A zöld kávés történet már régóta várja itt nálunk a szereplést. Most a tömegesen érkező, Kínában hosztolt, de oroszországi domainről érkező spamek kapcsán többek közt végre arra is sor kerülhet, hogy a "Megmutatjuk, hogy verik át a netezőket a hamis értékelésekkel" sorozat egyik epizódjaként mindenki eldönthesse, mennyire hihető egyes weboldalakon az úgynevezett elégedett ügyfelek beszámolója.

Megjelent az Anti-Phishing Working Group legutóbbi összefoglalója, melyben az adathalászattal kapcsolatos statisztikáikat hozták nyilvánosságra. Néhány számadat, és a friss tendenciák összefoglalása dióhéjban - ez következik a hajtás után.

Egy újabb botnetes trójai bukkant fel, amelyet a készítők Solarbotnak neveztek el, az ESET termékei pedig Win32/Napolar néven azonosítanak. Július közepén változott a weboldal, augusztus elején pedig már az így keletkezett kártevő is terjedt ITW (In the Wild). Mindez amiatt is felkeltette a vírusvédelmi szakemberek figyelmét, hogy a debug ellenes megoldások, és a visszafejtést nehezítő titkosítás mellett egyéb érdekességeket is találtak, például egy a TOR szolgáltatásokhoz tartozó fájl letöltés nyomait is azonosították benne.

Ugye senki nem felejtette el, hogy két hét múlva, 2013. október 11-12-én (pénteken és szombaton) a MOM Kulturális Központban (1124. Budapest, Csörsz u. 18.) Hacktivity Konferencia lesz, szám szerint a 10-ik.

Szeptember 22-én kaptunk először jelzést arról, hogy néhány felhasználó gépén a Chrome böngésző futtatásakor különböző weboldalak meglátogatásakor váratlanul torrent letöltések próbálnak meg számítógépen elindulni. "Repült a bálna".

Ám ezzel szemben a kiberbűnözők annál inkább. Útmutató, mire érdemes figyelni, ha nekünk címzett kéretlen levelet kapunk látszólag a bank, pénzintézet nevében. Egy korábbi posztunkban arról írtunk, hogy szinte mindenki átverhető adathalászattal, ha a célzott támadást kellően személyre szabják. Mi most egy tízes listát szedtünk össze azokból a dolgokból, amit a bankból biztosan sosem kérnének, ám az átverésekben viszont rendre szerepelnek.

Az ESET minden hónapban összeállítja a világszerte terjedő számítógépes vírusok toplistáját, melyből megtudhatjuk, hogy aktuálisan milyen kártevők veszélyeztetik leginkább a felhasználók számítógépeit. 2013. augusztusában a következő 10 károkozó terjedt a legnagyobb számban.

Korábban már írtunk OS X alatt terjedő politikai kémprogramokról. Most éppen az OSX/Tibet trójai negyedik variánsát észlelték In the Wild, amiben annyi lehet a fő érdekesség, hogy a Flashback-hez hasonlóan már itt sem kell hozzá kattintani, anélkül is tud fertőzni.

"A kockázatokról és mellékhatásokról kérdezze meg számítástechnikai osztályvezetőjét, illetve rendszergazdáját" - fogalmazhatnánk így is. Egy friss felmérés mindenesetre valóban megkérdezett számos felhasználót erről. Az Iron Mountain által az otthonról végzett távmunka biztonságát vizsgáló kutatás eredményeibe nézünk most bele.

2013. szeptember 13. péntek. Néhányszor már visszaemlékeztünk, milyen is volt a korai DOS-os hősi időkben a vírusvédelem, melynek egyik rettegett napja éppen a tizenharmadika péntek volt. Ma már persze megmosolyogtató az olyan jó tanács, hogy ne kapcsoljuk be ilyenkor a számítógépeket.

Vagy mégsem? rovatunk már a sokadik epizódját számlálja, volt itt Java frissítéstől kezdve, Microsoft Update-en át, Google Plus meghívó, iTunes számla, e-mail a Youtube-tól, írt nekünk a CERT és még számos eredetinek álcázott átverési kísérlet. Ezúttal LinkedIn meghívót sodort a szél a postaládánkba, nézzünk hát bele!

Elsősorban Törökországban, Csehországban, Portugáliában és az Egyesült Királyságban okozott eddig károkat. A támadók célja, hogy megszerezzék a bejelentkezési adatokat, hogy hozzáférhessenek az áldozat bankszámlájához és rávegyék őket, hogy telepítsék a rosszindulatú program mobilokra optimalizált változatát Symbian, Blackberry és Android-alapú telefonjukra.

Vajon mi lehet a közös az ezt a karaktert korábban megformáló Miley Cyrus színésznőben, Eminem-ben (polgári nevén Marshall Bruce Mathers) és Johnny Depp-ben? Kiderül minden a hajtás után...

A klasszikus "Így írtok ti" után most ebbe a sémába tuszkoljuk bele a legutóbbi, amerikai internethasználatról szóló felmérés eredményét. Ugye mindig valami hasonlót szoktunk emlegetni social engineering átverések kapcsán, hogy mindig van kb. 5% aki bedől, és így a kártevőterjesztőknek, bűnözőknek megéri. Most akkor benézünk a számok mögé, hogy valójában mennyi!

Újabb fejezethez érkeztünk a zsaroló kártevők történetében. A korábbi RIAA, FBI, CIA, MI6, DEA és egyéb szervezetek mellett még magyar nyelven is jelentkező Rendőrség vírus után ezúttal az NSA nevében ijesztgetik a felhasználókat.

Ráerősítünk előző posztunkra, melyben gyermekeink biztonságosabb számítógép- és internethasználatához igyekeztünk hasznos tanácsokat adni. Most, hogy az iskolakezdéstől már csak órák ;-) választanak el minket, a számítógépes zaklatásról is írunk. Egy szemléletes infografikán elolvashatjuk, kinek mi lehet a teendője ilyen esetekben. Az ábra ugyan főképp a Facebookra koncentrál, de természetesen a megfelelő lépések bármilyen közösségi oldal esetén hasonlóak.

A gyerekek manapság igen korán kezdik a kütyük és a net használatát. Egyes felmérések szerint negyedük már 2 és 5 éves kora közt okostelefonnal, és asztali gépen Flash játékokkal játszik. Hogyan tarthatjuk biztonságban gyermekünket netezés, vagy online játék közben? A "sehogy" válasz túl általános volna, persze valóban nem egyszerű a helyzet, de azért lehet hasznos lépéseket tenni az ügy érdekében úgy, hogy közben mégse kelljen naphosszat a válla fölött a képernyőjét ellenőrizni. 

Egyfajta röpke "Link Patrol" keretében teszünk időnként kisebb őrjáratot hamis antivírusok, a hamis antivírust terítő linkek nyomában, különösebb sallangok, terjedelmesebb tiszteletkörök nélkül. Mai programunk neve: Attentive Antivirus. "A" mint attentive, azaz hogy figyelmes. Hogy mennyire, az majd a folytatásból kiderül.

Az ESET minden hónapban összeállítja a világszerte terjedő számítógépes vírusok toplistáját, melyből megtudhatjuk, hogy aktuálisan milyen kártevők veszélyeztetik leginkább a felhasználók számítógépeit. 2013. júliusában a következő 10 károkozó terjedt a legnagyobb számban.

Erről eddig elég kevés szó esett, pedig vitathatatlanul fontos kérdés. Nagy infografikás statisztika arról, hogy áll az IT biztonság az egészségügy területén, hol vannak a legnagyobb lyukak a privátszféra védelmében, vagy éppen mennyien titkosítják pedánsan az amerikai kórházi dolgozók közül az érzékeny betegadatokat a hordozható mobileszközeiken.