Zsarolóvírus támadások

 

Ransomware-támadás érte a Nemzeti Régészeti Intézetet (továbbiakban NRI). A weboldal működése ezután megbénult, a teljes rendszer és a tárolt adatok is titkosítva lettek az elkövetők által. Visszafejtésükért a heckerek 10 millió dollár váltságdíjat követeltek. A  támadást 2025. 02.14-én észlelték. A NRI intézet amellett, hogy egy tudományos intézmény, közvetlen szereplője az országos léptékű infrastrukturális és kulturális beruházások előkészítésének. Az eset ebből a szempontból kifejezetten nyugtalanító.

 

Segítség, meghackelték a hűtőmet!

A dolgok internete az úgynevezett "okos otthonok" velejárója - az okos háztartartási eszközök összekapcsolt hálózata.

Ezek a modern eszközök az internethez kapcsolódnak, szoftverfrissítéseket töltenek le, és a beépített érzékelők segítségével képesek hatékonyabbá és könnyebbé tenni a mindennapi eszközök használatát.

 

Egy ilyen eszközökkel felszerelt otthon kényelmes és hasznos, azonban számos veszéllyel is rendelkezhet. Miért jó az IoT, és mik azok a veszélyek, amik mögötte leselkedhetnek?

Kiszivárogtak a hackerek adatai: kik, hogyan és mennyiért végeznek kémkedési tevékenységet Kínában?

 A hacker szó hallatán a legtöbb embernek olyan személy vagy csoport ugrik be, aki vagy akik általában különböző intézmények, kormányzatok rendszereit törik fel adatok, információk megszerzése miatt, amelyekkel később zsarolhatják áldozataikat. Működnek azonban ún. etikus hackerek is, akik nem rossz szándékkal végeznek hasonló tevékenységet. Világuk viszont rejtélyes marad az átlagemberek számára, mivel főleg a háttérben tevékenykednek. Az elmúlt években azonban többek között Kína kapcsán is egyre gyakrabban számolnak be hackertámadásokról, célpontjaik között kiemelt helyen a nagyobb amerikai cégek, valamint kormányzati intézmények álltak. Egy dokumentum szivárogtatás viszont lehetővé tette, hogy a világ megismerje az egyébként sok szempontból meglehetősen zárt országban működő hackerek titkos világát.

Kína és az emberi jogok - a digitális technológia tükrében

Megjegyzés: mivel a témát már az órai feldolgozás alatt is igyekeztem a frissen megjelent híreknél kicsit tágabb kontextusban értelmezni, néhány esetben a linkelt források régebbiek, vagy általánosak. A regisztráló táblázatban a friss cikkeket tüntettem fel.

Hogy a Kínai Népköztársaság a mai napig totalitárius diktatúra, ahol az alapvető emberi jogok megközelítőleg sem érvényesülnek, nem különösebb újdonság. A történelmi tapasztalatok mellett az időről időre kiszivárgó esetek (például a kellemetlen igazságokat terjesztő állampolgárok "eltűnése"), vagy a hong-kongi demokrácia néhány évvel ezelőtti, nemzetközi szerződéseket sértő bedarálása egyaránt bizonyítja ezt. A részben kapitalista módszerekre áttérő (noha államilag kézivezérelt) gazdasági átalakulás nem járt együtt a demokrácia átvételével. Az sem meglepő hír, hogy Kína rohamléptekkel igyekszik különféle csúcstechnológiákban, így a digitális vívmányokban is utolérni a nyugati országokat, sőt a mindennapokban való alkalmazással jócskán tovább is lépett.

Az igazán ijesztő fejlemény a két terület egyre szorosabb összefonódása. Amennyire tudni lehet, legalább a 2020-as évtized kezdetétől a kínai állam mindinkább technológiai eszközökkel: arcfelismerő kamerák tömegével, mesterséges intelligenciára épülő algoritmusokkal, elképesztően széles körű adatgyűjtéssel az állampolgárok olyan teljes körű ellenőrzését képes megvalósítani, ami a korábbi diktatúrák számára elképzelhetetlen volt.

Véletlenül fedezett fel a Microsoft programozója egy veszélyes "hátsó ajtót"

2024. március utolsó napjaiban vette észre Andres Freund, a Microsoft munkatársa, hogy az általa éppen tesztelt, számítógépek távoli elérésére szolgáló program a szokásosnál lassabban működik. Amikor megpróbálta kideríteni a késés okát, egy ismeretlen hekker által elhelyezett, ún. hátsó ajtóra, azaz szándékosan elhelyezett sebezhetőségre bukkant egy nyílt forráskódú segédprogramban. Az ilyen programokat önkéntes programozók közössége fejleszti, ebbe kapcsolódott be a támadó. Ha nem lepleződik le, az eredmény egy szakértő szerint az eddigi legveszélyesebb kibertámadások egyike lehetett volna.

2okos és Mobilfox – Tizenévesek tömegei taposták egymást limitált pólókért és néhány ezresért

A két fiatal, Icehavok és KDS alkotta 2okos csatorna felrobbantotta a Twitch streaming platform nézettségi számait. Ice és KDS nem akármilyen módon harangozták be együttműködésüket Balazs Kicks-szel. Eljátszották saját elrablásukat, amiért bannolták őket. A médiahack sikeres volt, tinédzserek áradata rohamozta meg a sneaker boltot. Eközben nem messze az üzlettől, a Deák térnél Mobilfox influenszerek szórtak szét pénzt az összegyűlt, tizenéves gyerekekből álló tömegben.

Magáncégeknek szervezi ki hekkertevékenységét a kínai titkosszolgálat

Egy kínai magánvállalkozás több száz belső dokumentuma szivárgott ki GitHub felületén keresztül. A dokumentumok tanúsága szerint az i-Soon informatikai biztonsággal foglalkozó cég valójában egy hekkervállalkozás, amely a kínai állambiztonsági szervek megrendelésére dolgozik. Egyelőre nem ismert, hogyan és ki hozta nyilvánosságra az adatokat. Feldolgozásuk mindenesetre lehetővé teszi, hogy bepillantást nyerjünk nem csak a hekkerek tevékenységébe, hanem a titkosszolgálati műveletekbe is - mindezt széles nyilvánosság előtt. A 24.hu elemzésének összefoglalója.

Ukrajna sajtóközleményben állítja, hogy feltörték az orosz védelmi minisztérium rendszereit

Az ukrán katonai hírszerzés, a GUR azt állítja, hogy kiberspecialistái sikerrel jártak legutóbbi hadműveletük alkalmával, amely során behatoltak az orosz védelmi minisztérium szervereire és onnan érzékeny, titkosszolgálati információkat is tartalmazó dokumentumokat szereztek meg.

Ha a hír igaz, az komoly csapást jelenthet az oroszoknak: az ukrán sajtóközlemény szerint a GUR az orosz védelmi minisztérium több mint 2000 egysége közötti kommunikációs elemeket – parancsokat, jelentéseket, utasításokat –, illetve az oroszok titkosításra használt szoftvereire vonatkozó információkat is megszerzett.

Denuvo és a roxforti örökség

Korunk egyik legmeghatározóbb könyv és médiumsorozata, a “Harry Potter” szériát senkinek sem kell bemutatni. Az ifjú varázslótanonc és barátai a legfiatalabbaktól a legidősebbekig mindenkit rá tudott venni Ms. Rowling az olvasásra a szó szerint varázslatos világával. Mint említettem, a korunk egyik, ha nem a leghíresebb sztorijáról van szó, ami az alkotóját is elképesztően gazdaggá tette.(egy weboldal szerint J.K. Rowling vagyona 1.1 milliárd dollárt is meghaladja) és mindenki ki szerette volna venni a részét ebből a mágikus tortából. Nem csoda, hogy a 7 könyv és 8 film után a rajongóknak még több kellett. Ezt a hatalmas filmgyártó cégek is megérezték és kijött még három film “legendás állatok” néven. Az utolsó film (legendás állatok: Dumbledore titkai.) 2022-ben jött ki, ami vegyes értékeléseket ért el.(az imdb-n 6,3 csillagon áll, rotten tomatoeson pedig egy elég középszintűnek nevezhető 46%-on áll jelenleg.)

Több egyetem Neptun rendszerét feltörték, a hallgatók érdekes üzeneteket kaptak

   Pár hónapja egy rossz beállítás miatt, a hallgatók mindenféle üzenetek kaptak Neptunon keresztül. Most pedig újra gond van a platformmal, azt követően, hogy valaki, vagy valakik feltörték a rendszert. Többek között receptek, vallásos, vicces illetve egyéb más üzeneteket kaptak a Corvinus Egyetem, az ELTE és az Óbudai Egyetem diákjai.

A hackelés jó és rossz oldala

 Ha az elmúlt időszakot nézzük, már akkor is felmerülhet bennünk a kérdés, hogy a hackerek tulajdonképpen melyik oldalt képviselik. Ez azért nagy kérdés, ugyanis találkozhatunk jó akaratú és rosszakaratú hackerekkel egyaránt. Viszont akadnak olyan esetek is, amkor nehéz eldönteni, hogy pontosan melyik oldalt is képviselik, mert lehet, hogy az emberek és a társadalom érdekét képviselik, viszont ez egy vállalat megsértését jelenti.

Óriási adatlopás érte a Microsoftot

 

Mint sok más nagyvállalat úgy a Microsoft is áldozatul esett egy hackertámadásnak.Annyira kiszámíthatatlanok a támadások, hogy más vállalatok hibáiból tanulva és az etikus hackerek segítségével sem tudják kivédeni a kibertámadásokat. De minden nagyvállalat arra törekszik, hogy ezeket a támadási pontokat befoltozzák a biztonság érdekében.

Kibertámadás érte a Samsungot

A kibertámadások sok veszélyt jelentenek a nagyvállalatok számára is. Az interneten több ilyen cikket is olvashatunk, különböző portálokon, például a telex cikkjében . Az ajánlott évenkénti etikus hackerekkel való együttműködés sem ad teljes biztonságot egy-egy informatikai-rendszer sérthetetlenségére. A mostani esetben a koreai nagyvállalat, a Samsung járt pórul, a hackercsoport támadását követően.

Hackerek nyugtákra írt üzenetei

Redditen közzétett hackelt nyugta

Hackerek a nyugtákra írt üzeneteben biztatják a munkavállalókat, hogy ne érjék be kevés pénzzel. 

 A hackerek megnevezés az emberekben mindig negatív érzelmeket vált ki. Ez az esetek többségében igaz is, ugyanis a hackertámadások azok, amik leginkább a hétköznapi embereket támadják adatlopás példáján keresztül. Általában jelszavakat, bankszámlák iránt érdeklődnek ezen hackerek. Vélhetőleg többünk találkozott már hasonló vírusos oldalakkal, amely az adatainkhoz akart hozzáférést igényelni.

Etikus hackelés - valóban elfogadható?

Az etikus hackerek egy manapság önálló iparággal rendelkező csoportot alkotnak, amelyet igen nehezen fogadnak el főleg legális (ügyvédi, irodai) körökben. Továbbá elmondható róluk, hogy nem nyújtanak át névjegykártyát és mutatkoznak be mit "rendes hacker" egy-egy találkozáskor. Ez a foglalkozás a mai napig sok visszhangot kelt az emberekben. Írja Mark Nicholls tavaly december végén megjelent cikkében.

Miért van rájuk szükség? 

Ma mai világban szükség van a különféle biztonsági eljárások tesztelésére annak érdekében, hogy mindig a lehető legjobb technikákat alkalmazza egy-egy cég vagy hivatal a rosszakarók ellen. Az etikus hackerek feladata itt kezdődik, ám ez még mindig szürke terület, amely egyáltalán nem bizonyítottan legális vagy éppen morális. A törvényben dolgozók számára ez a munka nem létezik; erre egy kiemelkedő példa, hogy az egyik törvényházban egrendelték ezt a szolgáltatást ám annak kivitelezésekor a két hackert letartóztatták és börtönbűntetésre ítékték. 

kép forrása: pixabay.com

Sok pénzt termeltek a zsarolóvírusok

Sok embernek minden pénzt megérnek az adatok, melyeket a számítógépén tárol. Lehetnek ezek családi fényképek, üzleti szerződések, gazdasági, pénzügyi iratok, személyes dokumentumok, szakdolgozatok vagy házi feladatok. Ezt használják ki a zsarolóvírusok fejlesztői.

A Zoom adatvédelmi botrány

Forrás: in.mashable.com

A utóbbi hónapokat gyökerestül megváltoztató koronavírus, az az a COVID-19, az élet szinte minden területén nagy felfordulást okozott. A munkahelyünket beköltöztettük otthonainkba és igyekeztünk alkalmazkodni a kialakul helyzethez. Ezt az átállást sokban segítették az olyan nagy cégek, mint a Google, hogy a feladatok elvégzéséhez többek közt ingyenessé tették videóhívás szolgáltatásukat, a Meet-et. Ugyanezt a lépést a Zoom is megtette, ám nagy port kavart maga után az egymás után fellépő adatvédelmi hibáival.

Az ex bosszúhadjárata

Februárban a 23 éves Ahmad Kazzelbachot 10 év börtönre ítélték egy védett számítógép és feltörése és kiberzaklatás miatt.

Áldozata a 24 éves J. K., aki munkatársa volt a Bankers Life biztosító- társaságnál. A férfi a trénere volt és később viszonyt kezdtek. Összeköltöztek, de hamar kiderült, hogy Kazzelbach megcsalja őt, ezért azonnal kirúgta, a kapcsolat véget ért.

A Cambridge Analytica választási manipulációs botrányra újabb fény derül

Újabb fény derült a négy évvel ezelőtti Cambridge Analytica botrányra, aminek az adatkezelési, álhíres választási befolyásos problémái vélhetően ma is létezhetnek a Facebook háza táján.

https://www.theguardian.com/news/series/cambridge-analytica-files

Hatalmas mennyiségű felhasználó adatai szivárogtak ki a Facebook-tól

Nemrég fordult elő ismét egy adatvédelmi botlása a Facebook-nak - amire talán a legjobban ismert példa a Cambridge Analytica botrány - amelynek temetes számú felhasználója esett áldozatul. Ez egy hackelés következtében fordult elő. Hasonló incidensekrol számol be még az Index.hu-n megjelent cikk 2019 áprilisából és novemberéből.