Sajnos ritkák azok a pillanatok, amikor egy-egy kiberbűnözéssel foglalkozó csoportot sikerül beazonosítani, és ráadásul le is tartóztatni. Ezúttal egy ilyen eseményről érkezett beszámoló, miszerint a 8Base nevű ransomware csapat tagjait letartóztatták Thaiföldön.
Temuról rendelt ChatGPT vagy valóban használható ez az eszköz? Sokan próbálgatták ezt a frissen megjelent kínai modellt, és bár magával a termékkel kapcsolatosan is vannak erős kérdőjelek, a minden újdonságot kihasználó csalók szokás szerint itt is fürgén akcióba lendültek.
Annak ellenére, hogy egyre többen használnak hirdetésblokkolókat és kifinomult biztonsági szoftvereket, a hirdetéseken keresztül terjedő rosszindulatú szoftverek még mindig nagy problémát jelentenek. 2023-ban a Google több mint 1 milliárd hirdetést blokkolt vagy távolított el, amelyek között rengeteg rosszindulatú programokat népszerűsítő reklám is volt.
Furcsa esetekről, elképesztő hatású incidensekről többször is beszámoltunk már itt a blogon. Gondoljunk csak a Wannacry esetére, ahol egy domain bejegyzéssel lehetett hatástalanítani a zsarolóvírust, vagy a világszerte 8 és fél millió Windows gépet letérdeltető Crowdstrike frissítésre.
Mintha csak a Covid időszak lenne, napokra bezárt egy brit középiskola. Ám az ok korántsem egészségügyi, hanem informatikai. Zsarolóvírus támadás érte az intézményt, emiatt vissza kellett térni az online oktatáshoz.
Vagy legalábbis megpróbálja. Ez egyelőre még csak a briteket jelenti, de a terv beterjesztői remélhetik, hogy mindez később esetleg inspiráló lehet a teljes USA és Európa országai számára is. Igaz, Amerikában egyes államokban már tettek hasonló részleges lépéseket.
A ransomware, illetve az adatlopással kombinált zsarolóvírus támadás gyakran támad be különösen érzékeny helyeket: repterek, gyermekkórházak. Ezúttal az Egyesült Államok egyik legnagyobb kábítószer-függőséget kezelő intézménye volt áldozat.
Bár korábban is voltak időnként átfedések az állami finanszírozású, politikai indíttatású APT támadói csoportok ténykedései, és a profitorientált ransomware bandák akciói között, mára ez sok esetben valamiféle rendszeres konstruktív együttműködéssé vált.
Korábbi posztjaink között már többször is előfordult olyan beszámoló, amelyek a légi forgalom leállását okozták, például zsarolóvírus incidens miatt. 2022-ben a brit Bristol Airport két napra megbénult, vagy tavaly a Seattle repülőtér rendszerei álltak le kibertámadás miatt, több napos káoszt okozva ezzel.
Igaz, ez még egy tavalyi akció volt, de érdekes példa nem csak arra, hogy leggyakrabban az ember a leggyengébb láncszem, hanem arra is, hogy a vállalati incidens alkalmával nem csak céges károkozás lehet a kockázat, hanem a dolgozók közvetlenül is elszenvedhetnek veszteségeket.
Az Antivirus.blog nevében Minden Kedves Olvasónknak Egészségben, sikerekben gazdag, feltörés- és adatszivárgásmentes Boldog Új Esztendőt kívánunk!
Idén is volt pár olyan alkalom, amikor valami miatt az átlagnál is nagyobb érdeklődés kísért egyes bejegyzéseket. Összességében 83 alkalommal kerültünk az Index vagy blog.hu címlapra, de megmutatjuk azt az öt témát, ami az idei évben a legjelentősebb nézettségi számokat indukálta.
Minden kedves olvasónknak Kellemes Karácsonyi Ünnepeket kívánunk.
Talán nem az állásunk esetleges azonnali elvesztése lehet a legaktuálisabb félelmünk, hanem sokkal inkább az, hogy mindenféle rossz célokra használják ezt az egészet. A United Healthcare ransomware incidense és annak vezetője ellen elkövetett merénylet kapcsán pedig van még egy érdekes említésre méltó AI szál is a mai történetben.
Hanem valami egész más célja van. Egy nagyszabású rosszindulatú reklámkampány ugyanis hamis CAPTCHA ellenőrző oldalakon keresztül terjeszti a Lumma Stealer kártékony adatlopó programot. A módszer újnak mondható, és kimaxolja a naiv felhasználók megtévesztését és aktív bevonását a fertőzési folyamatba.
Klasszikus adathalász trükk, amikor az állítólagos vevő maga akarja intézni a szállítást (pedig semmi köze hozzá), és emiatt hamis linket küld az eladónak látszólag egy szállítmányozási cégek vagy kinézetre banki belépési oldalnak tűnő hivatkozást.
Egy atlantai székhelyű vállalatnál talált be a ransomware, amely az adatok titkosítása mellett adatokat is lopott. A támadás miatt részlegesen leállították a számítógépes rendszereiket.
Egy újabb csalási hullám érkezett, ezúttal a pCloud szolgáltatás nevével élnek vissza, ráijesztve a gyanútlan felhasználókra.
Az egészségügy sajnos gyakori célpontja a ransomware bűnbandáknak, ezúttal az Egyesült Királyságban került sor több ilyen jellegű támadásra.
Nem igazán mutat szebb képet az évről évre közreadott Nordpass jelszavakkal kapcsolatos idei 200-as listája sem. Bár mindenki tudja, hogy a qwerty, a password és az 123456 nem igazán felel meg semmilyen biztonsági kritériumnak, népszerűségük ettől függetlenül látszólag töretlen.
