Az alábbiakban olvasható biztonsági figyelmeztetés a Nemzeti Kiberbiztonsági Intézet weboldalának preventív tájékoztatóját tartalmazza.

Riasztás állománynevekhez és hash-értékekhez kapcsolódó indikátorokról

Riasztás állománynevekhez és hash-értékekhez kapcsolódó indikátorokról

május 25. 16:21

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézet riasztást ad ki több, elsősorban Windows-környezetre utaló állománynévhez és hash-értékhez kapcsolódó indikátorról.

Az eddig ismert indikátorok az alábbiak:

NAMEMD5SHA1MicrosoftEdgeUpdateCorea2bf5196f4652069b323f7f2ba5017403012d19c51c24c5220363b7d321ccd4e1077fff3NVIDIA.exee1746ab5f1c34eeaf3535237224665e12eac2ffda9de70e3a8b3f9b5b509b526ed572358RustVentTank.dll8bab1a4feebc5d284d0da7aa53ebebc5c43644750c5765eb3951469b970db03121291170SafeVineTankPArk.tmp6f44ebc4d52789609b8c7dd6c3ba493ae73cf8dad1344047eea4cadf106cdffe544b7b69setupact.caee8616e2801f71b127a01056690a8f74689b78f6a10cd5b3e0be506290d12ad8fc121778SqlMetal.exef36632a8c3a0ec9499ba6e858b2e32d6a5a23870b548648a02254565f6784723c688e9a4SqlMetal.exe .config5c041df6caea8ffc21a421d6e7a50d28d78052867b8e432fdbc986c0fd78cda6e6c330831.bata14f6dfcf63739ce44f2a4d2842b7d943dcc55dd6331e25a7cdb7fdd786d932f4e80a59fad.exea9e390237a96e0c6655b1a06f8d72c6f6b242ad80260f3cb3e67a1d2a1ee164de465c76eresult1.dat8367b0ea8ed8f12bd1596259365895cc480779968608214d197a0cf5f8f97e8f98ba4213dgtrayicon.exe077abaf4c236a0e39b682df5d59d76d4d39367abaa2952628a1d4f7b2409c9b24c51ce6cMicrosoftEdgeUpdateCore014b6cce5b33928cdc6d68d86a305b4a38e94ec91fcfa1d8b7bfdfec0af44ca99edaf7c2Microsoft.Uev.SyncController.exeb9d4c0ea77e598b45015e36624d8fbe4fb69e81b5d252152630d3f1b6426fef4de3fc2eeMicrosoft.Uev.SyncController.exe .config5c041df6caea8ffc21a421d6e7a50d28d78052867b8e432fdbc986c0fd78cda6e6c33083RustVentTank.dll8bab1a4feebc5d284d0da7aa53ebebc5c43644750c5765eb3951469b970db03121291170SafeVineTankPark.tmpca575a6a8a09fb336e3a5bc1c231f874bbbef5cbb2d7168b0441558efe56061911ff7097setupact.caee8616e2801f71b127a01056690a8f74689b78f6a10cd5b3e0be506290d12ad8fc121778MicrosoftEdgeUpdateCorea6fdf4707b7d97d49c8c927871b3b23e598038dc0deb478c6f74194901230f9e1ccef20aSqlMetal.exef36632a8c3a0ec9499ba6e858b2e32d6a5a23870b548648a02254565f6784723c688e9a4SqlMetal.exe .config5c041df6caea8ffc21a421d6e7a50d28d78052867b8e432fdbc986c0fd78cda6e6c33083RustVentTank.dll8bab1a4feebc5d284d0da7aa53ebebc5c43644750c5765eb3951469b970db03121291170SafeVineTankPark.tmp6f44ebc4d52789609b8c7dd6c3ba493ae73cf8dad1344047eea4cadf106cdffe544b7b69setupact.caee8616e2801f71b127a01056690a8f74689b78f6a10cd5b3e0be506290d12ad8fc121778

További, hash-érték nélkül ismert fájlnevek:

  • 11.txt
  • r.txt
  • Certificate.cer.exe
  • NV.EXE
  • BRIDGE.EXE

A gép fertőzöttnek tekinthető, amennyiben az alábbi táblázat második oszlopában szereplő fájlok egyidejűleg megtalálhatók ugyanabban a könyvtárban:

C:WindowsSystem32TasksMicrosoftEdgeUpdateCoreC:ProgramDataHPMicrosoft.Uev.SyncController.exeC:ProgramDataHPMicrosoft.Uev.SyncController.exe.configC:ProgramDataHPRustVentTatk.dllC:ProgramDataHPSafeVineTankPark.tmpC:ProgramDataHPsetupact.ca

Az érintettség vizsgálata érdekében javasolt a megadott indikátorok ellenőrzése a saját rendszerekben, elsődlegesen a hash-értékek alapján. A kizárólag fájlnév alapján történő egyezések önmagukban nem tekinthetők megerősített találatnak.

Hashérték-egyezés esetén javasolt az érintett rendszer további vizsgálata, valamint az incidenskezelési eljárásrend szerinti intézkedések megtétele.

A legfrissebb információkért kérjük ügyfeleinket, hogy folyamatosan kövessék a Nemzeti Kiberbiztonsági Intézet weboldalát.

Riasztás 0529Download

Figyelmeztetések

Legfrissebb sérülékenységek

CVE-2021-41186 –

CVE-2022-39379 –

CVE-2026-45659 –

CVE-2024-2658 –

CVE-2026-8451 –

CVE-2026-44024 –

CVE-2026-12537 –

CVE-2026-7574 –

CVE-2026-47729 –

CVE-2026-48909 –

Tovább a sérülékenységekhez »

Forrás: NKI