Zsaroló programokra figyelmeztet az FBI

Az FBI újabb biztonsági figyelmeztetést adott ki. Ezúttal a zsaroló programok egyre nagyobb károkhoz vezető támadásai miatt.
 

Az FBI IC3 (Internet Crime Complaint Center) központjának felmérése szerint 2018-ban elkezdett észrevehető mértékben csökkeni a zsarolóvírusok száma. Ez alapvetően jó hírnek számított, azonban most már látható, hogy a probléma korántsem lett kisebb. Sőt! A legfrissebb adatok szerint ugyanis hiába csökkent a zsarolóvírusok mennyisége, az azok által okozott károk nagysága továbbra is töretlenül emelkedik. Mindez pedig a mind célzottabb támadásoknak, és a gyakran kiemelt célpontok ellen végrehajtott alvilági akcióknak tudható be.
 
Az FBI szerint napjainkban különösen gyakori áldozatnak számítanak az állami és kormányzati szervek, valamint az oktatási és egészségügyi intézmények. Mindezek mellett ugyanakkor a vállalatok sem dőlhetnek hátra, hiszen ők is bármikor az elkövetők látókörébe kerülhetnek. Közülük is a gyártással és a szállítmányozással foglalkozó cégek vannak leginkább kitéve az ilyen jellegű támadásoknak.
 
Az IC3 tapasztalatai szerint a legtöbb incidens során a zsaroló programok adathalász támadások, biztonsági rések kihasználására alkalmas kódok (exploitok) révén vagy nem megfelelően védett távoli asztali (RDP) kapcsolatokon keresztül jutnak be a szervezetek informatikai hálózataiba. Így tehát több támadási felületet is meg kell szüntetni ahhoz, hogy a zsaroló programok ellen hatékonyan lehessen felvenni a küzdelmet.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az Apache Tomcathez tíz biztonsági hibajavítás vált elérhetővé.

  2. 3

    Letölthetővé vált az OpenSSL legújabb biztonsági frissítése.

  3. 3

    Az Adobe Illustratorhoz egy biztonsági javítás vált telepíthetővé.

  4. 4

    Jelentős biztonsági frissítés érkezett a Spring keretrendszerhez.

  5. 4

    A Veeam ONE egy magas veszélyességi besorolással ellátott hibát tartalmaz.

  6. 3

    Az Nmap egy biztonsági hiba miatt kapott frissítést.

  7. 4

    Az Apache Traffic Serverhez biztonsági javítások váltak elérhetővé.

  8. 3

    Letölthetővé váltak az Apache Struts legújabb biztonsági javításai.

  9. 3

    Az Angular fejlesztői egy biztonsági hibáról adtak tájékoztatást.

  10. 3

    A Joomla! tíz sebezhetőség miatt kapott frissítést.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség