Így versengenek a feketekalapos hackerek

​A kiberbűnözők gyakorta szerveznek olyan versenyeket, amikből aztán sok trükköt tanulhatnak.
 

A Sophos szerint az alvilági fórumokon régóta vannak versenyek, de az évek során ezek sokat változtak. Az első megmérettetések még kvízekből és különféle játékokból álltak. Manapság azonban már a szervezők arra kérik a résztvevőket, hogy hackelési technikákról készítsenek cikkeket, küldjenek be forráskódokat, valamint "oktató" videókat. A beérkező anyagokat az adott fórum felhasználói áttekinthetik, majd szavazhatnak a győztesre.
 

"Az a tény, hogy a kiberbűnözők megszervezik ezeket a versenyeket, részt vesznek rajtuk, sőt szponzorálják azokat, azt sugallja, hogy létezik egy közösségi cél a taktikáik és technikáik fejlesztésére. Még arra is van bizonyíték, hogy ezek a versenyek egyes prominens kibercsoportok számára toborzási eszközként szolgálnak"

- mondta Christopher Budd, a Sophos fenyegetéskutatási igazgatója.
 
A biztonsági cég szerint fokozott hangsúlyt fektetnek a bűnözők az olyan témákra, mint amilyen például a kriptovaluta, az okosszerződés vagy az NFT. Ezek mellett olyan hackelési kategóriák is voltak már, amik a social engineering technikákat helyezték középpontba.
 
A Sophos X-Ops két versenyt külön is vizsgált: az egyiket egy orosz nyelvű kiberbűnözői fórumon rendezték meg az alvilági szereplők, és összesen 80.000 dolláros nyereményt ajánlottak fel. A másikat pedig az XSS-fórumon tartották, ahol 40.000 dollár volt a főnyeremény.
 
  1. 3

    Az ImageMagick legújabb verziója három sérülékenységet javít.

  2. 3

    Az Exim egy közepes veszélyességű hiba miatt kapott frissítést.

  3. 4

    Az nginx fejlesztői egy fontos hibajavítást tettek elérhetővé.

  4. 4

    A Microsoft IIS is érintett a legutóbb feltárt DoS-sérülékenység által.

  5. 4

    Az Apache HTTP Serverben is megtalálható HTTP/2 Bomb sérülékenység.

  6. 4

    Az Oracle Database Server soron kívüli hibajavítást kapott.

  7. 3

    A Zyxel két biztonsági hibáról számolt be.

  8. 3

    A TP-Link egyes Archer routereihez biztonsági frissítést adott ki.

  9. 3

    Az Rsync kapcsán hat biztonsági hibára derült fény.

  10. 3

    A Samsung tíz biztonsági hibáról számolt be az Exynos kapcsán.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség