Egyszer tavaly már kirándultunk errefelé, akkor egy furcsa Alexás incidensről olvashattunk. Hiba, sérülékenység több-kevesebb erőfeszítéssel mindenhol található, a hosszú távú tanulságok inkább ott látszanak, hogy mennyire nyitottak a fejlesztők a hibavadászok jelzéseire, mennyi idő után javítanak, illetve vannak-e rendszeres biztonsági frissítések az eszközökhöz.

Ha azt a játékot játszanánk, hogy milyen típusú mondatokat nem hallanánk szívesen, valószínűleg sokaknál a fenti is közöttük lenne. Az állítólagos tévedés ezúttal a Twitter felhasználókat sújtotta, és pont azok az adatok kerültek a hirdetők kezébe, amelyet eredetileg a saját nagyobb biztonságuk érdekében a kéttényezős hitelesítéshez adtak meg: védelmi e-mail cím és telefonszám.

Több év is eltelt már azóta, hogy a 2013-as CryptoLocker felbukkanása után pusztító cunamiként egyre szaporodó zsarolóvírusok megtalálták maguknak a közintézményeket, és ezek közül is főképp a kórházakat. 2016-ban fordult elő több olyan kritikus eset az USA-ban, Németországban, ahol leállt az üzemszerű kommunikáció, műtétek maradtak el, mindenki papírt, ceruzát és faxot használt, és fizette az elképesztő összegű váltságdíjakat.

Ha október, akkor kiberbiztonság, egészen pontosan elkezdődött az Európai Kiberhónap. A kampány célja már évek óta az, hogy felhívja a figyelmet az internetes fenyegetésekre, számítógépes veszélyekre, mint például a személyes adatokat célzó adathalászat, a tömegesen terjedő vírusok és kártevők, vagy éppen az állományainkat leginkább fenyegető zsarolóvírusok.

Aki figyelemmel kíséri a jelentősebb kártevő támadásokat, az bizonyára emlékszik a 2017-es NotPetya ransomware incidensre. Ennek egyik jelentősebb vonulata az ukrán M.E.doc adatszolgáltatási és iratkezelési programjának tudatos megfertőzése volt, ám a támadás világszerte okozott komoly adatvesztéseket, leállásokat, többek közt például egy dán szállítmányozási cégnél is.

Az ESET átfogó áttekintést készített arról, hogyan alakult a mobilbiztonság helyzete a 2019-es esztendő első félévében. Az elemzés tanulságai szerint az iOS operációs rendszerben észlelt sebezhetőségek és a platformot támadó rosszindulatú programok száma nőtt az előző időszakhoz képest, míg az Android esetében a bejelentett biztonsági rések száma ugyan csökkent, a kritikus hibák száma viszont emelkedett.

Hibajavítás érkezett egy LastPass sebezhetőséghez, és nem is akármilyenhez. A sérülékenység lehetővé tette, hogy a támadók megszerezzék a legutoljára meglátogatott weboldal bejelentkezéséhez tartozó felhasználónevet és a jelszót, ami azért valljuk be, elég kellemetlen hiba.

Elkerülhetetlen, hogy a szülők ne csak értsék, és tanulják a modern kor lehetőségeit, kihívásait, de az is fontos, hogy az internetes biztonság szempontjából ismerjék és megtanítsák, milyen kockázatok fordulhatnak elő és hogyan lehet ezeket elkerülni.

Magyarországon is rohamosan terjed a felhasználók adatainak pénzköveteléssel kísért titkosítása, amelynek kiemelt célpontja az üzleti szféra. Míg minden második kis- és középvállalkozás célkeresztje egy újabb zsarolóvírusnak, addig a Fortune 500 listáján sorakozó amerikai cégóriások közel 87%-át érte már hasonló jellegű támadás.

A klasszikus "hogyan különböztessük meg a számítógépet, az automata botokat a hús-vér felhasználóktól" problematikára már elég rég óta használják a Captcha kódokat (Completely Automated Public Turing test to tell Computers and Humans Apart), amely Turing ötletén alapult. A módszer megkerülésére már a megjelenéssel egyidőben elindultak az akkori próbálkozások, amely most az AI felhasználással újabb mérföldkőhöz érkezett.

Régi motorosok biztosan emlékeznek arra az esetre, mikor még Bill Gates jövőt jósolt nekünk, és ennek keretében - igaz mindez 1980-as években történt - állítólagosan úgy nyilatkozott, hogy 640 kByte mindenkinek, mindenre elegendő lesz. Akár tényleg elhangzott ez, akár nem, mi most mindenesetre párhuzamba állítjuk egy másik kijelentéssel, ami a jelszavakkal kapcsolatos, és épp a napokban dobta a gép, hozta elénk a nagybetűs Élet.

Körülbelül júniusban bukkant fel a téma, miszerint a Google naptáron keresztül tömegesen támadtak címeket például orosz bűnözői csoportok. Az adathalász támadások a naptárba mentett, távoli támadók által jegyzett események emlékeztetőjén keresztül próbálkozott.

Jelszavak kezelésével már kismilliószor foglalkoztunk. Amiért most mégis terítékre kerül, az egy friss statisztika, amely azt vizsgálta, mennyiben képes segíteni a Chrome februárban bevezetett kiegészítője, amely a kiszivárgott, ellopott jelszavakra képes figyelmeztetni a júzert.

Aki még a hőskorban kezdte a számítógépes szakmát, az egyfelől nap mint nap látja a technológia szédületes tempójú fejlődését, másrészt esetleg kissé csalódott is lehet, ha gyerek vagy fiatalkori sci-fi olvasmány vagy mozi élményeihez hasonlítja a jelent. A 2001 Űrodisszeia világa, vagy a repülő autós közlekedés nem jött el, más dolgok viszont sokkal gyorsabban és ijesztőbben változtak meg, például a lehallgatás, teljes körű adatgyűjtés, állami megfigyelés Kínában, a bűnügyeket megjósolni próbáló vagy politikai hovatartozást statisztikai alapon valószínűsítő algoritmusok megjelenésével.

Ha számba vesszük, milyen környezetben találkoztunk már zsarolóvírussal, akkor a már megtapasztalt ügyvédi iroda, rendőrség, önkormányzat, kijevi metró, kórház helyszíneken túl még a GitHub is kapott az arcába, sőt Johannesburgban áramszünet volt miatta. Ha viszont a megtámadott eszközök oldaláról nézzük mindezt, egészen egzotikus holmikon is felbukkant már. Az irány pedig nyílegyenes: ma egy DSLR fényképezőgép, holnap már az egész világ ;-)

Korábban már több ízben írtunk erről a témáról, ahol bemutattuk például azokat a jellegzetes necces alaphelyzeteket - külföldön szolgáló megözvegyült katona, fúrótornyon dolgozó jól kereső olajmunkás, akiknek mindig az igazi, élőben remélt randi előtt fogy el a pénze, hal meg az apja, zárolják a számláját, szenved balesetet, és ezen a jogcímen igyekszik pénzzel lehúzni a neten megismert jól szituált, egyedülálló nőket.

Egy új zsarolóvírus családot fedeztek fel, amely az áldozatok kontaktlistáján szereplő embereknek küld rosszindulatú linkeket SMS-ben. A zsarolóvírust eredetileg felnőtt tartalmakkal kapcsolatos fórumtémákban terjesztették a Reddit oldalain. Az ESET kutatói jelentették a zsarolóvírus kampányban használt Reddit profilt, amely sajnos azóta sem került letiltásra.

A csalók mindig találékonyak abban, hogy mivel vegyék rá az embert kattintásra. A vonzó ajánlat rendszerint megtalálja azokat, akik ajándék iPhone-ra, ingyen internetre vagy Bill Gates elosztogatott vagyonára áhítoznak, miközben a realitásérzék kevésbe vetül rá a gondolkodásukra. Valóban adna ilyet a WhatsApp a 10 éves évforduló alkalmából? Na ugye, hogy ugye!

Hogy emleget-e egy zsarolóvírus Hofi idézeteket, abban nem szeretnénk állást foglalni, ám abban, hogy egy ilyen kártevőnek lehet egyetlen adott számítógépen túlmutató tömeges méretű hatása is, nos abban már jó sok történelmi tapasztalat áll rendelkezésünkre. Erről szóltak a korábbi zsarolóvírusos támadások a rendőri szervek, iskolák, önkormányzatok és kórházak ellen. De az ipari rendszerek is kaptak időnként "hagyományos" kártevőt a nyakuk közé, ami aztán például Ukrajnában több alkalommal is komoly áramszüneteket okozott.

Aki nem egy eldugott barlangban tengette eddig remeteként az életét, nyilván hallott már az egyik friss adatvédelmi incidensről, amely egy mobiltelefon alkalmazáshoz kötődik. Nevezetesen az iPhone és Android alatt is elérhető öregítős alkalmazásról, a Wireless Lab által fejlesztett orosz, első alkalommal még 2017-ben megjelent FaceApp-ról van szó.