Megkörnyékezték a kórházakat a zsarolók
Az egészségügyi intézmények és szolgáltatók informatikai rendszereit is egyre gyakrabban veszélyeztetik adatlopáson alapuló ransomware támadások.
A kiberbiztonsági információmegosztó szervezet, a Health-ISAC arra hívta fel a figyelmet, hogy fokozódnak a ransomware típusú kockázatok az egészségügyben. Különösen aggasztó, hogy már olyan hírhedt kiberbandák, mint amilyen a ShinyHunters is elkezdték e szektor szereplőinek célkeresztbe állítását.
A ShinyHunters az egyik legtöbb kárt okozó kiberbanda, amely elsősorban arra specializálódott, hogy adatszivárogtatások után az áldozataitól váltságdíjat követeljen azért, hogy a megkaparintott szenzitív adatokat ne hozza nyilvánosságra, illetve azokkal ne kövessen el további visszaéléseket. A támadásai során szinte mindig szerephez jutnak felhasználók megtévesztésére alkalmas, social engineering technikák, amik aztán phishing vagy vishing típusú károkozásokban testesülnek meg.
Külön kiemelendő a vishing szerepe, hiszen mind többször telefonon keresztül próbálják csőbe húzni a potenciális áldozataikat a csalók. Gyakori, hogy az informatikai helpdesk munkatársának adják ki magukat, és felhasználói fiókokkal kapcsolatos műveletek (például jelszóhelyreállítás, MFA beállítások módosítása stb.) elvégzésére kérik meg a felhasználókat.
Prémium előfizetéssel!
-
Egy magas veszélyességű sebezhetőség található a Vimben.
-
A Laravel Framework három biztonsági hibát tartalmaz.
-
Kritikus veszélyességű sebezhetőségek miatt kell frissíteni a PHP-t.
-
A Next.js kapcsán három frissítés vált elérhetővé.
-
A Trend Micro egyes végpontokra szánt védelmi szoftverei kapcsán egy biztonsági hiba látott napvilágot.
-
Biztonsági javításokat adott ki a Palo Alto a PAN-OS-hez.
-
A Drupal fontos biztonsági frissítést kapott.
-
A Moodle-hoz egy biztonsági frissítés vált letölthetővé.
-
Fontos biztonsági frissítés vált elérhetővé a Reacthoz.
-
Kritikus veszélyességű hibát tartalmaz a Cisco Secure Email Gateway.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat