A kártevő adathalász e-mailek rosszindulatú mellékleteként terjed
Hamis hibaüzenettel vagy hitelesítő üzenettel veszi rá az áldozatokat egy rosszindulatú szkript kimásolására és beillesztésére, majd futtatására.
2025. július 26. 19:03
pixabay
Pszichológiai manipulációval (social engineering) csalják csapdába a kiberbűnözők a felhasználókat adatszerzés céljából, az ESET legújabb kiberfenyegetettségi jelentése szerint például robbanásszerűen terjed a hamis hibaüzenetekkel támadó ClickFix kártevő, amely az adathalászat után a második leggyakoribb módszer a megtévesztésre, és az összes blokkolt kibertámadás csaknem 8 százalékát teszi ki.
wikimedia
Az üzleti és otthoni biztonságtechnikai szoftvermegoldások nemzetközi szállítója, az ESET jelentése szerint az elmúlt hónapok egyik legszembetűnőbb fejleménye az áldozatokat megtévesztő ClickFix támadások több mint 500 százalékos emelkedése az előző félévhez képest, és ezzel az egyik leggyorsabban növekvő fenyegetéssé váltak.
southfield
A közlemény idézi Béres Pétert, az ESET termékeit forgalmazó Sicontact Kft. IT-vezetőjét, aki elmondta: az új típusú social engineering hamis hibaüzenettel vagy hitelesítő üzenettel veszi rá az áldozatokat egy rosszindulatú szkript kimásolására és beillesztésére, majd futtatására.
fb
A módszer minden nagyobb operációs rendszert érint, beleértve a Windows, Linux és macOS platformokat is.
wikimedia
A manipulációról elmondta, mindenki találkozott már olyan weboldal üzenetekkel, amelyek arra kérik a felhasználót, hogy bizonyítsa, nem robot, például azzal, hogy meg kell jelölnie az összes buszt vagy közlekedési lámpát tartalmazó képet. Mivel a felhasználók már hozzászoktak ehhez, kevesen kérdőjelezik meg, ha egy új típusú feladattal kell bizonyítaniuk, például azzal, hogy valamit kimásolnak és beillesztenek az eszközükre. Pontosan erre gondoltak a kiberbűnözők is, amikor az internet egyik funkcióját egy új támadási módszerré alakították át.
A közlemény szerint a ClickFix-hez köthető fenyegetések listája napról napra bővül, ideértve adatlopó kártevőket, zsarolóvírusokat, távoli hozzáférésű trójai programokat, a kriptobányász programokat, az utólagos támadást lehetővé tévő post-exploitation eszközöket, sőt még a nemzetállamokhoz köthető fenyegető szereplők által használt, egyedi kártevőket is.
A fenyegetettségi jelentés szerint az adatlopó kártevők terén is jelentős változások történtek: a SnakeStealer például képes naplózni a billentyűleütéseket, menteni a hitelesítési adatokat, illetve alkalmas képernyőképek készítésére és a vágólap tartalmának gyűjtésére.
youtube
A kártevő főként adathalász e-mailek rosszindulatú mellékleteként terjed, többek között közép- és kelet-európai országokban is.
A tájékoztatás szerint a zsarolóvírusok világát belső konfliktusok uralják: a különböző bandák közti rivalizálás számos szereplőt megingatott, köztük az egyik legismertebb zsarolóvírus-szolgáltatást, a RansomHubot.
socradar
A 2024-es adatok szerint bár nőtt a támadások száma és több aktív banda működött, a váltságdíj-kifizetések összértéke jelentősen visszaesett. Részben azért, mert több bűnbandát felszámoltak, illetve néhány csoport úgynevezett "exit scamet" hajtott végre, vagyis beszedték a váltságdíjat, majd eltűntek anélkül, hogy teljesítették volna az ígéretüket. Ez pedig erősítette azt a trendet, hogy egyre több áldozat nem hisz abban, hogy érdemes fizetnie a zsarolóknak.
A jelentés szerint, bár az NFC-technológia jó célokra, például érintéses fizetésre használva gyorsabb és biztonságosabb kommunikációt tesz lehetővé, de sajnos, az ezzel való visszaélések száma is több mint harmincötszörösére nőtt, mivel a bűnözők távolról is képesek visszaélni a digitális tárcák adataival.
free icons
Ez pedig rávilágít arra, hogy a bűnözők gyorsan alkalmazkodnak, és továbbra is nagy figyelmet fordítanak az NFC-technológia kihasználására.
Az lenne ésszerű, ha nem akarnánk a faanyagokat műanyagokkal kiváltani, éppen ellenkezőleg, minél több műanyagot kellene kiváltani fával. Csakhogy egy ilyen politikai döntéshez nagyon hiányzik valami a közéletből, ez pedig a „Józan Paraszti Ész”.
Franciaország 2023-ban kiutasított egy 39 éves üzbég migránst az Emberi Jogok Európai Bíróságának tiltása ellenére. Görögország szintén figyelmen kívül hagyja a Bíróság egyes ítéleteit, amikor a migránsokat Törökországba toloncolja vissza polgárainak védelmére hivatkozva.
Bakondi György úgy látja: nem utolsósorban a lakosság félelmeit érzékelve és az időközi választások eredményeit tükröző politikai változásokra reagálva a tagállamok felismerték, hogy nemzetállami szinten kell erőfeszítéseket tenni, mert az Európai Uniótól nem várható, hogy ezt a rendkívül fontos közbiztonsági, közegészségügyi és szociális helyzetet kezeljék.
A miniszterelnök-helyettes a rendezvényen arról beszélt, hogy a magyarság megmaradásához versenyképes tudás, a helyben maradás biztosítása és az anyanyelven való kommunikáció lehetősége is szükséges.
Brüsszel nem a békét, hanem a háborút finanszírozza, elveszítette versenyképességét, és stratégiailag elhibázott lépéseket tesz (pl. Nagy-Britannia kiengedése, Ukrajna beengedésének szándéka). A miniszterelnök szerint Magyarország célja ezzel szemben egy szuverén, gazdag és békepárti nemzet felépítése - leplezte le az EU tehetségtelen vezetőségét Orbán Viktor.
Az lenne ésszerű, ha nem akarnánk a faanyagokat műanyagokkal kiváltani, éppen ellenkezőleg, minél több műanyagot kellene kiváltani fával. Csakhogy egy ilyen politikai döntéshez nagyon hiányzik valami a közéletből, ez pedig a „Józan Paraszti Ész”.
Franciaország 2023-ban kiutasított egy 39 éves üzbég migránst az Emberi Jogok Európai Bíróságának tiltása ellenére. Görögország szintén figyelmen kívül hagyja a Bíróság egyes ítéleteit, amikor a migránsokat Törökországba toloncolja vissza polgárainak védelmére hivatkozva.
