6p
Vannak azok a hackerek, akik komoly szaktudással felvértezve rosszindulatú szoftvereket írnak, megfertőzik a gépünket, zárolják adatainkat, és pénzért cserébe hajlandóak csak azokat feloldani. Ez természetesen illegális - a legújabb generációs kiberbűnözők azonban már csak arra veszik a fáradságot, hogy levélben üres fenyegetéseket küldjenek.

A WannaCry mérföldkő volt

A Sophos friss összeállítása szerint a Wannacry új szintre emelte a zsarolóvírusos támadásokat, mert a kéretlen adattitkosítás funkcióját egy önterjesztő számítógépes vírus kódjával kombinálta. Azaz, automatikusan keresztül tudta rágni magát a felhasználók hálózatán, miközben potenciálisan több ezer számítógép összes tárolt adatát titkosította. Ehhez pedig elég volt akár egyetlen fertőző tartalmú álcázott levélmellékletet vagy egy nem biztonságos weboldalról letöltött fájlt megnyitni.

A WannaCry hatalmas károkat okozott világszerte és bár az amerikai nemzetbiztonsági szervek tudtak a Windows gyengeségéről, megtartották maguknak az információkat - ezzel pedig több százezer felhasználónak váltak elérhetetlenné az adatai, miközben a Microsoft anyagi főnyereményként könyvelhette el az ügyet. Az amerikai vezetés aztán hivatalos nyilatkozatban vádolta meg Észak-Koreát a WannaCry nevű vírus elterjesztésével. További részletek >>>

Volt, aki nem sörétessel lőtt

A SamSam zsarolóvírus mögött álló digitális bűnözők egy eltérő módszerre álltak rá: több ezer vagy tízezer áldozat számítógépei helyett ők inkább egyszerre csak egy szervezetet vesznek célba. Behatolnak az áldozat hálózatába és az etikus hackerek hálózattörő tesztjeihez hasonló technikáikkal meghatározzák, mely számítógépek adatait tudják titkosítani egyszerre. Majd egy időben megtámadják a kijelölt eszközöket, amellyel biztosítják legalább néhány, a szervezet workflow-ja számára kritikus fontosságú számítógép adatainak teljes zárolását. Végül jön a zsarolás: általában minden feloldani kívánt számítógép után néhány ezer dollárt követelnek, illetve egy opcionális, mindent feloldó 50 ezer dolláros megoldást.

A legszemetebbek már csak egy levelet írnak

De itt van nekünk a fordított megközelítés is: sok zsaroló nem azt mondja, "Ha nem fizetsz, nem hozzuk rendbe a fájljaidat.", hanem azt, hogy "Ha fizetsz, akkor nem is titkosítjuk őket.". Ez egyszerűsítve olyasmi, mint a védelmi pénz követelése, ahol a rossz dolgok bekövetkezésének megakadályozásáért kell fizetnie a felhasználónak, ellentétben a zsarolással, ahol a már végbement esemény következményeit kell elhárítania.

Küldő: WannaCry-Hack-team
Címzett: **************
Tárgy: !!!Wannacrypt figyelmeztetés!!!

Üdv! A WannaCry visszatért! Minden eszközét feltörtük és telepítettük rá a programunkat. A szoftver működésén javítottunk, így nem lesz képes visszanyerni az adatait a támadást követően. Minden információ kódolásra kerül, majd törlődik. Az antivírus szoftverek nem képesek felismerni a programunkat, az egyedi kóddal szemben pedig a tűzfalak is hatástalanok. A fájljai titkosítása esetén végleg elveszíti őket. A programunk a teljes hálózatot lefedi: törli az összes kapcsolódó számítógépen, a távoli szervereken és a felhőben tárolt adatokat, illetve megszünteti a weboldal működését. A szoftverünk már jelen van az eszközein. Az adatainak törlése 2018.**.**. június **-án, **:**-kor fog végbemenni. Az adatmegsemmisítés bármilyen verziójú Windowst, iOS-t, macOS-t, Androidot és Linuxot futtató eszközön megtörténik.

Az adatainak teljes törlését megakadályozhatja 0.1 BTC (körülbelül 650 dollár) befizetésével a következő bitcoin walletbe: ****************

A Sophos szerint ez a WannaCrypttel fenyegetőző, pénzkövetelő levél meglehetősen elterjedt. Jó hír azonban, hogy ezek a bűnözők valójában nem rendelkeznek azzal a vírussal, amely valóra válthatná a fenyegetéseiket. Valójában az "Az antivírus szoftverek nem képesek felismerni a programunkat" egy igaz állítás, azon egyszerű okból, hogy jelen esetben nincs is program, amelyet fel kellene ismerni.

Hogy egyértelműek legyünk: a lemeztörlő vírus – gondoljon egy olyan zsarolóvírusra, amely nem rendelkezik visszafejtő kulccsal, tehát Ön nem tudja visszavásárolni a fájlokhoz való hozzáférést a bűnözőktől még akkor se, ha akarná – egy nagyon is létező dolog. Tehát, a WannaCryptes csalók elméletben mondhatnák az igazat, néhány órát adva, hogy levadássza és hatástalanítsa a támadókódjuk, mielőtt az megsemmisítené az adatait. Ebben az esetben azonban az egész dolog ámítás, már csak a vírus létezésének hiánya alapján is.

Mit lehet tenni?

  • Ne fizessen! A Bitcoin blockchainen úgy látszik, hogy [2018-06-22T12:00Z]-ig még nem fizetett senki, legalábbis a Sophos által eddig látott spam mintákban található Bitcoin címre.
  • Ne vegye fel a kapcsolatot a csalókkal, még "a biztonság kedvéért" se! Ha tudatja velük, hogy Ön megkapta a levelet és aggódik miatta, azzal csak csak olyan információt ad a kezükbe, amelyet nem kellene.
  • Bizonyosodjon meg arról, hogy friss és biztonságos a védelme! Egy ilyen támadásban először a fertőzés jön, amely után kap egy kis esélyt a harcra, amely alatt felderítheti a vírust mielőtt aktiválódik. (Ezzel ellentétben a zsarolóvírus csak akkor jelez, amikor már működésbe került.) Ezért legyen mindig felkészülve!

Egy a lényeg: legyen biztonsági mentés!

Ne feledje, a lemeztörlő programok, a védelmi pénzt követelő szoftverek és a több adatmegsemmisítő vírus csupán egy kategóriát tesznek ki azokból a veszélyekből, amelyek következtében elveszítheti fontos digitális tulajdonát. Előfordulhatnak szoftveres hibák, vízkárok, tüzek, de el is veszhet a tárolóeszköz, el is lophatják, de akár a hardver kora is előre nem látható katasztrofális adatvesztést okozhat...ezért ellenőrizze és frissítse a biztonsági mentéseit még ma!

Egy újfajta fenyegetés: (nem csak) azokra ijesztenek rá, akik pornót néztek

Szerkesztőségünkbe is jutott el olyan levél a napokban, amelynek tárgya a címzett egy korábban egy weboldalon használt jelszava - ezzel azért rá lehet ijeszteni az emberre. A levél tartalma egy fenyegetés, melynek küldői azt állítják, feltörték a számítógépet, és a beépített webkamerával felvételt készítettek arról, ahogy a felhasználó éppen pornót néz - ha nem fizet 1000 dollárt bitcoinban, akkor az összes kontaktjának elküldik a kínos videót. A dologban az az "ügyes", hogy aki nem is szokott pornót nézni, az is komolyan veheti a fenyegetést, hogy feltörték a gépét, mivel saját "titkos" jelszavát bizonyítottan ismerik a levél írói.

A 24.hu által idézett biztonsági szakértők szerint azonban a fenyegetés üres, nem rendelkeznek semmilyen videóval a fenyegetők, a gépünket sem törték fel - az emailcímünkhöz (valamelyik weboldalon) tartozó jelszavunkat egy korábban feltört adatbázisból szerezték meg, és a formalevelet erre a címre, a hozzátartozó jelszót tárgyként használva küldik el. Természetesen ha még mindig használjuk a korábban kiszivárgott jelszót, akkor azonnal változtassuk azt meg mindenhol (időnként egyébként is érdemes cserélgetni őket), más teendőnk azonban nincs.

LEGYEN ÖN IS ELŐFIZETŐNK!

Előfizetőink máshol nem olvasott, higgadt hangvételű, tárgyilagos és
magas szakmai színvonalú tartalomhoz jutnak hozzá havonta már 1490 forintért.
Korlátlan hozzáférést adunk az Mfor.hu és a Privátbankár.hu tartalmaihoz is, a Klub csomag pedig a hirdetés nélküli olvasási lehetőséget is tartalmazza.
Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

Vásárló Kiderült, melyik márka tarol a hazai újautó-piacon
Privátbankár.hu | 2025. július 5. 11:10
Megőrizte első helyét a BMW a prémium márkák mezőnyében az első fél évben.
Vásárló Ha benzines autója van, kárörvendhet a hétvégén!
Privátbankár.hu | 2025. július 4. 12:03
A nagykereskedelmi árváltozás csak a dízelt érinti negatívan.
Vásárló Nyaralni indul? Ezt a tippet fogadja meg tankoláshoz!
Privátbankár.hu | 2025. június 28. 09:33
Ez történt az üzemanyagokkal.
Vásárló Valami készül a benzinkutakon – örülhetnek az autósok?
Privátbankár.hu | 2025. június 26. 10:26
Ez történt az üzemanyagok árával.
Vásárló Lefújták az egészen különös sztrájkot Magyarország szomszédjában
Privátbankár.hu | 2025. június 24. 16:08
Mégsem lesz benzinkútsztrájk.
Vásárló Hogyan írjunk figyelemfelkeltő ingatlanhirdetést?
Márkázott tartalom | 2025. június 19. 09:55
Ingatlan eladásakor az egyik legfontosabb tényező a hatásos hirdetési szöveg. A piacon rengeteg hasonló hirdetés található, amelyeket az érdeklődők könnyen átfutnak. Mi teremtheti meg azt a különbséget, ami a mi hirdetésünket kiemeli a tömegből? Egy jól megírt szöveg nemcsak az adatok felsorolásából áll, hanem az ingatlan hangulatát is át kell adnia. Gondoltunk már arra, hogy a részletek és az érzelmek közvetítése az, ami igazán megragadhat egy potenciális vevőt?
Vásárló Nagy durranás készül a magyar patikákban – Nagy Márton már örül
Privátbankár.hu | 2025. június 13. 16:42
Itt is vállalják az árkorlátozást.
Vásárló Leszegi a fejét, ha meglátja a hétvégi üzemanyagárakat!
Privátbankár.hu | 2025. június 13. 12:45
A nemzetközi áremelkedés szombattól megjelenik a hazai kutakon is.
Vásárló Diszkrét fogszabályzó módszerek
Márkázott tartalom | 2025. június 13. 10:52
A nem megfelelően nőtt fogak és a torlódásuk hosszú távon igen kellemetlen fogászati problémákhoz vezethetnek, mindemellett esztétikailag sem túl vonzóak. Sokan felnőttkorban jutnak el arra a pontra, hogy szeretnék az egymásra torlódott fogakat szabályozó viselésével helyreállítani.
Vásárló Váratlan veszély leselkedik a gyerekekre – baljós jelentést tettek közzé
Kollár Dóra | 2025. június 11. 15:03
Egy friss jelentés szerint Európában és Nagy-Britanniában folyamatosan nő az új autók motorháztetejének magassága, ami egyre komolyabb közlekedésbiztonsági kockázatot jelent, különösen a gyerekek számára.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG