2013-ban is összeállítottuk azokat a kihagyhatatlan biztonsági tippeket, amelyek nélkül rémálommá válhat a karácsonyi forgatagban zajló online vásárlás. Az idei évben a tavalyi tendenciákhoz hasonlóan nagy teret nyer az internetes vásárlás. Természetesen ezzel a csalások száma is növekszik, kiberbűnözők lesik áldozataikat, hogy a szeretet ünnepének nevében kellemetlen pillanatokat szerezzenek több ezer figyelmetlen vásárlónak.

Kicsit elferdítettük, illetve kiegészítettük az eredeti lámpagyújtogatós intelmeket, haladva a korral. Sokszor és sokat írtunk már tanulságos történeteket jelszóügyileg, de a nagybetűs ÉLET folyamatosan hoz a felszínre olyan új eseményeket, amiket látva úgy gondoljuk, erről a témáról mégsem lehet eleget beszélni.

Sokszor és sokat lehetett mostanában olvasni a Bitcoinról. Emelkedik az árfolyama - most épp ezer dollár felett áll, a botnetes kártevőterjesztők a zombigépekkel is bányásztatják, egyes kártevők képesek tőlünk ezt ellopni, sőt a merevlemezünket elkódoló zsaroló pánikprogramok már ebben a valutanemben is elfogadják tőlünk az úgynevezett váltságdíjat. Ezúttal ahhoz igyekszünk tanácsot adni, hogyan vigyázzunk rá jobban.

Megjelent az ESET összegző jelentése a májusban feltűnt és a világ nagy részén az azonnali üzenetküldő szolgáltatásokon elterjedt rosszindulatú programról. Idén május közepén felhasználók ezrei kaptak különféle üzeneteket ismerősiektől olyan azonnali üzenetküldő alkalmazásokon keresztül, mint a Skype és a Gtalk.

Lassan minden felhasználó ráébred arra, hogy nem csak a vírusirtóját kell frissítenie, hanem az operációs rendszerét is. És ahogy ez egyre inkább elfogadottá, tudottá válik, adja is az apropót ahhoz az újabb átveréshez, amikor látszólag neves antivírus cégek írnak nekünk azzal, hogy sürgősen foltozzunk egyet. Ehhez gálánsan mellékelik is azt az állományt, amit állítólag a frissítés érdekében le kell futtatni.

Vannak a Noszty fiú és Tóth Mariénál is szerencsétlenebb találkozások, amik duplán is kellemetlenek lehetnek. Az egyik ugye, hogy ez pont egy ilyen helyszínen, egy rendőrségen történik meg, aztán a másik fele, hogy fizetnek is, meg hogy mindez később napvilágot lát és nyilvánosságra kerül.

Időnként kapunk életjeleket a VirusTotal blogjában, ha éppen valamilyen újabb vírusirtó csatlakozik, vagy nagy ritkán egy eltávozik a mezőnyből. Most egy újabb URL vizsgálati lehetőséget köszönthetünk a helyszínelők között, mégpedig a Saint Security féle malwares.com link ellenőrzőt.

A friss és szomorú hír szerint váratlanul elhunyt Szőr Péter, a világhírű antivírus szakember.

Az első féreg 1988-ban jelent meg, ez volt a hírhedt Morris-worm, és az akkori incidens napokra lebénította a világhálót, erről a 25 éves évfordulóról egy külön posztban is megemlékeztünk. Sokféle nevezetes féregprogram tűnt fel aztán azóta is, például a Loveletter, SirCam, a gépeket újraindítgató Blaster, Slammer vagy más néven Zaphire, sőt a Stuxnet is. Október havi listánkon ezúttal három féreg képviselteti magát.

Frissítette a Szövetségi Nyomozóiroda a keresetteket tartalmazó listáját, melynek élén most Alexsey Belan áll. Őt azzal vádolják, hogy három amerikai székhelyű vállalathoz hatolt be, és a számítógépes hálózatból felhasználói adatokat lopott el, melyeket aztán értékesített. A listavezetőre kitűzött fejpénz így karácsony előtt kerek 100 ezer dollár.

Közösen hoztak létre egy olyan weboldalt, amin a szoftversebezhetőségek megtalálóinak fizetnének, természetesen csak a kritikus hibák játszanak. A HackerOne elnevezésű oldal már él, és különféle területeken - például PHP, Ruby vagy OpenSSL témákban - várják az új, korábban semmilyen formában nem dokumentált, nem jelentett sérülékenységek részletes ismertetését.

Tortát nem sütünk, gyertyát sem gyújtunk, de azért egy kicsit emlékezünk. Worm, azaz magyarul féreg - írja a tudástár, és mellékeli a részletes leírást is, aminek ugye az a lényege, hogy nem egy másik fájlt fertőz meg, vagy fűzi hozzá magát, hanem egy az egyben a kártevő maga a rosszindulatú kód. Ez jó abból a szempontból, hogy nem kell mentesíteni, és könnyen törölhető, ám azt is tudni kell, hogy az ilyen férgekből azóta sajnos rengeteg keletkezett, rendkívül gyorsan képesek sebezhetőséget tartalmazó hálózatokon terjedni, és ehhez többnyire még a felhasználó beavatkozása sem szükséges.

Kiapadhatatlan mélységű "Vagy mégsem" rovatunkkal jelentkezünk ismét, és ezúttal thaibox rúgást (pl. Tae Chiang) a kártevő terjesztőknek is lehetne az alcíme a mai posztnak, amely hasonlít a korábbi, ismert szervezetek nevében küldött spamekhez, ezúttal a PayPal nevével éltek vissza.

Ez olvasható annak a legújabb verziójú zsaroló programnak a képernyőjén, melyet biztonsági kutatók fedeztek fel a közelmúltban. A CryptoLocker nevezetű ransomware program - mint az közismert - egy olyan váltságdíjat szedő kártevő, amely a merevlemezünk, illetve adataink - ezúttal már 2048 bites RSA kulccsal történő - elkódolásával fenyeget bennünket.

Azt már tudjuk, hogy a kritikus infrastruktúrák teljes körű védelme rengeteg munkát igényel, és mindez rettentő fontos is. Sajnos ugyanez igaz az orvosi kütyük területén is, ahol a pacemaker, azaz szívritmus szabályozó biztonsága időről időre előjön "B" kategóriás filmekben éppúgy, mint neves hacker konferenciák előadásaiban, mint reális veszély.

Rendszeres olvasóink bizonyára még emlékeznek a jó másfél évvel ezelőtti ACAD/Medre számítógépes féregre, amely AutoCAD rajzállományok ellopására, illetve ezek e-mailben Kínába való továbbítására lett kifejlesztve. Akkor a vizsgálatok szerint több tízezer rajzot sikerült a kártevőnek ellopni, ezek döntő többsége perui számítógépekről került illetéktelen kezekbe. Most áttekintjük, hogy azon túl, hogy a vírusirtók persze már felismerik, mi minden más történt még a biztonságunk érdekében.

Az ESET minden hónapban összeállítja a világszerte terjedő számítógépes vírusok toplistáját, melyből megtudhatjuk, hogy aktuálisan milyen kártevők veszélyeztetik leginkább a felhasználók számítógépeit. 2013. szeptemberében a következő 10 károkozó terjedt a legnagyobb számban.

A tizedik Hacktivity találkozón vagyunk túl, megpróbáljuk kicsit megmutatni a teljesség igénye nélkül, milyen volt a hackerek találkozója. Akik már a kezdetektől, vagyis a Budai Fonó óta látogatók, sok változásnak lehettek tanúi, és persze a hacker társadalom is próbálja meghatározni a maga helyét, helyzetét, amely manapság kétségkívül nem egyszerű feladat.

A tizedik Hacktivity találkozón vagyunk túl, megpróbáljuk kicsit megmutatni a teljesség igénye nélkül, milyen volt a hackerek találkozója. Akik már a kezdetektől, vagyis a Budai Fonó óta látogatók, sok változásnak lehettek tanúi, és persze a hacker társadalom is próbálja meghatározni a maga helyét, helyzetét, amely manapság kétségkívül nem egyszerű feladat.

Azt persze nem tudjuk, létezik-e ebből egyáltalán kívánt fajtájú is, mi eddig még sosem futottunk össze olyan emberrel, aki szerette volna, de ez biztosan csakis a kevés számú találkozás miatt lehet így ;-) Ezúttal Androidon futottunk bele egy tökéletes magyarsággal írt három az egyben: hamis vírusriasztás/hirdetés/átverés kombóba. Tanulságos történet következik.