Pénzért árult adathalász csomagot fedezett fel az RSA
A működés elve
A Universal Man-in-the-Middle Phishing Kit használatakor a csaló létrehoz egy hamis URL-t egy egyszerű, „felhasználóbarát” online felületen. Ez az URL valós időben kommunikál a megcélzott szervezet hiteles webhelyével – legyen szó akár egy pénzintézet online bankjáról, akár egy e-kereskedelmi vállalat megrendelési csatornájáról, akár bármilyen más cégről, amely online intézi üzleti tranzakcióit a felhasználókkal. Az áldozat egy „szokásos” adathalász emailt kap, és ha a benne szereplő hivatkozásra kattint, akkor az előkészített hamis címre kerül. Az áldozat ezután a hivatalos webhelyről származó valódi tartalmat látja – amelyet a támadás átmásolt a hamis URL-re –, így a csaló láthatatlanul, gond nélkül, azonnal hozzáfér az áldozat személyes adataihoz.
Előnyök a csalók számára
A szakértők szerint két vonzó tulajdonsága van a csomagnak a csalók számára:
1. „Univerzális” adathalász csomag, vagyis célonként lehet beállítani. Az adathalász-támadásokhoz nem kell célonként külön-külön, egyedi csomagot vásárolniuk vagy készíteniük a csalóknak. Az univerzális csomag megvásárlásával és használatával a támadás beállítható, hogy bármely megcélzott webhely adatait „importálja”.
2. Szemben a szokásos adathalász-támadásokkal, ahol csak meghatározott, kért adatokat (jellemzően bejelentkezési és bankkártyákkal kapcsolatos hitelesítési adatokat) gyűjtenek, ez a támadás úgy készült, hogy bármilyen adatot begyűjtsön, amit az áldozat elküld, miután bejelentkezett a saját fiókjába is.
Kapcsolódó cikkek
- "Rendkívül kritikus" hiba a Yahoo IM szolgáltatásában
- Négy kritikus javítás kiadására készül a Microsoft
- Az IT kiadások mind nagyobb részét költjük energiára és hűtésre
- Sophos biztonsági megoldás a General Electric 350.000 gépén
- Piacvezető itthon a NOD32
- "Virus Bulletin 100%" díjat kapott a VirusBuster Professional
- IT hálózatok teljesítmény-optimalizálása az Atigristől
- Naponta közel tízezer újabb víruskóddal fertőzött oldalt talál a Sophos
- Az EU hadat üzen a kiberbűnözésnek
- ActiveX-hiba az Office 2000-ben
IT ROVAT TOVÁBBI HÍREI
Prémium gaming élmény a felhasználóknak
A 48,9" hüvelykes (124,3 cm) Philips Evnia 49M2C8900L gaming monitor tele van erőteljes funkciókkal: QD-OLED panel, 32:9 SuperWide kijelző, 5120x1440 felbontás, 144 Hz, Ambiglow és DTS hangzás teszik a kiváló minőségű Evnia 8000 sorozat új tagját igazán figyelemfelkeltővé.
A pénzügyi bűnözés jövője: miért kulcsfontosságú az információ-vezérelt kockázatkezelés?
Az utóbbi időben a pénzügyi bűnözés elleni küzdelem jövőbeli keretrendszerének alapjaként, az információ-vezérelt kockázatkezelés kiemelten fontossá vált. A hagyományos kockázatkezelési módszerek elavultak, nem megfelelő eredményt hoznak és így komoly kockázatokat jelentenek a szervezeteknek – állapítja meg a Deloitte friss tanulmánya.
Érkeznek az Arctis Nova termékcsalád legújabb tagjai
A SteelSeries, az úttörő Arctis Nova headsetsorozat megalkotója, az eredeti esport márka, amely egyesíti a gaminget a kultúrával, és a gaming- és esport-perifériák világelső gyártója kibővítette az Arctis Nova termékcsaládot az Arctis Nova 5 sorozatú headsetek és a Nova 5 Companion App bevezetésével.
Az AGON by AOC bővíti az új G4 gaming termékcsaládot
Az AGON by AOC – a világ egyik vezető gaming monitor* és IT-kiegészítő márkája – bemutatja a G4 sorozat legújabb tagjait az elismert AOC GAMING portfólióból, a 23,8 hüvelykes (60,5 cm) 24G4XE és a 27 hüvelykes (68,6 cm) 27G4XE modelleket. Az idén bemutatott, formabontó, lopakodó repülőgépek által inspirált dizájnnal rendelkező új G4 sorozat, a 24G4X és 27G4X állítható magasságú Full HD modellekkel, valamint a QHD Q27G4X modellel, már elérhető a piacon.
NIS2 visszaszámlálás: Másfél hónapjuk van a vállalatoknak a NIS2 nyilvántartásba vételre
A NIS2 direktíva számos követelményt fogalmaz meg az EU-tagállamok kiber- és információbiztonságára vonatkozóan. Magyarországon a „2023. évi XXIII. törvény a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről”, azaz a „Kibertan-törvény” implementálja a direktíva rendelkezéseit, melynek értelmében az érintett vállalatoknak 2024. június 30-ig regisztrálniuk kell magukat a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) által kijelölt online felületen.