Tömeges spamelés helyett célzott támadások
A Cisco Security Intelligence Operations felmérése arra is rámutat, hogy az újonnan kialakuló trend szerint a célzott támadások során egyre inkább a szellemi tulajdont veszik célba.
A kutatás főbb megállapításai:
- A 2010 júniusában még közel 1,1 milliárd dolláros üzletnek számító, spam-alapú támadásokból származó bevételek 2011 júniusára mintegy 50%-kal, nagyjából 500 millió dollárra csökkentek.
- Ez idő alatt a napi spam-áradat 300 milliárdról 40 milliárdra csökkent.
- Egyre nő azonban a spearphising (azaz a célzott adathalászat) és a személyre szabott rosszindulatú támadások száma.
- A spearphising támadások száma megháromszorozódott, a csalásokból és rosszindulatú támadásokból pedig idén négyszer annyit regisztráltak, mint egy évvel korábban.
- A célzott támadások nemzetközi szinten évente 1,29 milliárd USD kárt okoznak.
Mint minden egyéb internetes bűnözési módszer esetében, a célzott támadások sikere részben a technikai hiányosságokra vezethető vissza. Emellett azonban továbbra is jellemző az a nagyon is emberi tulajdonság, hogy hajlamosak vagyunk idegenekben is megbízni. A célzott támadások ellen a legnehezebb védekezni, ugyanakkor pont ezek okozhatják a legnagyobb kárt.
A nagyon kis forgalmat generáló célzott támadások egy konkrét személyre vagy személyek csoportjára összpontosítanak, álcaként pedig az egyes bothálózatok (botnetek) elosztócsatornái által kínált anonimitást használják ki. Jellemzően rosszindulatú programokra vagy magas szintű, folyamatos fenyegetést jelentő (Advanced Persistent Threat – APT) támadásokra támaszkodva próbálják hosszabb idő alatt begyűjteni a kívánt adatokat.
A célzott támadás egyik leghírhedtebb iskolapéldája a Stuxnet féreg, amely képes volt komoly kárt okozni az ipari számítási rendszerekben, és még hálózatba nem kötött rendszerekbe is befurakodva gyakorlatilag bármilyen, akár hálózatoktól vagy az internettől elszigetelt rendszerekre is veszélyt jelentett.
Bár a spearphising támadások a levélszemét jellegű támadásokhoz képest költségesebbek és kevésbé gyakoriak, azonban fokozott veszélyt jelentenek az üzleti szereplők számára. Sok ilyen célzott adathalász-támadás végül konkrét anyagi kárral végződik, ami nemcsak óriási kockázatot jelent az áldozatok számára, hanem egyben nagyon vonzóvá is teszi ezt a módszert a kiberbűnözők számára. A hagyományos tömeges adathalászatból továbbfejlődött célzott adathalászattal a bűnözők akár tízszer nagyobb nyereségre is szert tehetnek.
Kapcsolódó cikkek
- A Stratfor az adatvédelem megsértésének minősítette a WikiLeaks-kiszivárogtatást
- Videokonferenciák: páholyból figyelnek a hackerek - Könnyedén felnyithatóak a zárt rendszerek (2. rész)
- Videokonferenciák: páholyból figyelnek a hackerek - Könnyedén felnyithatóak a zárt rendszerek (1. rész)
- Cisco: drasztikus mértékben csökkent a spamek száma
- Két és fél év szabadságvesztést kapott a Marriottot zsaroló magyar hacker
- Az Olimpia alatt fokozódik a spamveszély
- Az Anonymus csoport megtámadta a szlovák kormány weboldalait is
- Izraeli hackerek áldozata lett egy iráni médium és egy minisztérium honlapja
- Több órára leálltak a lengyel közigazgatási szervek honlapjai
- Az Európai Bizottság helyteleníti a fájlcserélők elleni kemény amerikai fellépést
hirek.com ROVAT TOVÁBBI HÍREI
Magyar innováció: Közel száz tűzvédelmi szakembert képeztek ki az új módszerrel
Sikeres a tűzvédelmi szakemberek képzése, akik már egy új iparági sztenderd alapján sajátítják el a papírmentes tűzvédelmet. Az innovatív magyar megoldás e-naplós rendszere átláthatóbb és könnyebb hozzáférést biztosít a tűzvédelmi eszközökhöz és az ellenőrzéshez. A papírmentes rendszer egyre szélesebb körben terjed itthon és már akkreditált képzések is elérhetőek a témában.
A MOL nyerte a funkcionális átalakítás nagydíját az SAP Quality Awards versenyen
Az üzleti transzformáció a folyamatosan változó környezetben elengedhetetlen. Az SAP éppen ezért immár tizennegyedik alkalommal díjazza azokat az üzleti átalakítást megvalósító vállalatokat, amelyek élen járnak a változásban, és jó példaként szolgálnak a sikeres bevezetésben. Az SAP Quality Awards egyik nagydíját idén a magyar MOL nyerte el.
A Thermaltake bemutatja a The Tower 300 mikro toronyházat
A Thermaltake, a prémium PC-hardvermegoldások vezető márkája bejelentette a The Tower 300 mikro toronyházat. A The Tower sorozat az egyik legnépszerűbb termékcsalád, ami az ikonikus függőleges toronyház-kialakításáról ismert. Most egy új mikro-ATX házzal egészült ki – a The Tower 300-zal – egészült ki a sorozat, jellegzetes nyolcszögletű megjelenéssel, és lehetővé téve a hagyományos függőleges és az egyedi vízszintes elhelyezést.
K&H: ismét a legjobb digitális bank Magyarországon
A K&H Csoport az egymást követő második évben, 2024-ben is elnyerte a neves brit pénzügyi szaklap, a Global Banking and Finance Review „Legjobb Digitális Bank Magyarországon” díját. Az indoklásban a K&H innovatív digitális pénzügyek terén játszott úttörő szerepét emelték ki, különös tekintettel a világszínvonalú és könnyen kezelhető mobilbankra, valamint a hozzá kapcsolódó, a szektorban itthon elsőként beszédhanggal is és magyarul kommunikáló digitális pénzügyi asszisztensre, Kate-re.
Kreditbeszámítással érkezhetnek az Audi Hungaria Iskolaközpont tanulói a Széchenyi-egyetemre
Együttműködési megállapodást kötött a győri Széchenyi István Egyetem az Audi Hungaria Iskolaközponttal május 8-án. Ennek értelmében az iskola duális szakképzésének tanulói az egyetem gazdálkodás és menedzsment, valamint kereskedelem és marketing alapszakán élhetnek a kreditbeszámítás lehetőségével, ami a tanulmányi idő jelentős lerövidülését is jelentheti.