Visszaszorulóban vannak a zsarolásos DoS-támadások
Jó hírekkel szolgált a Cloudflare, hiszen közölte, hogy idén a zsarolással egybekötött szolgáltatásmegtagadási támadások száma drasztikusan visszaesett.
A kiberbűnözők körében a zsarolás igen elterjedt formája a károkozásoknak. Többféle módszert is alkalmaznak a váltságdíjak követeléséhez. Leggyakrabban még mindig fájlok titkosításával igyekeznek sarokba szorítani a felhasználókat, amit sok esetben már adatlopással is kiegészítenek. Mindezek mellett olyan technikákat is kidolgoztak már, amelyek révén összekötötték a szolgáltatásmegtagadási támadásokat némi zsarolással.
Az úgynevezett RDDoS (ransom distributed denial-of-service) támadások az áldozatok kiválasztásával veszik kezdetüket, majd jól célzott formában következnek be. Ilyenkor a célkeresztbe állított cég, intézmény rendszerei, szolgáltatásai megbénulnak, és komoly problémák merülnek fel az üzletmentefolytonosság szempontjából. Amikor mindez bekövetkezik, akkor a kiberbűnözők előállnak a követeléseikkel, és különböző nagyságú összeget próbálnak kicsalni a pórul járt szervezetektől.
A Cloudflare szerint az RDDoS típusú károkozások száma idén jelentősen csökkent. Míg ugyanezen a területen tavaly jelentős emelkedés volt tapasztalható, addig az elmúlt hónapokban valamilyen oknál fogva a kiberbűnözők elfordultak ettől a támadási módszertől. Tavaly év végén a vállalat ügyfeleinek 28 százaléka számolt be RDDoS támadásról. Idén januárban ez 17 százalékra, februárban 6 százalékra, míg márciusban 3 százalékra csökkent. A biztonsági szakértők egyelőre nem tudják, hogy miért szorult ilyen hirtelen háttérbe az RDDoS.
Prémium előfizetéssel!
-
A Mozilla soron kívül hibajavítást adott ki a Firefoxhoz.
-
A Zyxel a GS1900 szériájú switch-ekben egy nulladik napi biztonsági hibát szüntetett meg.
-
A IBM két biztonsági hibáról számolt be a Security SOAR kapcsán.
-
A Barracuda két súlyos sérülékenységről számolt be.
-
Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.
-
A WordPress több mint egy tucat biztonsági javítást kapott.
-
Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.
-
A Veeam ONE egy biztonsági frissítést kapott.
-
Az interneten letölthetővé vált a Cisco ASA és az FTD legutóbbi biztonsági hibájához az exploit.
-
A TeamViewer három sebezhetőségről számolt be.
az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat










