Az ESET közzétette az idei év első harmadára vonatkozó vírusriportját, amely bemutatja az Ukrajnában zajló, az ESET kutatói által kielemzett és elhárított, a háborúhoz köthető kibertámadásokat. Ezek közé tartozik a hírhedt Industroyer malware feltámadása, ami nagyfeszültségű elektromos állomásokat vesz célba.

Decemberre a vírusellenes oltáshoz fűzött reményeknek köszönhetően a vártnál nagyobb mértékben, február óta a legmagasabb szintre javult a befektetői hangulat az euróövezetben a Sentix GmbH gazdaságkutató intézet felmérése alapján.

Számos Kínában működő nemzetközi nagyvállalat vezetett be óvintézkedéseket az új koronavírus járvány terjedésének visszaszorítása érdekében.

Kutatók idén eddig 430 000 – főleg üzleti – felhasználót találtak, akik olyan rosszindulatú szoftverek célpontjaivá váltak, melyekkel pénzügyi adataikat, kriptovalutáikat és web-money adataikat próbálták ellopni.

Romániában, Boszniában, Macedóniában már jelen vannak a vírusokat terjesztő szúnyogok. A felmelegedés miatt egyre északabbra húzódik két fertőző szúnyogfajta élőhelye. 2050-re újabb félmilliárd ember lehet kitéve a csípéseiknek, melyekkel olyan betegségeket kaphatunk el, mint a dengue-láz, a Zika-vírus vagy a sárgaláz. A szúnyogok szinte mindenütt megélnek, sekély vízbe és autógumiba is petéznek.

Nem az a kérdés, lesz-e világméretű influenzajárvány, hanem az, hogy mikor – figyelmeztet az ENSZ Egészségügyi Világszervezete (EVSZ). Nagy erőfeszítéssel dolgoznak a mindenfajta vírus ellen hatékony oltóanyagon, de a problémát még nem oldották meg.

Egyre több adathalász-támadás, növekvő lakossági anyagi veszteségek és információvédelmi pánik a szervezeteknél: kihívásokkal teli évnek ígérkezik 2019 kiberbiztonság szempontjából – véli a szakértő.

Hetente érkeznek hírek újabb és újabb gigantikus méretű adatlopásokról, kiszivárgásokról, illetve statisztikák a leggyengébb jelszavak használatáról – a megfelelő hozzáállás, a kívánatos biztonságtudatosság mégis messze elmarad az elvárhatótól. Az ESET IT-biztonsági szakértője, Csizmazia-Darab István a vállalati biztonságtudatosság jelenét és aktuális trendjeit gyűjtötte össze.

Valós időben véd a kártevők ellen a G DATA új, mesterséges intelligencián és gépi tanuláson alapuló vírusvédelmi technológiája. A DeepRay célja, hogy felismerje azokat a rosszindulatú kódokat, amelyeket a bűnözők különböző álcázási módszerekkel újracsomagoltak.

Trópusi betegségek az északi féltekén, csökkenő terméshozamok, a hőség elől menekülő emberek tízmilliói. A klímaváltozás drámai következményeit sorolja nemzetközi jelentés.

Vírust terjesztő rovarokkal módosítják növények génszerkezetetét az amerikai Védelmi Minisztérium tudományos kutatási egységénél. Itt a biológiai fegyverkezés következő állomása, legalábbis ettől tartanak tudósok. A minisztérium viszont azzal védekezik, hogy kísérlete jó szándékú, az aszály- és fagykárok ellen óvná a növényeket, és amúgy is csak ideiglenes génmódosítást tesz lehetővé.

Az EU-ban október a kiberbiztonság hónapjának lett kijelölve, javítandó a kiberbiztonsági tudatosságot. A Bitport által idézett tanulmány szerint van is min javítani.

Az ESET kutatói felfedeztek egy újfajta kibertámadást, amely az UEFI (Universal Extensible Firmware Interface, a BIOS utódja) rootkitet használta az áldozatok számítógépére való beférkőzéshez.

Az USB-eszközök, amelyek leginkább arról ismertek, hogy rosszindulatú programokat terjesztenek az egymással kapcsolatban nem álló számítógépek között, egy ideje már hatékony és állandó terjesztőeszközt jelentenek a kibertámadók számára a rosszindulatú kriptobányász programok terjesztéséhez.

A Kaspersky Lab IoT riportja szerint 2018 első félévében az IoT eszközöket több mint 120.000 kártevő szoftver-változat támadta meg. Ez több mint háromszor annyi, mint 2017-ben egész évben.

Azt gondolhatnánk, hogy a vírusok elkerüléséhez elegendő okosan használni a számítógépet. Ha nem látogatunk erotikus oldalakat, nem töltünk le ismeretlen programokat, akkor soha nem fog megfertőződni a gép. A G DATA friss vírusstatisztikája egyértelműen cáfolja ezt az elképzelést.

Bár vannak olyan kibertámadási módszerek, amelyek során az elkövetők felhasználói közreműködés nélkül, szoftversérülékenységek és konfigurációs hiányosságok kihasználásával juttatnak kártevőket (zsarolóvírusokat, trójaikat, férgeket, kémszoftvereket, stb.) egy rendszerbe, az esetek jelentős részében mégis sokkal egyszerűbb magukat a célszemélyeket rávenni a betöréshez és fertőzéshez szükséges műveletek elvégzésére - írja a Makay.net kiberbiztonsági cég.

Egyre több a közintézményeket, vállalatokat érintő kiberfenyegetés, amely veszélybe sodorja működésüket és sikerességüket. A QUADRON Kibervédelmi Kft. szakértője összeszedte a 10 leggyakoribb kiberveszélyt, amellyel a cégeknek, intézményeknek nap mint nap szembe kell nézniük, valamint gyakorlati tanácsokat is ad azok elkerülésére.

A kártékony kriptovaluta-bányász szoftverek az elmúlt egy év alatt 2,7 millió felhasználót támadtak meg, amely majdnem a másfélszerese az előző évhez képest (1,9 millió). Az elmúlt 2 év statisztikái azt mutatják, hogy a bányászok egyre nagyobb figyelmet fordítanak a fejlődő országok piacára, és támadják ezeknek a régióknak a felhasználóit, hogy növeljék bevételeiket – állapította meg a Kaspersky Lab.

Indítsa újra a routerét! Az FBI ezt javasolja a feltehetően orosz hackerek által terjesztett VPNFilter nevű vírus megfékezéséhez. Az ESET szakemberei összegyűjtötték a legfontosabb tennivalókat a kisvállalkozások és az otthoni felhasználók körében alkalmazott routerek kapcsán.

A különböző alkalmazásokhoz kapcsolódó áruházak (Google, Apple, Amazon) tulajdonosainak ugyanolyan napi küzdelem a kártékony programok elleni harc, mint a szoftvergyártó cégeknek. Kiberbűnözők olyan, hasznos szoftvernek álcázott rosszindulatú programokat írnak, amelyek bekerülnek az internetes áruházakba és ott pusztítanak mindaddig, amíg a kiberbiztonsági csapatok meg nem találják és törlik őket.

Biztonsági rést jelentenek az okosautók kiegészítői, amelyeket bűnözők autólopáshoz, zsaroláshoz használhatnak. Az autókat támadó vírusokat gyakran a tulajdonosok telepítik fel, amikor illegálisan letöltött programmal próbálják ingyen feloldani az okosautók fizetős funkcióit.

Az IT-felelősök a vállalat hálózati forgalmának 45 százalékát nem tudják azonosítani, nem tudják milyen alkalmazások futnak a rendszerben – írja a Sophos. Nem meglepő tehát, hogy a Botnet fertőzések Magyarországon rendkívül elterjedtek.

Több mint 3 millió új androidos kártevőt fedeztek fel a kutatók 2017-ben, ezek közül 700 ezer próbált meg bejutni a Google hivatalos alkalmazás-áruházába.

Az egyik vezető kiberbiztonsági cég, az orosz Kaspersky Lab regionális vezetőjével, Dragan Martinoviccsal a céget ért kémkedési gyanúról beszélgettünk, valamint arról, mik lehetnek a következő évek kiberbiztonsági kihívásai.

A Kaspersky Lab ICS CERT részlege több, különböző súlyos sebezhetőséget talált a HASP (Hardware Against Software Piracy) rendszerében, amelyet széles körben használnak a vállalati és az ipari vezérlőrendszerek esetében az engedélyezett szoftverek aktiválásához. Világszerte a sérülékeny technológiával érintett rendszerek száma több százezerre tehető.

Az ESET kutatói fedezték fel azt a DoubleLocker névre keresztelt, újszerű támadási megoldásokat alkalmazó androidos kártevőt, amely két különféle hatékony eszközt is bevet annak érdekében, hogy képes legyen sikeresen megfertőzni az áldozatok mobilkészülékeit, és pénzt zsaroljon ki tőlük. Képes megváltoztatni a PIN kódot és titkosítja a készüléken tárolt adatokat.

A videojáték az ipar stabil növekedése miatt a kibertámadások kedvenc célpontjává vált. A leggyakoribb veszélyt a szoftveráruházakra (google play & apple app store) kikerülő adathalász-megoldások és -vírusok jelentik. A Sophos öt tippje abban segít, hogy ne váljunk a digitális bűnözők áldozatává.

A Kaspersky Lab kutatói a jól ismert mobil banki applikációkat támadó trójai vírus, a Faketoken új, továbbfejlesztett változatát fedezték fel, amely már képes felhasználói azonosítókat lopni népszerű taxiappokról.

Az idei év második negyedéve bizonyította, hogy a tartós DDoS támadások visszatértek az üzleti életben. A vizsgált időszak leghosszabb támadása összesen 277 órán át tartott (több mint 11 nap), ami 131%-os növekedést jelent az első negyedévhez képest. A Kaspersky Lab szakértői által összeállított legújabb DDoS jelentés szerint ez a támadás vezeti egyelőre a rekordot idén.

Gondolta volna, hogy még egy out of office automatikus üzenet is veszélyes lehet? Kiberbűnözők egészen apró információmorzsákból is képesek muníciót kinyerni egy social engineering támadáshoz. A NetIQ szakértői három olyan területre hívják fel a figyelmet, ahol akaratlanul is árulkodó nyomokat hagyhatunk magunk után, kinyitva a kaput az adattolvajoknak.

2017 második negyedévét a kifinomult kiberfenyegetések és az egyre gyakrabban megjelenő továbbfejlesztett zsarolóvírusok jellemezték, köztük volt 3 nulladik napi sebezhetőséget kihasználó rosszindulatú program és 2 világméretű támadás: a WannaCry és az ExPetr. Az utolsó két szakértői elemzés arra enged következtetni, hogy a rosszindulatú kód hamarabb szabadult el, mintsem kész lett volna, és ilyen módon szokatlan helyzetet teremtett a támadóknak. Ezeket a trendeket a Kaspersky Lab legutóbbi negyedéves fenyegetettségi indexének összefoglalójában állapították meg.

2017 első felében átlagosan majdnem ötven alkalommal ért vírustámadás minden egyes számítógépet. A kártevők 99 százaléka még mindig Windowsra készül, és minden 3,2 másodpercben születik egy új példány.

A Kaspersky Lab szakértői nemrég azonosították a Svpeng mobil banki trójai új változatát, amely a keylogging funkcióval rendelkezik. Egy olyan technológiával, amely a számítógépes tevékenységet titokban figyeli és jelenti. A módosított trójai olyan már leírt szövegeket lop el, mint például a banki hitelesítő adatokat a feltört Android rendszerű készülékekről. Ez a módszer lehetővé teszi a trójai számára, hogy más jogosultságokat is biztosítson magának, valamint megakadályozza a törlésére tett kísérleteket. A kutatók figyelmeztetnek, hogy a készülék szoftvereinek frissítése sajnos nem véd ez ellen a trójai ellen.

Lépfene, bubópestis, fekete himlő és spanyolnátha vírus - ezek mind ott lapulnak Szibéria fagyos talajában a korábban eltemetett áldozatok testében. Ha kiolvadnak, még mindig fertőzhetnek, globális járványokat okozhatnak - figyelmeztetnek francia tudósok. Olyan vírusok is felszínre kerülhetnek, amik az ősidőkben sújtották az emberiséget.

Kutatók észleltek egy nagy kiterjedésű hálózatot, amely Ztorg trójai vírussal fertőzött alkalmazásokat népszerűsít hirdetésként.  A hirdetésnek álcázott kifinomult botnet (hálózatra kapcsolt gépek összessége, amelyek felett átvették az irányítást) több százezer készüléket fertőzött meg olyan kártékony programmal, amely hirdetések megtekintését, szoftvertelepítést vagy akár új alkalmazások vásárlását generálja, és ilyen módon keres pénzt a fejlesztője számára. A legtöbb alkalmazás nagyon népszerű és robbanásszerűen megnőtt a letöltések száma – 10-ről 10 000-re egy nap alatt. Valójában az első észlelt trójai több mint 1.000.000 telepítésnél jár - olvasható a Kaspersky Lab közleményében.

Emberi hiba is okozhatta azt, hogy ilyen sok számítógépet tudott megfertőzni a WannaCry zsarolóvírus a világon - mondta Hubert Csaba információbiztonsági szakértő kedd este az M1 aktuális csatornán.

Nagyon pórul járhat az, aki magáncélú anyagokat tárol a munkahelyi számítógépén. Nemcsak azért, mert olyan dolgot küldhetünk véletlen a főnöknek, amit nem kellene látnia. Kémprogramoknak, vírusoknak is kitehetjük a céges rendszert.

Első alkalommal történt meg, hogy a világon többen interneteztek androidos telefonokról, mint windowsos számítógépekről. A kártékony kódokat készítő bűnözők ezért belehúztak: naponta kilencezer új vírust készítenek.

A Moonlight Maze nevű támadás – amely többek között érintette a NASA-t és a Pentagont – és a modern kibercsapdák közötti összefüggéseket vizsgálták a Kaspersky Lab és a Kings College London kutatói, amikor olyan mintákat és eseménynaplókat találtak, amelyek valószínűleg az ősi APT-hez, fejlett, célzott támadásokhoz köthetők. Úgy tűnik, hogy egy 1998-as támadás során használt kiskapu, amelyet az áldozatok adatainak kicsempészésére használtak, összeköthető a 2011-ben és talán az idei Turla által is használt kiskapuval. Ha bizonyítható a kapcsolat a Turla és a Moonlight Maze között, akkor az Equation Group hackercsoporttal együtt az egyik legrégebbi kibercsapdává válhat, hiszen az Equation C&C szerverei 1996-ban indultak.

A nigériai csalók napjainkban számítógépes kártevőket használnak arra, hogy bejussanak az áldozatok – döntően kis-és középvállalkozások - informatikai rendszerébe, és csalással hozzáférjenek a kifizetésekhez. Jelenleg Magyarországon még csak tucatnyi a fertőzött cégek száma, de mivel a nigériai hatóságokat nehéz rábírni az együttműködésre, ez a jövedelmező csalás várhatóan tovább szedi áldozatait. A Sophos szerint a külföldi vállalatokhoz hasonlóan, a magyaroknál is 700.000 és 20.000.000 forint között mozoghat az egyes eltérített számlák összege.

Tavaly közel háromszorosára emelkedett a mobil kártevők száma az előző évhez képest – összesen 8,5 millió rosszindulatú programot azonosítottak. A kibercsapdák listáját a mobil készülékekre specializálódott trójai hirdetések vezetik.

Nincsenek biztonságban a Microsoft Office felhasználói a kiberbűnözőktől. Az online támadók ugyanis sikeresen használják ki az irodai programcsomag hibáit. Az e-mailes fertőzéseket könnyen ki lehet védeni a rendszer által ajánlott frissítések telepítésével, a felhasználók harmada mégsem telepíti őket, ezáltal folyamatos veszélynek vannak kitéve – véli a Sophos.

Nemrég Gmail jelszavakhoz jutottak hackerek, így akár barátunk címéről is jöhet adathalász levél. Hogy szűrjük ki a gyanús leveleket? Segítünk!

A Kaspersky Lab szakértői csapata évente elkészíti a Kiberveszély Előrejelzéseket. A 2017-es lista olyan veszélyeket említ, mint a személyre szabott vírusok és eszközök, a támadók azonosításának növekvő nehézsége, az internet világának törékenysége, és a kibertámadások fegyverként való használata az információs háborúban.

A Kaspersky Lab szakértői az RAA zsarolóvírus új verzióját fedezték fel. Az új trójai, amelyet teljes mértékben JScript programozási nyelven írtak, egy zip archívumot küld az áldozatnak, amiben egy rosszindulatú .js file van. A frissített verzió offline is tud titkosítani anélkül, hogy kapcsolatot létesítene a vezérszerverrel. A Kaspersky Lab szakértői úgy vélik, hogy ezzel a verzióval a csalók inkább vállalatokat fognak célba venni.

Hajmeresztő expó, vagy ízelítő a jövőből? A kormány betiltott egy radarhekkelésről szóló előadást. Az önműködő szuperkomputerek pedig 2 millió dolláros díj fejében támadták egymást.

Hatékony szűrők, különféle trükkös kommunikációs megoldások és egy érdekes rejtőzködési technika révén az SBDH károkozó fájlokat tudott kiszivárogtatni kelet-közép-európai (cseh, szlovák, lengyel, magyar és ukrán) kormányzati, illetve állami intézmények rendszereiből. Az SBDH-val kapcsolatos felfedezéseket Tomáš Gardoň és Robert Lipovsky, az ESET biztonsági kutatói ismertették a Koppenhágában megrendezett Cybercrime Conference 2016 rendezvényen.