Kémek krémje

2021. június 10. 09:30 - Csizmazia Darab István [Rambo]

Az ESET kutatása szerint a leggyakrabban használt androidos megfigyelő-kémkedő alkalmazások olyan sebezhetőségekkel vannak tele, amelyek nem csak az áldozatokra nézve jelentenek súlyos fenyegetést, de ezenfelül a zaklatók adatait és biztonságát is nagyban veszélyeztetik.

Tovább
1 komment

Fejemen olvad a vaj, engem nem érhet baj

2021. június 07. 09:58 - Csizmazia Darab István [Rambo]

P. Mobil rajongók előnyben, legalábbis ami a címadást illeti. Persze ez csak egy alkalmi cím, ám ha tovább nézünk, a Colonial Pipeline csővezetéket ért ransomware támadás és a végül kifizetett 4,4 millió dollár váltságdíj esetét, sokakban felmerülhet a kérdés, mi vezetett idáig, egyáltalán hogy történhetett meg ez?

Tovább
Szólj hozzá!

Ez történik a weben egy perc alatt

2021. június 01. 13:27 - Csizmazia Darab István [Rambo]

Jó régen jelentkeztünk már ezzel a rovatunkkal, így most érdekes lesz megfigyelni, mi és hogyan változott a bő másfél év távlatában. A növekedés - legyen szó akár a röpke 60 másodperc alatt küldözgetett fájlokról, az egy perc alatt lezajló kattintásokról, vagy a kártékony kódok megemelkedett számáról - persze látatlanban bátran borítékolható.

Tovább
Szólj hozzá!

Kormányzatok célkeresztben

2021. május 25. 09:55 - Csizmazia Darab István [Rambo]

Az ESET átfogó riportot készített a kormányzatokat világszerte érintő kiberbiztonsági kihívásokról, melyben a Luckymouse APT-csoport legújabb támadási kampányát is megvizsgálja. A kutatás összhangban áll az Európai Bizottság, a CERN és az Europol védelmi stratégiai perspektívájával, amelyet az European Cybersecurity Day online konferencián mutattak be.

Tovább
Szólj hozzá!

Az online térben hagyott személyes adataink

2021. május 20. 08:29 - Csizmazia Darab István [Rambo]

Valószínűleg mindenki számára ismerősen cseng a "digitális lábnyom" kifejezés, de vajon ismerjük a pontos jelentését? A digitális lábnyomunkat alkotják többek között a közösségi médián megosztott tartalmaink, a különféle online fizetési tranzakcióink, helyelőzményeink, e-mailjeink, az azonnali üzenetküldő platformokon keresztül küldött üzeneteink és az útlevélhasználatunk is.

Tovább
Szólj hozzá!

A mint adathalászat

2021. május 13. 17:27 - Csizmazia Darab István [Rambo]

A sokakat homeoffice alá terelő több, mint egy éve zajló pandémia erőteljesen átalakította a munkavégzést. Ennek nyilván előnyös és hátrányos oldalai is voltak-vannak, és persze a megnövekedett kockázatok, az intenzívebb támadások is velejárói a helyzetnek. Elég csak a Solarwinds123 jelszóválasztásra, vagy a Colonial Pipeline mérnökök ellopott jelszavaira gondolni.

Tovább
Szólj hozzá!

Fizess vagy einstandoljuk a kőolajvezetékedet!

2021. május 11. 10:42 - Csizmazia Darab István [Rambo]

Kibertámadással céloztak már kórházra, de okoztak hatalmas áramszünetet Ukrajnában, és emellett semmisítettek meg rendőrségi videófelvételeket, de kőolaj szállítására való csővezetéket eddig még nem igen bénítottak meg, legalábbis ennyire látványosan biztosan nem. A zsarolóvírus doxinggal kombinált módszerével élve a DarkSide nevű banda most az USA Colonial Pipeline vezetékére mért brutális, címlapokra kerülő csapást.

Tovább
3 komment

Az elveszett jelszavak fosztogatói

2021. május 06. 13:39 - Csizmazia Darab István [Rambo]

Ma van a Jelszó Világnapja (World Password Day), amelyet 2013. óta minden esztendő május első csütörtökén tartanak világszerte. Célja, hogy felhívja a figyelmet a tudatos jelszóhasználat fontosságára, ugyanis az évek során végzett kutatásokból kiderül, hogy a felhasználók még mindig nem fordítanak kellő figyelmet erre a témára.

Tovább
1 komment

Celeb vagyok, fizess nekem!

2021. május 03. 11:33 - Csizmazia Darab István [Rambo]

Vagy mégsem és egyéb rovatunkban már sok olyan incidenssel találkozhattunk, ahol a csalók híres és gazdag emberek nevével visszaélve próbáltak pénzt kihúzni a gyanútlan áldozatokból. Most négy olyan jellegzetes csalási sémát mutatunk, ahogy az átverés mögött bujkáló bűnözők az ismert, népszerű emberek álcája mögé bújnak.

Tovább
Szólj hozzá!

Továbbra is célkeresztben a banki adataink

2021. április 27. 19:40 - Csizmazia Darab István [Rambo]

Nem a Fedex nevével visszaélő SMS csalás az egyetlen, amely a felhasználók banki adatainak ellopására pályázik. Igaz, az ilyen visszaélések döntő többsége külföldön, zömmel angol nyelvterületen zajlik, de immár egyre többször fordul elő nálunk Magyarországon is.

Tovább
Szólj hozzá!

Egypálcás adathalász próbálkozások

2021. április 22. 19:02 - Csizmazia Darab István [Rambo]

A nemrég lezajlott SMS csalásból remélhetőleg senkinek nem az marad meg a fejében, hogy "FedEx-re nem kattintunk", hanem hogy mindig óvatosak, gyanakvóak és biztonságtudatosak maradunk és soha semmi olyanra nem kattintunk, ami bárhonnan is jön, bármire is hivatkozik, de furcsa, gyanús, hihetetlen, hiteltelen.

Tovább
1 komment

Az egyik COVID-19, a másik egy híján 20

2021. április 20. 10:12 - Csizmazia Darab István [Rambo]

Az oltóanyagok létfontosságú lépést jelentenek a világ koronavírus-járvány elleni küzdelmében, ugyanakkor mindez visszaélésekre is lehetőséget ad a csalók és álhírterjesztők számára. Emiatt most éppen a Bitcoinnal fizethető hamis koronavírus-oltásokra épülő csalásra figyelmeztetnek a nemzetközi hatóságok. Összefoglaltuk a leggyakoribb, vakcinával kapcsolatos tipikus átveréseket, amelyekkel megpróbálnak hozzáférni a személyes adatainkhoz vagy a pénztárcánkhoz.

Tovább
Szólj hozzá!

7 tipp a mobilunk védelméhez

2021. április 14. 11:44 - Csizmazia Darab István [Rambo]

Az elmúlt napokban komoly zűrzavart, több esetben anyagi kárt is okoztak a tömegesen kiküldött, csomag érkezéséről szóló csaló SMS-ek. Az incidens ráirányította a figyelmet arra, hogy az okostelefonok esetében is kulcsfontosságú, hogy gondoskodjunk a megfelelő védelemről. Mik azok az óvintézkedések, amelyeket érdemes betartani a készülékünk, illetve a rajta tárolt személyes és banki adataink védelme érdekében?

Tovább
Szólj hozzá!

Sárkány ellen sárkányfű

2021. április 06. 12:23 - Csizmazia Darab István [Rambo]

A múlt heti Fedex nevével visszaélő "Megerkezett a csomagja, kovesse nyomon itt" SMS spam hullám komoly zűrzavarokat okozott, némely felhasználó esetében pedig konkrét, számszerűsíthető veszteséget is okozott. A kártevő sikeres eltávolítását némiképp bonyolítja, hogy a korábban a Készenléti Rendőrség Nemzeti Nyomozó Iroda (KR NNI) munkatársai által is jó szívvel ajánlott FluBot Malware Uninstall nevű alkalmazás időközben sajnálatos módon eltűnt a Google Play áruházból. Mutatjuk, mi lehet a megoldás.

Tovább
1 komment

"Illetéktelen fél korlátozott ideig hozzáférhetett fájlokhoz"

2021. március 30. 13:12 - Csizmazia Darab István [Rambo]

A Royal Dutch Shell elismerte, hogy a rendszereibe behatoltak és ott ransomware támadás történt. Hivatalos nyilatkozatukban azt írták, hogy "Illetéktelen fél korlátozott ideig hozzáférhetett fájlokhoz." Ez annyira igaz, hogy a bűnözők most nyilvánosságra is hozták az onnan ellopott munkavállalói útlevelek, valamint vízumok egy részét, hogy ezzel serkentsék az olajcéget a váltságdíj kifizetésére.

Tovább
Szólj hozzá!

Megérkezett a csomagja - vagy mégsem?

2021. március 25. 10:14 - Csizmazia Darab István [Rambo]

Kifogyhatatlan "vagy mégsem" rovatunk újabb átveréssel jelentkezik. Ezúttal - nyilván a pandémia alatt felpörgött házhoz szállítások miatt is - egy olyan magyar nyelvű, de ékezetmentes SMS-ünk érkezhet, amely "Megerkezett a csomagja, kovesse nyomon itt: http://akarmi..." üzenetet tartalmaz. Elhinni, kattintani nem érdemes, sőt veszélyes, további részletek a folytatásban.

Tovább
2 komment

Leglegleg - 2020. a kibertámadások tükrében

2021. március 23. 10:31 - Csizmazia Darab István [Rambo]

Az FBI nyilvánosságra hozta a tavalyi év számítógépes bűnözéssel kapcsolatos statisztikai jelentését. Az összesített kárérték 4.2 milliárd dollár volt, de a bejelentett panaszok száma sem csekély, 791 ezer.

Tovább
Szólj hozzá!

Exchange szerverek tűz alatt

2021. március 19. 09:55 - Csizmazia Darab István [Rambo]

Az ESET kutatói több, mint tíz különféle Advanced Persistent Threat (APT), vagyis fejlett és tartós fenyegetést jelentő csoportról számoltak be, akik a legújabb Microsoft Exchange biztonsági réseit használják ki a levelezőszerverek támadásához. Az ESET több mint 5000 olyan levelezőszervert azonosított, melyek érintettek ebben a kártékony tevékenységben.

Tovább
Szólj hozzá!
süti beállítások módosítása