t\u00e1mad\u00e1si m\u00f3d kifejt\u00e9s\u00e9vel ugyanis vesz\u00e9lybe sodorn\u00e1k azokat a felhaszn\u00e1l\u00f3kat, akikhez m\u00e9g nem \u00e9rt el a friss\u00edt\u00e9s, vagy nem v\u00e9gezt\u00e9k el annak telep\u00edt\u00e9s\u00e9t. \u00cdgy val\u00f3sz\u00edn\u0171leg csak hetek m\u00falva der\u00fclnek ki a r\u00e9szletek.<\/p>\n\n\n\n

A hib\u00e1k magas sz\u00e1ma miatt azonban \u00e9rdemes s\u00fcrg\u0151sen telep\u00edteni a megjelen\u0151 friss\u00edt\u00e9st \u2013 az al\u00e1bbi (\u00e9s \u00fajabb) verzi\u00f3k m\u00e1r mind v\u00e9dettek:<\/p>\n\n\n\n

Windows, macOS: 151.0.7922.71\/.72
Linux: 151.0.7922.71
A Google fokozatosan teszi el\u00e9rhet\u0151v\u00e9 a friss\u00edt\u00e9st, \u00edgy \u00e9rdemes lehet k\u00e9s\u0151bb is ellen\u0151rizni, ha \u00f6nn\u00e9l m\u00e9g nem jelent meg.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

A Chrome hibajav\u00edt\u00e1sai jellemz\u0151en 100 k\u00f6r\u00fcli biztons\u00e1gi r\u00e9st foltoznak be. A Google egyel\u0151re nem k\u00f6z\u00f6lte, hogyan fedeztek fel \u00e9s jav\u00edtottak ilyen sok hib\u00e1t.<\/p>\n\n\n\n

Az el\u00e9rhet\u0151 friss\u00edt\u00e9seket a Chrome automatikusan let\u00f6lti, a telep\u00edt\u00e9s\u00fckh\u00f6z azonban elengedhetetlen a b\u00f6ng\u00e9sz\u0151 \u00fajraind\u00edt\u00e1sa. \u00c9rdemes id\u0151nk\u00e9nt megejteni ezt, f\u0151leg akkor, ha m\u00e1r a program is figyelmeztet erre.<\/p>\n\n\n\n

Az el\u00e9rhet\u0151 friss\u00edt\u00e9seket a Be\u00e1ll\u00edt\u00e1sok \u2013 A Google Chrome n\u00e9vjegye men\u00fcpontban ellen\u0151rizheti.<\/p>\n\n\n\n

Tov\u00e1bb a cikkre:<\/mark> hvg.hu<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

A Chrome b\u00f6ng\u00e9sz\u0151t haszn\u00e1lj\u00e1k \u00e1lc\u00e1nak a b\u0171n\u00f6z\u0151k a zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1sok v\u00e9grehajt\u00e1s\u00e1hoz, \u00edgy szinte lehetetlen lesz \u00e9szlelni a rosszindulat\u00fa tev\u00e9kenys\u00e9get. \u00daj m\u00f3dszerrel…<\/p>\n","protected":false},"author":1,"featured_media":9441,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[],"class_list":["post-9440","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kiberbiztonsag-deep-fake"],"_links":{"self":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts\/9440","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=9440"}],"version-history":[{"count":4,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts\/9440\/revisions"}],"predecessor-version":[{"id":9453,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts\/9440\/revisions\/9453"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/media\/9441"}],"wp:attachment":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=9440"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=9440"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=9440"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}