Egy újfajta eszközkészlet rendkívül megkönnyíti az adathalász bűnözők dolgát, akik az átverős oldalon az áldozatok e-mail fiókjainak jelszavát tudják kicsalni.

A kiberbűnözők újabb és újabb módokat találnak arra, hogy behatoljanak védett hálózatokra, így a cégek sem kerülhetik el, hogy fejlesszék a biztonságukat.

A hacker kifejezésről persze mindenkinek a kiberbűnöző ugrik be, pedig a szó eredetileg nem ezt jelentette, és ma is vannak digitális Robin Hoodok, akikre egyre nagyobb kereslet mutatkozik.

A kiberbűnözők rájöttek, hogy a home office-ban dolgozók sokkal könnyebben átverhetők adathalász technikákkal, ezért újabban becsapós e-mailekkel olyan appok letöltésére veszik rá őket, amelyekkel a céges hálózatokhoz is hozzáférhetnek.

Hogyan találják meg könnyen a webes bűnözők az áldozataik pontos helyét? Egy adatkapcsolati rétegen használt azonosító és a WiFi AP MAC cím (BSSID) révén könnyen lokalizálhatók a fertőzött gépek.

2020-ban teljesen megváltozott az életünk a járvány következtében, és nem volt kivétel ez alól a kiberbiztonság területe sem. Átalakultak a kiberbűnözők módszerei, amit gyorsan kellett követniük az IT-biztonsági szakembereknek is. Ezek hatásai idén is velük maradnak.

A ElectroRAT névre keresztelt trójai kiberbűnözők által létrehozott kriptavaluta appokban terjed, és titokban kifosztja az áldozat kriptovaluta-pénztárcáját.

2021-ben a pénzügyi kiberbűnözők gyakoribb célpontja lesz a Bitcoin, míg más kiberbűnözők a fokozottabb adatvédelem érdekében tranzit kriptovalutákra állnak át az áldozatoktól való pénzköveteléskor.

A bűnözők 16 ezer felhasználó telefonját emulálták, melyekkel képesek voltak a kétlépcsős azonosítást is megkerülni. Az áldozatok sokszor csak jóval később vették észre a veszteséget.

A legprofibb bandák félelmetes gyorsasággal fejlődnek, és ma már ugyanazok a módszereik, mint az állami támogatottságú hacker-csoportoknak. Egyre rövidebb idő alatt egyre nagyobb hálózatokat titkosítanak, és egyre több pénzt zsebelnek be.

Oroszországhoz köthető hackerekre bukkant a Microsoft, de a jelek szerint már nem csak vállalatok vannak a célkeresztben: az internetes hadszíntér konkrét katonai jelentősséget is kapott.

Felmondása után valamiért úgy döntött az egykori alkalmazott, hogy 456 virtuális gépet távolít el volt munkahelye rendszeréből, ezzel pedig dollármilliós károkat okozott.

Jobb későn, mint soha, legalábbis ez lehetett az EU döntéshozóinak mottója: a Twitter büntetése pénzügyileg nem egetverő, de egy új korszak kezdetét jelentheti. Közel két éves huzavona után egyfajta precedens született.

Az orosz származású Alexander Vinnick kiberbűnözésből származó pénzek tisztára mosásában segédkezett. A vád szerint 4 milliárd dollár értékű kriptovaluta eltüntetése tapadt a kezéhez.

A céges szolgáltatások és erőforrások távoli elérésére úgy repülnek rá a kiberbűnözők, mint utcai galambok a véletlenül lepottyant emeletes tortára. Az ehhez köthető támadások száma 37 százalékkal nőtt az elmúlt három hónap alatt.

A Google-t 100 millió, az Amazont 35 millió euróra büntette a francia adatvédelmi hatóság. A két óriáscég anélkül helyezett el követő sütiket a felhasználók gépén, hogy ehhez engedélyt kért volna.

A Turla hackercsoport öt éven keresztül csapolta EU-országok külügyminisztériumainak számítógépeit. A biztonsági kutatók által Oroszországhoz kötött kiberbűnözők érzékeny adatokat szerezhettek meg.

Egy biztonsági hiba az alkalmazásban sok pénzbe kerülhet a cégnek. A rést kihasználva ugyanis a kiberbűnözők betörhetnek a vállalat rendszerébe, és komoly károkat okozhatnak.

A fejlett adathalászat-szűrők és tűzfalak széles körű elterjedésének köszönhetően ma már sok szervezetről elmondható, hogy hatékonyabb biztonsági védelemmel rendelkezik az informatikai infrastruktúrája felett. Már magyar nyelven is elérhetők a Kaspersky ASAP képzései.

Bajok vannak a legutóbbi frissítőkedden kiadott szoftverekkel: sokszor már a telepítésnél megmakacsolják magukat, később pedig elszállásokkal és durva működési hibákkal büntetnek.