Sok levélszemetet kap? Nincs egyedül...
Az elmúlt évben a kéretlen levelek mennyisége 2010 óta nem látott szintre emelkedett. A levélszemét többsége vírust terjeszt.
Már eddig is megfigyelhető volt, hogy a spamek és a támadók által előszeretettel használt támadóeszközök (exploit kitek) kéz a kézben ostromolták a számítógépeket. Miközben a kiberbűnözők számára a kéretlen levélküldés a legolcsóbb és legszélesebb körben használható megoldásnak számít, addig az exploit kitekkel való visszaélések már valamivel költségesebbek az alvilág berkein belül. Viszont a támadók ez utóbbiak révén hatékonyabban tudnak támadásokat, főleg célzott károkozásokat indítani.
Tavaly érdekesen alakult az exploit kitek és a spamek megoszlása. Az előbbiek száma drasztikusan csökkent, míg a kéretlen levelek évek óta nem látott intenzitással terjedtek. Úgy tűnik, hogy ez a trend egyelőre tartja magát. Ezért a védekezés fókuszát is célszerű átgondolni, és nagyobb hangsúlyt helyezni a spam-, illetve tartalomszűrésre.
Csapás az alvilági eszközökre

Forrás: SenseCy
Az exploit kitek terjedésével kapcsolatos statisztikai adatok jó hírekkel szolgálnak, hiszen tavaly több neves támadóeszköz is jelentősen meggyengült. Áprilisban a Check Point térképezte fel a Nuclear exploit kit mögött meghúzódó infrastruktúrát, amit nem sokkal később sikerült is megbénítani. Májusban az orosz hatóságok letartoztatták a Lurk banki trójai terjesztőit, akik - mint később kiderült - az Angler exploit kit térhódításából is kivették a részüket. A rendőrségi akció után az Angler is visszaszorult. Szeptemberben pedig a Neutrino exploit kit kezdett eltűnni az internetről. A Microsoft telemetriai adatai alapján elmondható, hogy egy év alatt az exploit kitek mennyisége a negyedére csökkent.

Forrás: Microsoft
Na de a levélszemét...
Prémium előfizetéssel!
-
A GLPI legújabb verziója két biztonsági rést foltoz be.
-
A GitLab CE/EE összesen tizenegy sérülékenység miatt kapott újabb frissítést.
-
A PostgreSQL legújabb verziói 11 biztonsági hibajavítást tartalmaznak.
-
Az ImageMagick számos sérülékenyég következtében kapott frissítést.
-
Az Apache Tomcathez elérhetővé váltak a legújabb biztonsági frissítések.
-
Az NGINX egy 16 éve létező biztonsági hiba miatt kapott frissítést.
-
A Microsoft egy kritikus veszélyességű, nulladik napi hibáról számolt be az Exchange Server kapcsán.
-
Kritikus veszélyességű sérülékenység található az Eximben.
-
A Samba frissítésével három biztonsági hiba szüntethető meg.
-
Az Adobe három hibajavítást adott ki a Adobe Premiere alkalmazásához.
Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.
Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat











