Gazdaság
Kiberbűnözés a dark weben
Milyen szolgáltatások kaphatók az internet sötét oldalán és mennyit kell fizetni értük?
A kiberbűnözés 3 billió (milliószor millió) dolláros kiadást jelentett világszerte 2015-ben, és az előrejelzések szerint ez az összeg 2021-re 6 billióra emelkedik.
A kiadások alatt az incidensek utáni összes költséget értjük. Például egy zsarolóvírus esetében nem csak a váltságdíj kifizetése számít, hanem az incidens miatti termelékenységcsökkenés, számítógépek mentesítése, újratelepítése, a biztonsági szabályozás javítása, a szükséges technológiai védelmi beruházások és a vállalat hírnevét ért járulékos károk is. Azonban a kiberbűnözőknek is vannak költségeik, még ha ezek nem is mérhetők a vállalatokat ért károkhoz. Az ESET szakemberei összegyűjtötték, hogy milyen szolgáltatások érhetők el a dark weben, és ezek mekkora kiadást jelentenek a kiberbűnözők számára.
A számítógépes bűnözés, mint szolgáltatás már régóta jelen van, az ESET kutatói is jól ismerik a jelenséget. A bűnözők pénzért kínálják termékeiket, szolgáltatásaikat vagy infrastruktúrájukat a feketepiacon. De mi kapható pontosan a dark weben, és mennyibe kerülnek ezek az eszközök és szolgáltatások?
Zsarolóvírus, mint szolgáltatás
A zsarolóvírusok széles skálája érhető el a dark weben. Ahogy a legális szoftverek esetében, itt is vannak rendszeres frissítések, technikai támogatás, valamint távoli vezérlő szerverekhez (C&C) való hozzáférés és számos fizetési lehetőség.
A Ranion oldalain megvehető egyik zsarolóvírus például havi vagy éves előfizetéssel is elérhető. Számos lehetőség áll a bűnözők rendelkezésre, sajnos egyre alacsonyabb árakon: a legolcsóbb egy hónapos csomag például alig 120 dollár (körülbelül 33 ezer forint), míg a legdrágább sem kerül többe 900 dollárnál (cirka 252 ezer HUF) egy teljes évre. Ezek az árak a külön megvásárolt szolgáltatások fényében akár 1 900 dollárig is felmehetnek.
Egy másik fizetési modellben a vásárlók magát a kártevőt és a C&C infrastruktúrát ingyen kapják, és a beérkező váltságdíjakból kér részesedést az eladó.
Bármelyik megoldást választják, a bűnözőknek a vírusok terjesztésével is foglalkozniuk kell. El kell juttatniuk a zsarolóvírust az áldozatokhoz, általában kéretlen levelek segítségével vagy sérülékeny szervereken, RDP-n keresztül.
Szerverhozzáférések
Számos olyan szolgáltatás áll rendelkezésre a dark weben, amely hitelesítő adatokat árusít a világ különböző részein lévő szerverekhez, távoli asztali protokoll (RDP) segítségével. Az árak 8-15 dollár között mozognak szerverenként és országonként. Az érdeklődők kereshetnek operációs rendszer szerint, illetve az alapján is, hogy melyik fizetési oldal felhasználóinak van hozzáférése az adott szerverhez.
A fenti képen a Kolumbiában található kiszolgálók találhatók, ahol 250 szerver áll rendelkezésre. Minden szerverhez különféle adatokat adnak meg, amelyek az alábbi képen láthatók.
A potom összegű hozzáférés megvásárlása után a kiberbűnözők zsarolóvírus futtatására vagy esetleg más, diszkrétebb kártevők, például banki trójai vagy kémprogramok telepítésére használhatják ezeket.
Infrastruktúra bérlés
Egyes kiberbűnözők, akik botneteket, vagy feltört számítógépek hálózatait hozták létre, bérbe adják a spamek, vagy a DDoS támadások végrehajtásához szükséges számítási teljesítményt.
A szolgáltatásmegtagadási támadások esetén az ár attól függ, hogy a támadás mennyi ideig tart (1-24 óra), és mennyi forgalmat képes a botnet ezen idő alatt generálni. Az alábbi kép egy 60 dolláros példát mutat három órán keresztül.
Jól látható, hogy a fiatalok sokszor kínálják bérlésre a (kis) botnet hálózatukat, főként a Fortnite-hoz hasonló online játékok által használt szerverek támadására. A közösségi médiában népszerűsítik magukat illetve termékeiket, és nem igazán törődnek vele, hogy eközben névtelenek maradjanak.
PayPal és hitelkártya fiókok
A sikeres adathalász támadásokat futtató bűnözők általában nem kockáztatnak az ellopott fiókok használatával. Számukra már az is nyereséges (és biztonságosabb), ha a számlákat más bűnözőknek értékesítik. Ezek ára általában az ellopott számlán található hitelkeret 10%-a, ahogy a való életben az orgazda is a lopott, rabolt javakért cserébe csak keveset hajlandó fizetni a várható kockázatok miatt.
Néhány eladó boldogan mutatja be referenciaként eszközeit és a hamis oldalakat, amelyeket adathalászatra használnak.
Láthatjuk tehát, hogy a (nem is annyira) rejtőzködő kiberbűnözők nyereséges iparágat hoztak létre, amely a marketingtől kezdve az ügyfélszolgálatokon át, a frissítésekig és a felhasználói kézikönyvekig minden hagyományos üzleti ágat magában foglal. Érdemes azonban megjegyezni, hogy bár ezeken a felületeken sok vevő akad, az igazi nyereséget azonban a kiterjedt infrastruktúrával és a jól működő szolgáltatásokkal rendelkező „nagy halak” realizálják.
Ahogy az ESET egyik tavalyi előadásában is elhangzott: „A kártevőkhöz kapcsolódó iparág már nem egy új, innovatív trend, hanem inkább a szoftvergyártókhoz hasonlít.” Ez azt jelenti, hogy a kiberbűnözők által kínált szoftverek, termékek és szolgáltatások leginkább az értékesítés, a marketing és a terjesztés révén válnak nyereségessé.
Ez a trend is jól mutatja, hogy az ellopott adatok hogyan hasznosulnak a bűnözők világában,
és láthatjuk, egy ilyen incidens miatt mindenkit érhet valamilyen kár, függetlenül attól, hogy
ő maga jelentős vagy érdekes személynek tartja-e magát. Pénzügyi adatok, egészségügyi társadalombiztosítási információinkkal a csalók jelentős károkat okozhatnak nekünk, de családi, munkahelyi adataink ellopásával is megzsarolhatnak bennünket, illetve ezeket az információkat egy későbbi testre szabott célzott támadásban is felhasználhatják ellenünk. Emiatt a kibervédelem közös ügyünk, érdemes rá gondot fordítani.
Gazdaság
Újabb nemzetközi elismerést szereztek a Schneider Electric gyárai
A Schneider Electric újabb két üzeme vált részévé a Világgazdasági Fórum globális Példakép hálózatának (Global Lighthouse Network). Az El Paso-i létesítmény az ügyfélkiszolgálásban nyújtott teljesítményével, míg a pekingi gyár a fenntarthatóság területén elért eredményeivel érdemelte ki az elismerést.
A „Global Lighthouse Network” a Világgazdasági Fórum kezdeményezése, amely azokat a gyárakat és értékláncokat ismeri el, amelyek kiemelkedő eredményeket érnek el a termelékenység, az ellátási lánc rugalmassága, az ügyfélközpontúság, a fenntarthatóság és a tehetséggondozás területén. A legutóbb odaítélt minősítések azt is jól szemléltetik, hogy a mesterséges intelligencia (MI) miként alakítja át a gyártást és az ellátási láncokat, intelligensebbé, rugalmasabbá és fenntarthatóbbá téve azok működését. A Schneider Electric, a világ egyik vezető energiatechnológiai vállalatának El Pasó-i és pekingi telephelyei a digitális innováció, a kiváló működés és a mérhető üzleti hatások ötvözésével mutatnak jó példát erre az átalakulásra.
„A Világgazdasági Fórum elismerése megerősíti elkötelezettségünket amellett, hogy az emberek, a digitális technológiák és a fenntarthatóság együttes erejére építve alakítsuk át ellátási láncunkat. El Paso és Peking példázza, hogyan tudjuk felhasználni a fejlett technológiákat, köztük a mesterséges intelligenciát is, hogy nagyobb ügyfélértéket nyújtsunk, miközben felgyorsítjuk saját működésünk és az egész vállalati ökoszisztémánk dekarbonizációját”
– mondta el Mourad Tamoud, a Schneider Electric „Supply Chain” területért felelős vezetője.
El Paso, Egyesült Államok – Ügyfélközpontú, „Engineer-to-Order” innováció
A Schneider Electric egyedi megrendelésre termelő (Engineer-to-Order, ETO) üzemei közül elsőként az El Pasó-i létesítmény nyerte el a Példakép elismerést, mégpedig az „Ügyfélközpontúság” kategóriában. 2021 óta ez az első olyan telephely az Egyesült Államokban, amely kiérdemelte ezt a minősítést. Az üzem ügyfélközpontú működését fejlett digitális eszközök és mesterséges intelligencián alapuló megoldások teszik lehetővé, amelyek fokozzák a rugalmasságot, a testreszabhatóságot és a reagálóképességet.
A létesítményben az ügyfelek igényei alapján kialakított kisfeszültségű és középfeszültségű elektromos berendezéseket gyártanak, amelyek lehetővé teszik, hogy az ipari és üzleti felhasználók, valamint a lakosság biztonságosan jusson áramhoz a hálózatból. A komplex ETO-folyamatok teljes körű digitalizálásával az El Pasó-i üzem jelentősen javította a működés átláthatóságát és a végrehajtás pontosságát, miközben sikeresen kezelte a megnövekedett egyedi igényeket. Az adatközpontok iránti kereslet gyors bővülése mellett is sikerült az „engineer-to-order” értéklánc egészében bevezetett IoT- és fejlett mesterséges intelligencia-megoldások segítségével 61 százalékról 97 százalékra növelni a határidőre történő szállítások arányát, akár 35 százalékkal csökkenteni az átfutási időket, és megszüntetni 43 millió dollár értékű hátralékos megrendelést. A gyárban fejlett elemzési eszközöket és összekapcsolt rendszereket használnak a tervezési, gyártási és ellátási lánc műveleteinek összehangolására, biztosítva ezzel a testreszabott megoldások gyorsabb és megbízhatóbb szállítását az ügyfelek számára.
Peking, Kína – Teljes körű fenntarthatóság nagy léptékben
A pekingi üzem a fenntarthatóság területén elért eredményeiért kapta meg az elismerést, mivel jól példázza azt, hogy a fejlett technológiák és az innováció hogyan ösztönözhetik a dekarbonizációt az értéklánc egészében. Az ETO és az összeszerelési tevékenység integrálásával a telephely az EcoStruxure rendszerekkel kompatibilis SF₆-mentes megoldások gyártására összpontosít.
A 30 százalékos üzleti növekedés, egyre több folyamat üzemen belülre helyezése és a szigorúbb fenntarthatósági követelmények teljesítése közben a telephelyen átfogó, végponttól végpontig terjedő dekarbonizációs stratégiát valósítottak meg, ami egyszerre támogatta a bővítést és a környezeti hatások csökkentését. Több mint 50 fejlett eljárási mód – köztük az SF₆-mentes termékek tervezése, a beszállítói dekarbonizációs programok, a mesterséges intelligenciával támogatott energiaoptimalizálás – alkalmazásával mérhető eredményeket értek el az összes kibocsátási kategóriában.
Ezek a kezdeményezések lehetővé tették a Scope 1 kibocsátás 65 százalékos csökkentését, a Scope 2 kibocsátás teljes megszüntetését, valamint a Scope 3 kibocsátás 43 százalékos mérséklését, miközben az energiahatékonyság 36 százalékkal javult. A logisztika „zöld” átalakítása és az ökoszisztémán belüli együttműködés révén az üzem a dekarbonizációt saját működésén túlra is kiterjeszti, hogy a teljes értékláncban kezelje a kibocsátást.
Intelligencia és fenntarthatóság: az ellátási láncok jövője
Az új Példakép minősítések bizonyítják, hogy lehetséges egyszerre ösztönözni az üzleti növekedést, megfelelni a változó ügyféligényeknek és jelentősen csökkenteni a környezeti hatást – ezzel pedig megmutatják, hogy az intelligens és fenntartható ellátási láncoknak igenis van jövőjük.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
Az OMV Hungária határozatlan időre leállította autómosóinak működését
A jelenlegi helyzetben az OMV Hungária határozatlan időre felfüggesztette valamennyi saját üzemeltetésű autómosójának működését. A felelős vállalati döntés összesen 130 autómosót – 73 gépi és 57 kézi mosót – érint, és célja a víz- és energiafelhasználás csökkentése, valamint a természeti erőforrások megóvása.
Az országot érintő rendkívüli energia- és vízügyi helyzetre reagálva az OMV Hungária Ásványolaj Kft. a hétvégén valamennyi saját üzemeltetésű autómosójának működését határozatlan időre felfüggesztette. Az intézkedés összesen 130 autómosót érint, köztük 73 gépi és 57 kézi mosót.
A vállalat felelős piaci szereplőként úgy döntött, hogy a jelenlegi körülmények között a víz- és energiafelhasználás csökkentésével is hozzájárul a rendelkezésre álló erőforrások megóvásához és a közös teherviseléshez. Az OMV egyúttal arra kérte szerződéses partnereit is, hogy lehetőségeikhez mérten csatlakozzanak a kezdeményezéshez.
„Vannak helyzetek, amikor egy vállalat felelőssége túlmutat a saját működésén. Meggyőződésünk, hogy a jelenlegi körülmények között minden olyan intézkedés számít, amely hozzájárul az energia- és vízfogyasztás csökkentéséhez. Tudjuk, hogy sok nálunk tankoló autós rendszeresen használja autómosóinkat is, ezért ezt a döntést nem volt könnyű meghozni, de elkerülhetetlennek éreztük. Bízunk ügyfeleink megértésében és támogatásában”
– közölte az OMV Hungária Kft.
A szolgáltatás szüneteltetése határozatlan ideig marad érvényben. A vállalat folyamatosan figyelemmel kíséri a helyzet alakulását, és amint a körülmények lehetővé teszik, tájékoztatást ad az autómosók újraindításáról.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
Megkezdődhet a Demján Sándor Tőkeprogram tőkebefektetéseinek végrehajtása az MFB döntését követően
A Magyar Fejlesztési Bank (MFB) múlt hét kedden nyilvánosságra hozott sajtóközleménye értelmében az egyeztetések és a pályázati értékelés eredményeként a Demján Sándor Tőkeprogram keretösszegét a feltételeknek teljeskörűen megfelelő vállalkozások számához igazítják.
Ezzel megkezdődhet a program tőkebefektetéseinek végrehajtása.
Nagy Elek, a Magyar Kereskedelmi és Iparkamara elnöke – az MKIK Tőkealapkezelő Zrt. alapítójaként – határozott iránymutatást adott az alapkezelőnek, hogy az MFB írásbeli értesítésének kézhezvételét követően azonnali hatállyal folytassa le a szükséges eljárásokat, a jogszabályi és szabályozási előírások maradéktalan betartása mellett. A cél, hogy a sikeresen kiválasztott vállalkozások a lehető legrövidebb időn belül hozzájussanak a számukra megítélt tőkeforrásokhoz.
Az alapkezelő az egyes ügyletek előkészítettségétől függően megindítja a tőkebefektetések folyósítását, ahol pedig szükséges, lefolytatja a szerződéskötési folyamatokat. Elkötelezett amellett is, hogy a program végrehajtása a lehető leghatékonyabban történjen meg. Az érintett vállalkozásokat a következő lépésekről közvetlenül is tájékoztatja.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
-
Szórakozás2 hét ago
Ilyen volt a foci VB a Telekomnál
-
Zöld2 hét ago
Kevesebb antibiotikum és környezetterhelés, kisebb járványkockázat: ezért számít az állatjólét
-
Ipar2 hét ago
Így csökkenthető a többszázmilliárd dolláros klímakockázat az adatközpontokban
-
Egészség2 hét ago
Hogyan léphet szintet a hazai e-egészségügy?
-
Szórakozás2 hét ago
Legendás mozis finomságok a Wolton
-
Mozgásban2 hét ago
A Forma–1-es Magyar Nagydíjon mutatja be motorsport- és járműipari tevékenységét a Széchenyi István Egyetem
-
Okoseszközök2 hét ago
Samsung Galaxy Watch Ultra2 és Watch9: Egészségügyi társak a csuklón
-
Gazdaság2 hét ago
A személyi kölcsönök forradalma: ami 20 éve elképzelhetetlen volt, ma természetes













