Vagy mégsem? - tehetnénk fel stílszerűen a kérdést az aktuálisan érkezett e-mailben érkező figyelmeztetés kapcsán. Nem tudni, hogy az újabb gyenge próbálkozást segítette-e valamilyen módon a mesterséges intelligencia is, vagy mindösszesen csak a hagyományos természetes módozatán csúszott ennyire félre.

Ipar Kapitány (Captain Industry's) szemlátomást rákapcsolt az elmúlt hónapban, a zsarolóvírus aktivitás márciusban láthatóan minden korábbi rekordot megdöntött.

Zsarolóvírusok egyre gyakrabban jelentkeznek, és egyre jelentősebb célpontokat találnak meg, ezúttal az állami tulajdonú Banco de Venezuela lett a LockBit 3.0 áldozata.

A smishing a klasszikus megtévesztéses adathalászat, azaz phishing és az SMS vagyis Short Message Service, magyarul rövidüzenet-szolgáltatás szavak összekeveredéséből keletkezett.

A kérdés nem egyszerű, offline szülőként hogyan neveljünk online gyereket. Sok Szilícium völgyi szülő egyenesen tiltja a gyerekének az okostelefont, de olyan is akad, aki a közösségi oldalaktól igyekszik távol tartani a gyermekeit. Mit tegyünk viszont mi itt és most a völgytől távol, számunkra mi lehet minderre a jó recept?

A vállalat megerősítette az hírt, miszerint zsarolóvírus áldozata lett. Az elkövető Money Message csoport azt állítja, hogy az incidensben bizalmas adatokat sikerült ellopniuk, benne forráskódokat is.

Kibertámadás áldozata lett a Western Digital rendszere, szolgáltatások álltak le, elképzelhető, hogy ransomware állhat a háttérben.

A világnapok sorában ez a nap informatikai szempontból talán az egyik legfontosabb. Bár jelentősége mindig is kiemelt volt, de a ransomware támadások 2013-as tömeges megjelenésével még inkább felértékelődött.

Ki ne örülne egy mindössze 8 ezer forintos téli gázszámlának? Esetleg az, akinél nincs is bevezetve. Ömlenek ránk a csaló üzenetek, hamis számlabefizetések, ez a mostani az MVM nevében próbálkozik.

Az orosz invázió 2022 februári kezdete óta példátlanul intenzívvé váltak az Ukrajna elleni adattörlő (wiper) támadások, az ESET Research most elkészítette az ilyen típusú kibertámadások idővonalát. Jó hír, hogy sok tervezett incidenst sikerült időben felderíteni és megakadályozni. A támadások zöme az orosz Sandworm hackercsoporthoz köthető.

Minden szektorban és szegmensben felbukkan a zsarolóvírus, és ezúttal a Ferrari háza táján történt egy doxinggal ékesített incidens.

Doxing - jó pár évünk volt megtanulni ezt a kifejezést. A korábbi "sima" ransomware támadások ma már rendre adatlopással is párosulnak, ahol a váltságdíjat nemcsak az elkódolt állományainkat helyreállító kulcsért kérik, hanem hogy az ellopott érzékeny és bizalmas adatokat ne hozzák nyilvánosságra vagy ne árverezzék el.

Hogy mit adtak nekünk a rómaiak, arra a választ inkább a Monthy Python berkein belül kell keresni, ellenben a látszólag emberi válaszokat adó chatbotok mostanság egyre inkább a figyelem homlokterébe kerültek. És ahogy ez lenni szokott, jelentkeznek itt előnyök és hátrányok, és a tipikus felhasználói szereplők mellett a kibertámadói oldal is látványosan felült erre a vonatra.

Folyamatosan történnek kibertámadások, incidensek, ahol persze fontos hogy ki, mikor, hol és mit tett, ám sok esetben az utólagos vizsgálatok is nagyon érdekesek, amelyek gyakran több tanulságot is felmutatnak. A GoDaddy feltörése is biztosan ide sorolható.

A holland rendőrség letartóztatott három férfit, akik egy ransomware banda tagjaiként bizalmas adatokat loptak el, és váltságdíjként több százezernyi eurót zsaroltak ki különböző cégektől.

A számítógépes vírusok történelmében a 37-ik évet írjuk az 1986-os nulla kilométerkőnek számító Brain vírus óta - ez már simán több, mint egy emberöltő. Szomorú látni, hogy az incidensek kommunikálása sok esetben mennyire megragad a szokásos módszernél: elhallgatás, kezdeti tagadás, folyamatos jelentéktelenítés, esetleges fenyegetőzés, majd a végén a már nyilvánosságra kerülő bizonyítékok után jön csak el - ha eljön egyáltalán - a kezdeteknél várt hiányzó beismerés.

Nem műveltségi társasjáték, hanem valós komoly fenyegetés, amely korábban is sokféle célpontot választott már: reptér, olajvezeték, multicég, mezőgazdasági gépgyártó, informatikai gyártó, kórház, iskola - és sajnos komplett városok, önkormányzatok is megbénulhatnak emiatt.

Kiadta legfrissebb APT Activity Report negyedéves jelentését az ESET Research. Az Oroszországhoz köthető APT-csoportok (fejlett és tartós fenyegetést jelentő szervezett csoportok tevékenysége) a vizsgált 2022-es negyedik negyedéves időszakban tovább folytatták kibertámadásaikat Ukrajna ellen, törlőprogramok és zsarolóvírusok felhasználásával.

Közeleg a Valentin nap, miközben sosem voltak távol a romantikus csalók. Ez most egy jó alkalom arra, hogy abban is felébredjen az egészséges gyanakvás, aki éppen most ismerkedik meg egy olajfúrótornyon dolgozó gazdag munkással vagy valamilyen exotikus országban szolgáló jóképű katonatiszttel.

Két különböző statisztikai összefoglalót is megnéztünk, milyen tendenciák, trendek, mozgások látszanak a tavalyi évben keringő phishing üzenetek terén.