Nagyjából senki nem panaszkodhat arra, hogy manapság mennyire szürke és eseménytelen korban lenne kénytelen élni. Sokan persze szívesen megspórolták volna egy pár dolgot, például azt az élményt is, amely egy Windows platformra érkezett hibás frissítés miatt alakult ki világszerte idén július 19-én.
Az Intel Broker néven ismert kiberbűnöző ezúttal a Nokia érzékeny belső információihoz jutott hozzá, és árulja is ezeket a BreachForums oldalon.
A UnitedHealth első alkalommal erősítette meg hivatalosan azt az információt, hogy ennyi felhasználó adatát érintette az a bizonyos Change Healthcare zsarolóvírus-támadás.
Mi történik, ha érkezik a telefonunkra egy átverős csomagküldős SMS, de mindeközben a háttérben ketyeg egy antivírus?
A 8Base elnevezésű ransomware banda azt állítja, hogy sikeres támadást hajtottak végre a VW csoport hálózatában, és jelentős mennyiségű bizalmas információt sikerült zsákmányolniuk.
Már igen hosszú ideje léteznek honeypotok, vagyis olyan fertőzhető csali weboldalak, szerverek, hotspotok, amelyek sokat segítenek a szakembereknek a biztonsági tesztelésben, valamint a kibertámadások észlelése és kutatása céljából. Néha azonban ennél lényegesen aktívabb szerepet is vállalnak a szereplők, ha az internetes bűnözők leleplezéséről van szó.
Ha váratlanul lehal, megszűnik egy weboldal, esetleg szándékosan letörlik, ez esetben egy vagy akár több korábbi állapotát is képes megőrizni az internet emlékezetének is nevezett Internet Archive, más néven a "The Wayback Machine".
A közüzemek elleni kibertámadásoknak már külön fejezete van, és ebbe sorba került most egy újabb aktuális tétel. Az Egyesült Államokban üzemelő vízszolgáltató cégnél ezúttal a MyWater számlázási rendszer esett el.
A Data Protection Commission (DPC) 91 millió eurós bírságot szabott ki a Meta-ra. És hogy mi volt az oka? Egy öt évvel korábban megállapított incidens miatt történt, ahol az derült ki, hogy TADAAAAM - a szervereiken sima szövegben tárolták a felhasználói jelszó adatbázist.
Különösen sebezhetők az idős emberek az online csalásokkal szemben. A csalók kihasználhatják e korosztály hiszékenységét, számítógépes ismereteik a hiányosságát, akik jóhiszeműek, és nincsenek felkészülve ilyen töméntelen mennyiségű csalási kísérletre.
A mesterséges intelligencia által generált anyagok problémája rosszabb, mint elsőre gondolnánk. Nem csak a jobb-rosszabb képek száma növekszik exponenciálisan, de a Facebook posztok ötöde is ilyeneket tartalmazó spamekből tevődik össze, szennyezik a normál kommunikációt.
Netflix témában már sok e-mail és SMS érkezett állítólagos felfüggesztésről, díj elmaradásról. Ezúttal a Disney nevében jött az üzenet: "Cselekvésre van szükség a részéről!"
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott crimeware kampányt, amely három cseh bank ügyfeleit vette célba. Az NGate-nek elnevezett Android alapú kártékony szoftver újszerű módon képes az áldozatok bankkártya adatait a támadók telefonjára továbbítani.
Elsősorban európai és ázsiai kisvállalkozásokat támad be a CosmicBeetle ransomware csoport, amelyik látszólag most a RansomHub égisze alatt hozta ki programjának új ScRansom változatát.
Talán a hamis vírusirtókkal 2004-ben erősödött fel az a folyamat, amikor rendre érkezett valamilyen változatos fenyegető üzenet: vírusfertőzött a gépünk és a mentesítésért fizessünk, szerzői jogok megsértése miatt bajba kerültünk, állítólagos pedofil tartalmak böngészése miatt eljárás indult ellenünk, a webkameránkkal állítólag képeket és videókat készítettek rólunk intim helyzetben emiatt fizessünk, és hasonló gyakori átverések.
Naponta több ilyen hamis e-mail is próbálkozik, természetesen mint mindig, most is adathalász oldalakra irányítanak a mellékelt linkek.
Hogy mennyire sebezhető a modern technológia, arról nemrégiben kaphattunk egy tanító jellegű ízelítő leckét, a történelembe Crowdstrike incidensként bevonuló többnapos leállás során. Ezúttal a Seattle Airport kapott be egy kibertámadást, és a zsarolóvírussal megfertőződött kórházakhoz hasonlóan itt is napokig csak "kézműves" megoldásokkal lehetett kezelni a kialakult szituációt.
Mai világunkban, ahol szinte minden hivatalos és magán ügyünket, vásárlásainkat, kapcsolattartásainkat online intézzük, számtalan támadás, átverési kísérlet érkezik közösségi üzenetben, SMS-ben, emiatt fontos, hogy mindenki tisztában legyen ezekkel a kockázatokkal. Egy csokor magyar nyelvű csaló üzenet következik.
Ahhoz, hogy nagyobb eséllyel dőljön be a megtévesztésnek az áldozat egy-egy éles adathalász támadáskor, egyre többet számít a testre szabott tematika és a célba vett személyre vagy csoportra hangolt kifinomult csali. Ezt megtapasztalhatta például a New York Times szerkesztősége, amikor 2012-ben kínai hackerek törtek be hozzájuk.
Sokszor beszéltünk már az ellopott egészségügyi adatokkal kapcsolatban, miért értékesebbek ezek akár a banki adatoknál is. Elrettentő példaként olyanokat láthattunk, hogy valakinek az ellopott társadalombiztosítási adataival visszaélve szívműtéteket számoltak el, nagy értékű mozgássérült robogót vásároltak a nevében, illetve több drága orvosi felszerelést is, ezekkel pedig több tízezer dollárnyi tartozást halmoztak fel a vétlen áldozatnak.
