A kiberbűnözés korunkban elképesztő károkat okoz globálisan, és az, hogy a koronavírus-járvány miatt az elmúlt hónapokban az emberiség a 21. század egyik legsúlyosabb katasztrófáját éli át beláthatatlan következményekkel, egyáltalán nem fogja vissza az online gonosztevőket. Sőt mi több, egyre több kutatás számol be arról, hogy a csalók villámgyorsan alkalmazkodtak, és azon vannak, hogy már a koronavírust kihasználva nyerészkedjenek az embereken, vállalatokon.

A legfrissebb beszámolók szerint minden vírusfertőzött országban lehet számítani olyan jellegű támadásokra a felhasználók, amik bármilyen módon a koronavírussal kapcsolatosak. És nagyon úgy fest, hogy a kiberbűnözők semmilyen eszköztől nem riadnak vissza, nem ismernek tabukat. Szlovákiában egészségügyi weboldalak ellen indítottak túlterheléses támadások is történtek már.

A távmunka során megnyílt biztonsági réseket, és a klasszikusabb adatlopási cseleket egyaránt használják a bűnözők az online térben. Jelentős méreteket öltött a járvánnyal kapcsolatos álhírek terjesztése, valamint az adathalászat is. Számos olyan esetről lehet hallani, hogy a WHO nevében írt leveleket kaptak az emberek, amik adománygyűjtő kampányokról szóltak, de valójában csak személyes adatok megszerzésére szolgáltak. Az illetéktelenek elsősorban felhasználói nevek és jelszavak kombinációjára vadásznak, ezért is kell minden oldalon különböző belépési adatokat használni, mert ezzel korlátozni lehet a komolyabb károk bekövetkezését.

Több olyan weboldalt is találtak már szakértők, amik COVID-19 térkép, statisztika reményével kecsegtettek, de valójában káros kódot próbáltak a háttérben futtatni az áldozatok számítógépén. És mobilos alkalmazások is felbukkantak már hasonló megtévesztési módszerrel és támadási mechanizmussal.

Nagyon sűrűn van olyan eset, amikor egy-egy elektronikus levél mindenképpen arra próbálja rávezetni a felhasználókat, hogy megnyissák a csatolmányt, de ezt el kell kerülni. Csak különösen nagy odafigyelés és biztos meggyőződést követően szabad ilyet tenni, sok esetben ugyanis a csatolmányból kúszik le a káros szoftver, ami személyes információkat gyűjthet be. Szerencsére a szolgáltatások spam-szűrője számos levélszemetet megfog, de előfordul olyan dolog, ami átjut ezen is.

A zsarolóvírusok eddig is, és ezen túl is nagyon komoly problémát jelenthetnek. Ezeknek az elkerülése érdekében különösen oda kell arra figyelni, hogy a koronavírussal kapcsolatos témák esetében csak megbízható forrásokból tájékozódjanak az emberek, és bizonytalan helyről semmit ne mentsenek. Az egyik legismertebb zsarolóvirus jelenleg a CovidLock, kórház és földgázsűrítő létesítmény elleni támadás is kapcsolódik már a nevéhez.

Annak érdekében, hogy a problémákat elkerülhessék az emberek, a megváltozott körülmények között is kiemelkedő figyelmet kell fordítaniuk a megfelelő biztonság garantálására. A szakértők egybehangzó véleménye szerint folyamatosan gondoskodni kell az adatok mentéséről és a kommunikációs csatornák védelméről, az alkalmazott szoftverek frissen tartásáról. Felügyelni kell adott rendszereknél a hozzáférési jogosultságokat, és minden tevékenységet naplózni kell. De talán a legfontosabb, hogy megfelelő biztonságtudatosságot kell tanúsítani a rendeletkésükre álló eszközöknél.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

23 hozzászólás

A komment írásához előbb jelentkezz be!
Bihus
Bihus
2020. ápr. 1. 19:54
#4

Az az alapvető baj, hogy maga az email-cím formátuma, és a küldő elnevezése ad lehetőséget a csalásra. Elvileg ugye a kukac előtti rész egy felhasználót jelöl és tetszőleges lehet, és asszem a kukac utáni első pontig tart a domain elnevezése. Háhá, csakhogy ez után az első pont után is lehet még bármi, és így ha benézed, hol van ez a pont, akkor simán benézheted a küldő domainjét is. Egyszer a kibaxott UPC emailjét nézegettem vagy egy percig, hogy ez most valódi-e.

Na és akkor ennek az elbaxott formátumnak még adhat bármilyen küldő nevet, bizonyos email programok pedig csak ezt a nevet fogják megjeleníteni.

Nekem ez olyan, mintha sorbaállnánk a pofonért, ahelyett, hogy teljesen biztonságos keretek közé szorítanánkk az email-címeket.

Ha már a jelszavakkal szopatnak éjjel-nappal, céges környezetben kb. agyf@sz, az egyik min. 8 karakter, a másik max. 10, a harmadik min. 12, egyikbe kellenek spec. karakterek, a másikba nem, a harmadik még a benne lévő "12"-t is visszadobta, mondván, hogy az egy ismétlődő számsort tartalmaz (bazmeg!), így nem biztonságos, és akkor ezek mellett biztos nem lehetne az email-címeket megreformálni? Ez kb. ugyanaz, mint hogy a céges jelszavam 12 karakter, a bankkártyámhoz meg 4 számjegy kell fizetéshez, online egészen tavalyig meg elég volt minden információ, ami a kártyáról eleve is leolvasható, már fizethettem is. Ez aztán kiválóan át van gondolva.

_PARASZT_
_PARASZT_
2020. márc. 31. 14:37
#3

természetes szelekció. Kihullanak azok, akik nem valóak az internetre.

axe
axe
2020. márc. 31. 14:17
#2

érdekes, soha sehol nem adom meg az email címem, az összesről tudom kitől, vagy miért jött, semmi hírlevelet nem kapok és a "spam"-be 1 jött idáig (5-6 év alatt) és azt is csak véletlenül dobta oda, és semmilyen weboldalt nem nyitok meg amit nem ismerek :O de bezzeg a vírus elleni programot még mindig nem tudtam munkára fogni...

BiroAndras
BiroAndras
2020. ápr. 3. 12:48

@axe

Az egyik ismerősöm az új internet csomagjához tartozó email fiókjába először belépve már fél tucat spam-et látott.

Nem is kell megszerezniük a címedet, nem nehéz automatikusan generálni olyanokat, amik valószínűleg léteznek.

rfj1989
rfj1989
2020. márc. 31. 11:05
#1

Legtöbb levelező és vírusírtó meg kéne fogja az ilyen emaileket elvileg. Remélhetőleg a támadási próbálkozások növekedésével a védekező progik is erősödni fognak.

fszkivan
fszkivan
2020. ápr. 1. 13:42

@fszkivan  Aki mínuszol:

"Szlovákiában egészségügyi weboldalak ellen indítottak túlterheléses támadások is történtek már."

Ezt a Word vagy az OpenOffice simán észreveszi egy gombnyomásra.

Vissza az oldal tetejére