Baljós árnyak: fekete macska Karintiában

2022. június 30. 16:09 - Csizmazia Darab István [Rambo]


Alig pár nap telt csak el Costa Rica elleni zsarolóvírus támadás óta, máris újabb incidens debütált a láthatáron. Közvetlen szomszédunk, Ausztria a helyszín, és a szövetségi tartományok közül ezúttal Karintia került a célkeresztbe.

Tovább
Szólj hozzá!

Felhasználó, kórház, olajvezeték után egy egész ország

2022. június 23. 14:01 - Csizmazia Darab István [Rambo]

Egyre nagyobb tétekben zajlik a ransomware csata. Eleinte mentés-nélküli hétköznapi felhasználók estek el a fronton, aztán szép lassan ügyvédi irodák, rendőrőrsök, vállalkozások, cégek, közhivatalok, kórházak, repterek, utazási irodák, felhős távmenedzsment szolgáltató, üzlethálózatok, olajvezeték üzemeltetők szenvedték el a következményeket. Most egy ország került a célkeresztbe és furcsa módon politikai üzenetek is előkerültek a támadók részéről.

Tovább
1 komment

Módosított elefánt a felhasználók porcelánboltjában

2022. június 21. 11:52 - Csizmazia Darab István [Rambo]

Sok éve már, hogy a kártevő fajták között feltűntek a politikai célú vírusok is. Ezek eleinte csak üzeneteket jelenítettek meg, később viszont már célzottan támadtak konkrét személyeket vagy kémkedtek adott célpontok ellen, de bosszúból rá lehet hívni bárkire a SWAT kommandót, sőt egyes államilag fejlesztett kártevő arra is képes volt, hogy az iráni busheri atomerőműben leégessen Siemens centrifugákat. Most sajnos újabb területen látunk hasonló motivációt.

Tovább
3 komment

Ransom in da House

2022. június 16. 12:51 - Csizmazia Darab István [Rambo]

Afrika legnagyobb szupermarketláncát támadták meg zsarolóvírussal a múlt héten. A Shoprite csaknem háromezer üzletet üzemeltet a kontinens tizenkét országában, ügyfelek millióit szolgálja ki Dél-Afrikában, Nigériában, Ghánában, Madagaszkáron, Mozambikban, Namíbiában, Kongóban, Angolában és további más országokban.

Tovább
1 komment

Evolúció, ami számunkra nem csodálatos

2022. június 14. 11:15 - Csizmazia Darab István [Rambo]

Folyamatos fejlődésen megy át az az új generációs zsarolóvírus, amelynek első klasszikus képviselője a még 2013-ban felbukkant CryptoLocker volt. A ransomware jó tíz éve tarolja le a gépek adatait, és láthatóan mindig megjelenik benne valami olyan újabb csavar, ami még ijesztőbbé teszi az amúgy is komoly kockázatú kártevőt.

Tovább
Szólj hozzá!

Hazugságok: messzebbre és gyorsabban

2022. június 10. 09:28 - Csizmazia Darab István [Rambo]

Miért hisszük el az álhíreket? Kutatások szerint a hazugság nem csak gyorsabban és messzebbre terjed az igazságnál, de a valótlanságokra sokkal több reakció is érkezik a közösségi médiában. Az ESET szakértői összegyűjtötték, miért terjedhetnek olyan gyorsan az álhírek és mi az oka, hogy oly sokan hisznek ezeknek.

Tovább
1 komment

Oroszország lett a fő kibercélpont

2022. június 07. 09:02 - Csizmazia Darab István [Rambo]

Az ESET közzétette az idei első vírusriportját, amely többek közt bemutatja az Ukrajnában zajló, a kutatók által kielemzett és elhárított, a háborúhoz köthető kibertámadásokat. Ezek közé tartozik a hírhedt Industroyer malware feltámadása, ami nagyfeszültségű elektromos állomásokat vesz célba.

Tovább
Szólj hozzá!

MKB adathalászat szigonnyal, horoggal, hálóval

2022. június 01. 11:56 - Csizmazia Darab István [Rambo]

Szinte nincs nap, hogy valamelyik magyarországi bank ellen ne indulna phishing támadási kísérlet. Ezúttal a Magyar Külkereskedelmi Bank került célkeresztbe, de Déri Jánossal szólva szerencsére a gyenge minőségű adathalász próbálkozásért akár járhatna a Pocsék Áruk Fóruma díj.

Tovább
4 komment

Összeomlott kártyavár

2022. május 30. 11:03 - Csizmazia Darab István [Rambo]

Igen hosszú ideig volt aktív az Infraud Organization bűnszervezet, amelynek fő tevékenysége pénzügyi információk, ellopott személyazonosító adatok, bankkártyák, hamis dokumentumok, személyazonosításra alkalmas adatok, bankszámla- és hitelszámla-információk megszerzése és értékesítése volt.

Tovább
Szólj hozzá!

Nem szállunk rendelkezésére

2022. május 25. 19:16 - Csizmazia Darab István [Rambo]

A ransomware nem válogat, illetve nagyon is jól céloz be kritikus területeket. Ha már repülés, akkor emlékezhetünk arra a korábbi esetre, mikor 2018-ban egy brit repülőtéren egy menetrenden kívül érkező ransomware fertőzés miatt filctollal irkálták tacepaókra a repülési menetrendet.

Tovább
Szólj hozzá!

C mint CEO, P mint password

2022. május 23. 13:38 - Csizmazia Darab István [Rambo]

Évről évre tördeljük a kezünket látva a szokásos összesítéseket a felhasználói jelszavakról. Miközben 11.8 milliárd ellopott, kiszivárgott jelszót jegyeznek a haveibeenpwned.com weboldalon, a használt jelszavak minősége rendre marad a pocsék szinten. Vajon a cégek vezetői jobbak ebben?

Tovább
Szólj hozzá!

10 gyakori ok, amiért bedőlünk a csalásoknak

2022. május 17. 13:04 - Csizmazia Darab István [Rambo]

Már régóta vártunk már egy ilyen hangzatos címre, mint például "5 dolog amit nem tudtál erről és erről", vagy "a 3 legfontosabb akármi, amitől megváltozik az életünk". De a tétet ennek ellenére tartjuk, és valóban tíz olyan kockázati tényezőt fogunk felsorolni, ami miatt gyakran beleeshetünk a különféle csalók csapdájába.

Tovább
Szólj hozzá!

Rossz gondolatok a könyvtárban

2022. május 05. 10:30 - Csizmazia Darab István [Rambo]

Kibertámadásokkal sajnos már eddig is tele volt a padlás, aztán jött a Covid miatti homeoffice, ez is tovább emelte a számukat, és persze az orosz-ukrán háború is felpörgette a kritikus infrastruktúrák, és minden más ellen is a ransomware és egyéb támadásokat. Megsemmisíteni egy könyvtári gyűjteményt azonban inkább a Fahrenheit 451 című filmre hajazó primitív barbárságnak tűnik.

Tovább
Szólj hozzá!

Lenovo laptopok a pácban

2022. április 29. 09:29 - Csizmazia Darab István [Rambo]

Az ESET kutatói három olyan sebezhetőséget fedeztek fel és elemeztek ki, amelyek a Lenovo gyártmányú laptopokat érintik. Az ESET 2021. októberében az összes felfedezett sérülékenységről tájékoztatta a Lenovót. Az érintett eszközök listája több, mint száz különböző laptopmodellt tartalmaz, amelyek világszerte több millió felhasználót érintenek.

Tovább
Szólj hozzá!

Az adathalászatot megölni nem kell félnetek

2022. április 26. 10:03 - Csizmazia Darab István [Rambo]

Az egyik leggyakoribb és egyben a legsikeresebb eredményességi rátát felmutató támadási módszer a kibertérben. Befigyelt persze közben két év covidos bezártság, homeoffice, karantén viszonyok, és talán ennek is lett  az eredménye, hogy a kereskedelem területén több mint 400%-kal nőtt az adathalász támadások száma.

Tovább
1 komment

Colonial Pipeline után a mindennapi kenyerünk

2022. április 22. 08:25 - Csizmazia Darab István [Rambo]

A kritikus infrastruktúrák és ellátási láncok elleni támadások tucatjai kerültek már eddig is a címlapokra. 2021. májusában egy célzott ransomware incidens az USA keleti partján hetekig tartó üzemanyaghiányt és hatalmas anyagi veszteséget okozott. Pár hónap múlva a Kaseya távmenedzsment szolgáltató elleni hasonló támadás világszerte 800 és 1500 közötti vállalkozást bénított meg, köztük a svéd Coop-szupermarketnek kellett bezárnia, mert a pénztárgépeik nem működtek.

Tovább
Szólj hozzá!
süti beállítások módosítása