Megtámadták a Snapchatet

A Snapchat beszámolt arról a támadásról, amelynek során személyes adatokat csaltak ki a cégtől. Az eset mindenki számára hordoz tanulságokat.
hirdetés
A Snapchat múlt pénteken egy adathalász támadást azonosított, amely célzott módon valósult meg. Az ismeretlen elkövető a bérosztály egyik alkalmazottjának küldött egy elektronikus levelet, méghozzá nem is akármilyen formában. A küldeményt ugyanis úgy állította össze, mintha azt a Snapchat elnök-vezérigazgatója, Evan Spiegel küldte volna. Noha azt a cég nem árulta el, hogy ebben a levélben pontosan milyen üzenet szerepelt, az biztos, hogy az egyik bérezéssel foglalkozó alkalmazott bedőlt a trükknek. Gondosan összeszedte azon információkat, amiket kértek tőle, és továbbította azokat. Viszont az adatok nem Spiegel postafiókjában landoltak, hanem a támadóhoz kerültek.

A Snapchatnél az eset felfedezését követően azonnali vizsgálat kezdődött. Ez megállapította, hogy a célzott adathalász támadás során felhasználói adatok nem kerültek illetéktelen kezekbe, ugyanakkor jelenlegi és volt alkalmazottakkal kapcsolatos bizalmas információk kiszivárogtak. Így a vállalat értesítette az FBI-t a történtekről, a nyomozás folyamatban van. 

A szolgáltatás jelenleg napi több mint 100 millió aktív felhasználóval büszkélkedhet, és különösen a fiatalabb korosztály körében népszerű. A vállalat közleménye szerint mára akkora közösség gyűlt a szolgáltatás köré, hogy a videómegosztások napi száma meghaladja a hétmilliárdot. Így nem csoda, hogy a kiberbűnözők is egyre aktívabban állítják célkeresztjükbe a szolgáltatást. 

A Snapchatet jelenleg leginkább az vigasztalhatja, hogy felhasználói adatok nem kerültek veszélybe, és az incidenskezelés is ellátta a feldatát. Négy órával a támadás bekövetkezte után sikerült detektálni az eseményt, és meg lehetett tenni az első védelmi intézkedéseket. Ugyanakkor a vállalat azt nem árulta el, hogy a mostani incidens hány alkalmazottját érintette. 

"Amikor egy ilyen esemény történik, akkor nem tehetsz mást, mint beismered a hibádat, vigyázol az érintett emberekre, és tanulsz a hibáidból. Az utóbbinak megfelelően a következő hetekben megerősítjük a már amúgy is szigorú, biztonsággal és adatvédelemmel foglalkozó képzési programunkat" - nyilatkozta a vállalat. 

Felhasználók középpontban

Ahogy arról nemrégen beszámoltunk a social engineering típusú támadások jelentik napjaink egyik legnagyobb kockázatát. A Proofpoint kutatása szerint az adathalász célokat szolgáló elektronikus levelek 98 százaléka nem tartalmaz semmiféle exploitot vagy veszélyes kódot. Ehelyett az emberi hiszékenységre, kíváncsiságra apellálnak, és a felhasználók átejtésével, illetve közreműködésével próbálnak károkat okozni. 

"Napjainkban az egyik legjobb megoldás a social engineering elleni védekezéshez, ha az alkalmazottakat oktatjuk. A technológia és a tudatosságnövelő képzések kombinálásával az általánosan használt megtévesztő technikák, illetve az adathalászat ellen is lehet küzdeni" - mondta Bill Sweeney, a BAE Systems szakértője.
   
Gyorssegély
 
Antivírus: Avast |  AVG |  Malwarebytes | 
Tűzfal: Comodo |  ZoneAlarm
Mentés: Cobian Backup
Online: ESET |  Bitdefender |  Norton |  Panda
hirdetés

Prémium hírcsatorna

  1. Az Oracle Database számos sérülékenység miatt kapott frissítést.

  2. A Java ismét egy jelentősebb frissítést kapott.

  3. Az Oracle VM VirtualBox négy biztonsági hibától vált meg.

  4. Az Oracle az E-Business Suite-hoz fontos frissítéseket tett elérhetővé.

  5. A MySQL frissítésével 22 biztonsági rést lehet befoltozni.

  6. Amint a Pycerine trójai minden számára fontos adatot ellopott a fertőzött számítógépről, megsemmisíti önmagát.

  7. A Cryptolocker zsaroló program készítői mostantól e-mailben hajlandóak kommunikálni az áldozatukul eső felhasználókkal.

  8. A Polock.A trójai egy PowerShell script segítségével rombolja a számítógépeken található állományokat.

  9. A Fortrypt egy egyszerű, de annál kártékonyabb zsaroló program. Rengeteg fájlt képes használhatatlanná tenni.

  10. Az Asruex trójai adatszivárogtatásban és vírusterjesztésben is szerepet kaphat.

Partnerhírek

  1. 5n

    Számos fejlesztő próbálkozik a felhasználók megtévesztésével, hogy rávegyék őket a hasznosnak látszó alkalmazásaik letöltésére.

  2. 11n

    Az elmúlt év során az ESET több alkalommal detektálta és elemezte azt az SBDH névre hallgató eszközkészletet, amely célzott kiberkémkedésekben kapott szerepet.

  3. 23n

    Fogkefe? Megvan. Törölköző? Megvan. Laptop, okostelefon, táblagép? Megvan.

  4. 25n

    Felismerhetetlen adattárolók, leejtett gépek és a zsarolóvírusok is gondot okozhatnak.

  5. 1h

    A PiK-SYS Kft. évről-évre megrendezésre kerülő nyári IT biztonsági szemináriuma idén 2016.06.29-én, “Intelligencia és együttműködés az IT biztonságban” címmel kerül megtartásra.

  6. 1h

    Első helyre ugrott előre a ScriptAttachment trójai, amely fertőzött e-mailek mellékletében terjed, és javarészt zsaroló kártevőket terjeszt.

  7. 1h

    A labdarúgó Európa-bajnokságra utazó szurkolókat folyamatosan figyelmeztetik a különböző biztonsági intézkedések fontosságára és betartására, de vajon biztonságban vannak-e az itthoni szurkolók?

  8. 1h

    Június közepén kerül megrendezésre az Open Academy, amely közösségi keretek között kínál ingyenes továbbképzési lehetőséget több száz informatikus szakember számára.

  9. 1h

    A zsarolóvírusok újabb hulláma érte el Európát, a szomszédos országok most nagyobb veszélyben vannak.

  10. 2h

    Az ESET kutatói felfedeztek egy olyan kártékony kódot, amely legalább 2008 óta elkerülte az internetbiztonsági szakemberek figyelmét.

Eseménynaptár
Hacktivity 2016 10.21.
ISF’s 27th Annual World Congress 10.22.
hirdetés
Isidor Club
 
 

Biztonságportál Prémium

Isidor Biztonsági Központ