A megjósolt trendek felé haladnak a kiberbűnözés idei irányai

Zsarolóvírusok, mobilos sérülékenységek és jogszabályi próbálkozások az első félévben

forrás: Prím Online, 2017. július 20. 16:59

Az ESET szakemberei áttekintették, hogy a 2016 végén publikált biztonsági jelentésben megjósolt trendekből melyek váltak valóra 2017 első felében. A kutatók úgy gondolták, hogy a 2017-es esztendő a zsarolóvírusok, valamint ehhez kapcsolódóan a Ransomware of Things (RoT) éve lesz. Eddig úgy tűnik, sajnos nem tévedtek a szakemberek.

Zsarolóvírusok

 

A tavaly év végén publikált Trends 2017: Security Held Ransom című jelentésben a legnagyobb hangsúlyt a Ransomware of Things (RoT) kapta, ami azt jelenti, hogy a kiberbűnözők feltörik eszközeinket, majd váltságdíjat követelnek az eszközök vagy file-ok blokkolásának feloldásáért. A közelmúlt hírei (WannaCry, Petya) jól mutatják, hogy a szakemberek nem véletlenül tartottak a zsarolóvírusok egyre veszélyesebb támadásaitól.

 

A trend egyik legnagyobb elszenvedői az egészségügyi intézmények voltak: a WannaCryptor zsarolóvírus-család megjelenése különösen a kórházak számára jelentett nehéz időszakot, és az amerikai, illetve brit intézményeket ért támadások mellett különféle orvosi eszközök is veszélybe kerültek. De itthon is találkozhattunk olyan egészségügyi intézménnyel, akit sajnos érintett zsarolóvírusok általi támadás.

 

GDPR

 

A 2017-es jelentésben megfogalmazott tendenciák között szerepelt az olyan jogszabályok kidolgozása, amelyek meghatározzák az ország forrásainak, adatainak védelmét, és elősegítik, nemzetközi szinten is az állami, illetve a magánszektor közötti együttműködést. Ennek legjobb példája az egyre többet emlegetett európai Általános Adatvédelmi Rendelet, a GDPR, amelynek célja, hogy jogokat biztosítson az unió állampolgárainak adataik felhasználásával és kezelésével kapcsolatban. A szabályozás érdekessége, hogy nem csak az Európai Unióban működő vállalatokat érinti, hanem minden olyan szervezetet a világon, amely uniós polgárok adatait kezeli. A szabályozás már életbe lépett, és 2018. májusában el is kezdik alkalmazni.

 

Sérülékenységek

 

Az Android platformon 2017 májusáig 255 sérülékenységet fedeztek fel, amely fele a teljes tavalyi értéknek, így várhatóan ugyanakkora, vagy magasabb lesz az azonosított sérülékenységek száma idén is.

 

A mobilplatformok mellett mindenképpen meg kell említeni a WannaCryptor támadást, amely egy ismert és a Microsoft által már a kártevő terjedése előtt 2 hónappal korábban befoltozott (MS17-010) sérülékenységet kihasználva 150 országban, 300 ezer áldozatot fertőzött meg. Sajnos a felhasználók nagy része nem telepítette időben a megfelelő frissítést, ezért ölthetett ekkora mértéket a támadás. Az ESET szakemberei szerint a sérülékenységet közzétevő és még több hasonló hibát ígérő Shadow Broker csoporthoz hasonló szervezetek révén egyre többször kell számítanunk hasonló támadásokra a jövőben.

 

Kritikus infrastruktúrák

A riport előrejelzéseinek megfelelően a kritikus infrastruktúrákat érintő támadások tovább folytatódtak 2017-ben is. Az ESET kutatói nemrégiben számoltak be az Industroyer kártevőről, amely az első, kifejezetten az elektromos hálóztatok támadására kifejlesztett vírus. Ez a kártevő volt felelős a tavaly év végi ukrajnai áramszolgáltató elleni támadásért is, ráadásul a program olyan speciális funkciókat is tartalmaz, amelyek arra szolgálnak, hogy a vírus rejtve maradhasson és eltüntesse saját működésének nyomait a károkozás végeztével.

 

Videojátékok

 

A tavalyi jelentésben külön fejezet foglalkozik a videojátékokat érintő fenyegetésekkel, nem véletlenül: A videojátékok piaca 2016-ban közel 100 milliárd dolláros bevételt könyvelhetett el, és a szegmens 8,5 százalékos növekedést produkál évente.

 

A játékipar és a kiberbűnözés közeledésének egyik érdekes példája volt az egyik legfurcsább zsarolóvírus eset, a Rensenware. Ez a kártevő nem pénzt kért a megfertőzött játékosoktól, hanem adataik felszabadításáért a felhasználóknak a legmagasabb pontszámot kellett elérniük egy japán PC-s játékban. Szerencsére miután napvilágra került az ügy, a vírus készítője publikálta a feloldókulcsot is.

 

A játékipar kapcsán fontos megemlíteni a hatalmas leárazásokat ígérő átveréseket, a mobilalkalmazásokban elrejtett fenyegetéseket, vagy a rosszindulatú kiterjesztéseket, amelyek közös célja a felhasználók adatainak ellopása és a profitszerzés.

 

Az antivírus iparág margójára

 

Az úgynevezett hagyományos vírusvédelmi megoldásokról továbbra is sokszor félreérthetően esik szó, és kizárólag reaktív eszközökként emlegetik ezeket, szemben a mágikus „gépi tanulással”, amelyet sok esetben tévesen egyedi, következő generációs megoldásként állítanak be.  Azonban az ESET kutatói szerint az igazán független tesztek (nem a kétséges eredményeket hozó, homályos eredetű öntesztelések) szerint nem minden arany, ami fénylik: David Harley, az ESET kutatója szerint sok piaci szereplő jól ismert módszerekkel manipulálja a teszteket és a tesztelőket.

 

A jelentés eredményeit vizsgálva jól látható, hogyan válnak valóra az ESET kutatói által megjósolt előrejelzések, amely bizonyítja a különféle iparágak és szabályozások megerősítésének szükségességét. Az óvintézkedések nélkül a támadók folyamatosan új utakat találnak a kártevők célba juttatásához, legyen szó akár olyan meglepő helyekről, mint a hírességek Instagram profilja

 

Kép: welivesecurity.com

Hirek.com - Kiemelt hír ROVAT TOVÁBBI HÍREI

Van kedvenc webáruházad?

Idén tizenharmadik alkalommal rendezik meg az Év Internetes Kereskedője Díj szakmai versenyt, amely a legjobb magyar online kereskedőket díjazza, objektív szempontrendszer, a vásárlók preferenciája, valamint szakértői zsűri szavazatai alapján. A nevezés után most a vásárlókon a sor, április 19-ig szavazhatnak kedvenc webáruházukra a http://www.evker.hu oldalon. A 20 legtöbb szavazatot kapó webáruház jut tovább a szakmai zsűri elé, a szavazók között pedig értékes nyereményeket sorsolnak ki a szervezők.

2019. április 9. 12:46

Elindult a jelentkezés a Nagy Digitális Kalandra

Idén harmadik alkalommal indul el a Logiscool élményalapú programozóiskola és a Vodafone szervezésében a Nagy Digitális Kaland, amelyet országszerte több helyszínen rendeznek április 26-án. A megmérettetéshez a Vodafone Digitális Iskola Programjában résztvevő több intézmény is csatlakozik, közülük többen helyben rendezik meg a versenyt, így a helyszínek száma 35-ről 43-ra bővül. A háromfős, 3-4. és 5-6. osztályos diákokból álló csapatoknak egy órájuk lesz, hogy a digitális világgal, a logikus, algoritmikus gondolkodással és az internetbiztonsággal kapcsolatos játékos küldetést online teljesítsék. A jelentkezési határidő április 12.

2019. április 2. 08:54

MagyarBrands díjas a Cellum

A Cellum, Európa egyik vezető nemzetközi mobiltárca-szolgáltatója elnyerte a megtisztelő “MagyarBrands” elismerést. A díjkiosztó gálára március végén kerül sor, a nagysikerű Brand Excellence konferencia egyik kiemelkedő eseményeként. A MagyarBrands program keretében immáron kilencedik éve jutalmazzák a magyar vonatkozású márkák közül a legeredményesebbeket.

2019. március 21. 11:06

Hogyan netezzünk biztonságosan?!

Az internet a modern kor egyik legizgalmasabb vívmánya, hiszen használata révén milliók élete fejlődik. Bármit is kell keresnünk, legyen szó speciális orvosokról vagy a legközelebbi kávéboltról, megfelelő internet hozzáférés képes arra, hogy egy olyan úton vezessen, ami az egész jövőnket meghatározhatja.

2019. március 7. 12:31

Perre megy a Huawei

A Huawei Technologies bejelentette, hogy keresetet nyújt be az Egyesült Államok egyik szövetségi bíróságánál, amelyben alkotmányossági kifogást emel a 2019-es védelmi költségvetésről szóló törvény, a National Defense Authorization Act (NDAA) 889-es szakaszával szemben. Lépésével a vállalat egyrészt azt kívánja elérni, hogy olyan bírósági döntés szülessen, amely kimondja, hogy a vállalatot célzó korlátozások alkotmányellenesek, másrészt, hogy a szankciókkal szemben jogerős és hathatós végzéshez jusson.  

2019. március 7. 11:06

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Magyarország első állandó, élő 5G bázisállomását indította el a Vodafone Zalaegerszegen

2019. május 20. 11:20

A Cellum által fejlesztett Erste MobilePay applikáció NFC funkcióval gazdagodik

2019. május 6. 15:02

Közel 50 millió forint EU-s támogatást kapott a MIDI Mobil ID Innovációs KFT.

2019. április 25. 11:05

2040-re már több elektromos autót helyeznek forgalomba, mint hagyományos járművet!

2019. április 17. 11:04
online sportfogadás