Zsarolóprogramok evolúciója, fegyveresített platformok és hagyományos biztonsági eszközök a kiberbűnözők karmai között a Sophos fenyegetéskörnyezetről készült éves jelentésében. Mit tesz a Covid-hatás, és hogyan segíthet a védekezésben a digitális epidemiológia?

A legfiatalabbak szokásait is megváltoztatták a járvány miatt hozott intézkedések, állapította meg a Sophos friss felmérése. Az 5-9 évesek fele gyakrabban használja az internetet, mint a Covid-időszak előtt, mégpedig szülői felügyelet nélkül. Mindössze minden harmadik gyerek mellett ül felnőtt a web böngészése közben.

Most az egyszer nem a koronavírusról lesz szó, ezzel kapcsolatban reménykedjünk a vakcinánk hatékonyságában. A számítógépes vírusok viszont a kutatások szerint az ideinél is keményebben támadnak majd.

Egy friss felmérés szerint az IT-menedzserek magabiztossága és a digitális támadások elhárításához kapcsolódó megközelítésük nagyot változik, miután először éri őket ransomware-támadás.

A vevő a Thoma Bravo vezető magántőke-befektetési társaság, amely a szoftveres és a technológiával támogatott szektorokra fókuszál.

Az új típusú támadás egy vezérlő sebezhetőségének kihasználásával töri fel a számítógépeket és kapcsolja ki a rajtuk futó biztonsági szoftvereket.

Legújabb akciója során a Mozilla 197 kiegészítőt tiltott le, melyek közül 129-et egy B2B szoftverfejlesztő, a 2Ring tett közzé.

A Sophos a napokban publikálta a Fleeceware Apps Persist on the Play Store (A fleeceware appok továbbra is megtalálhatóak a Play Store-ban) kutatását.

A digitális biztonság területén számos jelentős változás ment végbe 2019-ben, amelyet a Sophos 2020 Threat Report is részletez.

A Sophos legújabb riportja az előszőr 2018 decemberében észlelt Snatch zsarolóvírus új támadó módszereit részletezi. Ezek közé tartozik az is, hogy támadás közben csökkentett módban indítja újra a PC-ket, amivel megkerüli a zsarolóvírus tevékenységet észlelő védelmi eszközöket és titkosítja a fájlokat. A Sophos szerint más digitális bűnözők is átvehetik ezt a megoldást zsarolóvírusok gyártásához.

A Sophos kiberbiztonsági vállalat közzétette a How Ransomware Attacks, azaz "Hogyan támadnak a zsarolóvírusok?" című, védekezőknek szánt kiadványát, melyben elmagyarázzák, hogyan támadnak a különböző zsarolóvírus variánsok, és milyen hatással vannak az áldozatokra.

A Sophos, kiberbiztonsági vállalat elemzés sorozatának célja az, hogy bemutassa a nagy felhőszolgatások biztonsági kockázatait, és azt, hogy hogyan lehet védekezni ellenük. Először a nyilvános Amazon S3 felhőszolgáltatóval kapcsolatban mutatunk be egy új fejleményt.

A Sophos elemzést adott ki a Baldr nevű kártevőről, amely előszőr 2019. januárjában jelent meg az illegális piacokon. A kártevő Magyarországot is érinti; nálunk legalább 9000 olyan számítógép van, amelynek a távoli asztal vezérlő szolgáltatása elérhető a külvilágból, tehát veszélyeztetett.

A Windows 7 és 8.1 új csomagjaival van baj. A probléma bizonyos vírusellenes termékeket futtató gépeken jelentkezik.

A Sophos legújabb elemzése szerint nem csak a Windows, de az Android, Linux, MacOS platformok sincsenek biztonságban a számítógépes zsarolóvírusok elől.

Kórházak és egyéb intézmények számítógépeinek tízezreit éri zsarolóvírusos támadás napi szinten, az utóbbi időben ez lett a hackerek egyik kedvenc új pénzszerzési forrása. Az egészségügyi intézmények a zsaroló programok egyik kitüntetett célpontjainak számítanak. Az informatikai rendszert ért támadások következményeként a kórházi ellátások egy része veszélybe kerülhet, sőt le is állhat egy időre- véli a Sophos.

Nincsenek biztonságban a Microsoft Office felhasználók a kiberbűnözőktől. Az online támadók ugyanis sikeresen használják ki az irodai programcsomag hibáit. Az emailes fertőzéseket könnyen ki lehet védeni a rendszer által ajánlott frissítések telepítésével, a felhasználók harmada mégsem telepíti őket, ezáltal folyamatos veszélynek vannak kitéve, véli a Sophos.

A cégek szerepe kulcsfontosságú a személyes adatok védelmében. Minden évben, január 28-án tartják a Nemzetközi Adatvédelmi Napot/Data Protection Day. Ez egy emlékeztető azok számára, akik még nem kezdték el a gyakorlatban alkalmazni az európai uniós általános adatvédelmi rendeletet (GDPR), amely 2018 májusában lép hatályba.

A vírusaláírás nélküli védelem a nulladik napi támadásokat is visszaveri.

Május 24-én, kedden tartja a HWSW a következő meetupját; a HWSW free! a már szokásos felállás mellett, az AnKERT-ben várja az üzemeltetőket. Az estét négy előadás vezeti fel, ezek után kötetlen a program, az ingyenes eseményen lehetőség nyílik, hogy a szakmabeliek néhány korsó sör mellett beszélgessenek és networköljenek.