Így támadják a kkv-kat a kibertérben
A Sophos közzétette a legújabb kiberfenyegetettségi jelentését, amelyben a kis- és középvállalkozásokat érintő legrelevánsabb kiberkockázatokat elemzi.A jelentés szerint 2023-ban a kkv-kat sújtó kártékony programok közel fele jelszólopó, billentyűzetfigyelő és egyéb kémprogram volt. A zsarolóprogramokkal végrehajtott támadások száma eközben stagnált, de összesgében továbbra is ez jelenti a legnagyobb kiberfenyegetést a kisebb cégek számára is. Ebből a szempontból az elmúlt hónapokban a legtöbb problémát és kárt a LockBit ransomware okozta, de például az Akira és a BlackCat zsarolóvírusok is nagyon aktívak voltak.
A Sophos kitért arra, hogy a kibertámadók folyamatosan fejlesztik a social engineering módszereiket és az üzleti e-mailek kompromittálására épülő (BEC) támadásaikat. Elmondható, hogy a vírusokkal való károkozások után a BEC jelenti a második legnagyobb fenyegetést a cégekre nézve.
A BEC-támadások során a csalók ahelyett, hogy pusztán egy-egy mellékletet tartalmazó e-mailt küldenének, sokkal nagyobb valószínűséggel lépnek kapcsolatba a célpontjaikkal úgy, hogy párbeszédet kezdeményeznek. Ezzel egyrészt későbbi károkozásokhoz szükséges információkat próbálnak kipuhatolni, másrészt ilyen módon igyekeznek megtéveszteni az áldozataikat, és akár téves banki utalásokra rábírni őket.
Az adathalászatra és kéretlen elektronikus levelekre épülő csalások továbbra is jelen vannak. A problémás küldemények kiszűrését elkerülendő, a támadók ezen a téren is újításokat vezettek be. Viszonylag gyakorivá váltak a OneNote-tal való visszaélések, illetve egyre több tömörített állomány jelenik meg a spamekben. Ugyanakkor a PDF-formátumú mellékletekkel való visszaélések, megtévesztések sem tűntek el.
A fentiek arra hívják fel a figyelmet, hogy a naprakészen tartott védelmi technológiák mellett továbbra is nélkülözhetetlen a biztonságtudatos internetezés és levelezés.
-
A Kerberos esetében egy közepes veszélyességű biztonsági hibára derült fény.
-
A Google 48 biztonsági rést foltozott be az Androidon.
-
A Samsung két biztonsági hibáról számolt be az Exynos kapcsán.
-
A NETGEAR fontos frissítéseket adott ki egyes routereihez és WiFi-eszközeihez.
-
A VMware Aria Operations több biztonsági hibajavítást kapott.
-
A Google biztonsági frissítést adott ki a Go-hoz.
-
A Zyxel CPE szériás eszközökben két súlyos sebezhetőség található.
-
Az Apache Solr esetében két biztonsági frissítés vált elérhetővé.
-
A VMware Avi Load Balancer egy súlyos hiba miatt kapott frissítést.
-
Az Apple 29 biztonsági rést foltozott be az iOS és az iPadOS operációs rendszeren.
F-Secure Total 1 év 10 eszköz | |
29990 Ft | |
ESET Home Security Essential 1 év 2 eszköz Új licenc | |
17990 Ft | |
Bitdefender Total Security 3 év 5 eszköz | |
31490 Ft | |
Annak ellenére, hogy egyre többen használnak hirdetésblokkolókat és kifinomult biztonsági szoftvereket, a hirdetéseken keresztül terjedő rosszindulatú szoftverek még mindig nagy problémát jelentenek.
Találkoztál már az online térben adathalászokkal? Estél már áldozatául vírusoknak, hackereknek? Ismered az online veszélyeket és védekezel is ellenük?