Már az adatainkra is veszélyt jelent a koronavírus
A WHO fontos figyelmeztetést tett közzé a koronavírussal összefüggésben elszaporodó netes csalások miatt.
A biztonsági szakemberek már számítottak arra, hogy a koronavírus (COVID-19) körül kialakult nagyfokú érdeklődésre a kiberbűnözők is lecsapnak. Sajnos már olyan mértékben aktivizálták magukat a csalók, hogy a WHO-nak riasztást kellett kiadnia annak érdekében, hogy felhívja a felhasználók figyelmét az online veszélyekre. A kockázatok között az adatlopás és a kártékony programok terjesztése is szerepel.
A csalók most is olyan trükköket alkalmaznak, amelyek számukra korábban már beváltak. A legtöbbször éppen a WHO nevében küldenek különféle elektronikus leveleket, amelyek vagy egy csatolmányt tartalmaznak, vagy az üzenetükben egy hivatkozás található. Gyakori, hogy azzal hitegetik a felhasználókat, hogy ha megnyitják a mellékletet vagy rákattintanak egy levélben szereplő gombra, akkor fontos biztonsági tanácsokat kapnak a koronavírussal kapcsolatban.
A valóságban azonban a csatolmányok megnyitása vagy a levélből elérhető weboldalak felkeresése komoly kockázatot jelent. Előfordul például, hogy egy e-mail címet és jelszót bekérő ablak jelenik meg. Amennyiben e felületen a felhasználó megadja az adatait, akkor azok rögtön a kiberbűnözők kezébe kerülnek.
Forrás: WHO
Tanácsok
Prémium előfizetéssel!
-
Veszélyes sebezhetőségekre derült fény a PDF Architect alkalmazásban.
-
Két tucat biztonsági javítással gyarapodott a FreeRDP.
-
Az IBM QRadar SIEM újabb biztonsági frissítést kapott.
-
Az Angular három biztonsági hibát tartalmaz.
-
Kritikus sebezhetőségek található a SonicWall SMA1000 appliance készülékekben.
-
A Kaspersky Endpoint Security egy biztonsági hiba miatt kapott frissítést.
-
A WatchGuard egy tucat sérülékenységet orvosolt a Fireware OS kapcsán.
-
A Google fontos frissítést adott ki a ChromeOS operációs rendszerhez.
-
Számos biztonsági hiba megszüntetésére nyílt lehetőség a Spring Frameworkben.
-
A Next.js esetében két veszélyes biztonsági rés befoltozására nyílt lehetőség.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat