Gazdaság

Vigyázat! Egy új androidos zsarolóvírus a névjegyzéken keresztül terjed

Az ESET szakemberei egy új zsarolóvírus családot fedeztek fel, amely az áldozatok kontaktlistáján szereplő embereknek küld rosszindulatú linkeket SMS-ben.

A zsarolóvírust eredetileg felnőtt tartalmakkal kapcsolatos fórumtémákban terjesztették a Reddit oldalain.

Az ESET munkatársai jelentették a zsarolóvírus kampányban használt Reddit profilt, amely sajnos azóta sem került letiltásra. A vírus rövid ideig az „XDA fejlesztők” nevű fórumon is futott, amely az Android fejlesztők platformja, de az ESET jelentése alapján az operátorok szerencsére már eltávolították a rosszindulatú üzeneteket.

„Az általunk felfedezett akció egyelőre csekély mértékű és amatőr. A zsarolóvírus maga szintén hibás – különösen a rosszul végrehajtott titkosítás szempontjából. Bármely titkosított fájl helyreállítható a támadók segítsége nélkül is”

– mondta Lukáš Štefanko, a nyomozást vezető ESET-kutató.

„Ha azonban a fejlesztők kijavítják ezeket a hibákat, és a terjesztés tömegessé válik, ez az új zsarolóvírus komoly veszélyt jelenthet.”

Hogyan működik?

Az új zsarolóvírus figyelemre méltó terjedési mechanizmussal rendelkezik. Mielőtt elkezdené a fájlok titkosítását, egy sor szöveges üzenetet küld az áldozat névjegyzékében szereplő címekre, és arra ösztönzi a címzetteket, hogy kattintsanak egy rosszindulatú linkre, amely a vírus telepítőfájljához vezet.

„Elméletileg az is a fertőzések széleskörű terjedését szolgálja, hogy a zsarolóvírus által küldött üzenetnek 42 különféle nyelvre lefordított változata is van. Ám szerencsére még a kevésbé biztonságtudatos felhasználók is könnyen észrevehetik, hogy az üzenetek fordítása kifejezetten gyenge, sőt egyes nyelvi verziók teljesen zagyvák, értelmetlenek”

– tette hozzá Lukáš Štefanko.

Jó hír, hogy az Android/Filecoder.C nevű vírus jelenlegi verziójában a készítők a titkosításban is komoly hibákat vétettek. Az algoritmus ugyanis nem kódolja a nagy méretű archívumokat (50 MB fölött) és a kis méretű képeket (150 KB alatt), illetve a kártevő által kiválasztott „titkosítandó fájltípusok” listája is szerencsére elég összecsapott, átgondolatlan.

„A listát gyaníthatóan egy másik korábbi kártevő kódja alapján a hírhedt WannaCry zsarolóvírusból másolták”

– jegyezte meg Štefanko.

A vírus más furcsaságokkal is rendelkezik: a tipikus Androidos zsarolóvírusoktól eltérően az Android/Filecoder.C amatőr módon nem zárja le a képernyőt, hogy blokkolja a felhasználó hozzáférését a készülékhez. Ezenkívül a váltságdíj sem egységes, így a zsarolás során kért összegek dinamikusan változnak az áldozathoz létrehozott UserID révén, amelyek általában 0,01-0,02 BTC között mozognak.

„Az egyedi váltságdíjat megállapító trükk újszerű: még sosem láttunk ilyet egyetlen Android ökoszisztémából származó zsarolóvírusnál sem”

– mondta Štefanko.

„Valószínűleg úgy tervezték a rendszert, hogy a kifizetéseket hozzárendeljék az áldozatokhoz. Ezt általában úgy oldják meg a kiberbűnözők, hogy minden titkosított eszközhöz egyedi Bitcoin tárcát hoznak létre. Még ha feltehetően ez is volt a céljuk, ebben a jelenlegi kampányban viszont mégis csak egyetlen dedikált Bitcoin tárcát használtak.”

Azok, akik az ESET Mobile Security megoldását használják, védettek a támadás ellen, ugyanis a felhasználók figyelmeztetést kapnak az ilyen gyanús linkekről, de ha esetleg mégis letöltenék a fertőző alkalmazást, a program detektálja és blokkolja azt.

Mit tehetünk?

Az ESET mostani felfedezése rámutat arra, hogy a zsarolóvírusok még mindig komoly fenyegetést jelentenek az Androidos eszközök számára. Ahhoz, hogy biztonságban legyünk, érdemes betartani a legfontosabb szabályokat:

Tartsuk naprakészen eszközeinket, lehetőség szerint állítsuk be, hogy automatikusan frissüljenek, ha új verzió jelenik meg.
Kizárólag a Google Play áruházból vagy más megbízható forrásból vásároljunk, illetve töltsünk le alkalmazásokat. Bár ezek a felületek sem teljesen mentesek a rosszindulatú programoktól, de mégis sokkal nagyobb eséllyel kerülhetjük el a kártevőket, mint az ellenőrizetlen letöltési helyeken.
Mielőtt telepítünk egy alkalmazást, alaposan nézzük meg az értékeléseket és visszajelzéseket. Fókuszáljunk a negatív véleményekre, amelyek gyakran megbízható felhasználóktól érkeznek, míg a pozitív hozzászólások mögött sokszor maguk a támadók állnak.
Alaposan nézzük meg, milyen hozzáférési engedélyeket kér egy alkalmazás. Ha olyan dologhoz szeretne hozzáférni, amelyek nem kapcsolódnak a szolgáltatáshoz, akkor inkább ne telepítsük.
Használjunk megbízható mobilvédelmi megoldásokat.

Csizmazia-Darab István, az ESET termékeket forgalmazó Sicontact Kft. IT-biztonsági szakértője hozzátette:

„az esetleges adatvesztés elkerülése érdekében célszerű időnként az Androidos eszközről is adatmentést végezni külső adathordozóra, vagy felhős tárhelyre. Komolyabb fertőzés
esetén ugyanis néha a gyári állapot helyreállítására (factory reset) kényszerülhetünk, mentés birtokában viszont könnyen helyre tudjuk állítani az értékes adatainkat.”

További információ az ESET WeLiveSecurity blogjában olvasható.

Related Topics:2019 android eset névjegyzék vírus zsaroló

Up Next

az OXO Labs több mint félmilliárd forintot nyomott bele 10 startup-ba

Don't Miss

Földrengés elleni rezgéscsillapító a Bridgestone-tól

Gazdaság

Kettős jubileum Rácalmáson: 85 éves a Hankook Tire, 20 éves a magyarországi gyár

A május hagyományosan az ünneplés hónapja a Hankook Tire életében, az idei év azonban különleges mérföldkövet jelent: a vállalat most ünnepli fennállásának 85. évfordulóját, a rácalmási gyár alapkövét pedig 20 éve fektették le. A kettős jubileum alkalmából rendezett ünnepségen a vállalat vezetése és munkatársai közösen tekintettek vissza az elmúlt két évtized sikereire.

A közösség és a hűség elismerése

A gyár területén megrendezett esemény központi eleme ezúttal is a „Kiváló dolgozó” és a „Törzsgárda” díjak átadása volt. Ez utóbbi elismeréssel a Hankook azon munkatársai előtt tiszteleg, akik az idén kerek (5, 10, 15, 20) évfordulót ünnepelnek.

„Egy gyár erejét nemcsak a gépsorok és a technológia adják, hanem az emberek, akik nap mint nap szakértelemmel és elkötelezettséggel végzik munkájukat

– emelte ki ünnepi beszédében Lim Ho Taek ügyvezető-igazgató.

– Dolgozóink 35 százaléka több mint 10 éve dolgozik gyárunkban. Büszkék vagyunk rá, hogy munkavállalóink jelentős része hosszú távon tervezi nálunk a jövőjét, ami igazolja törekvéseinket a stabil és támogató munkahely megteremtésére.”

Több mint munkahely: fókuszban a munkavállalói igények

Az elmúlt 20 évben a Hankook Tire Magyarország Kft. a térség egyik legstabilabb munkáltatójává vált. Ennek része a magas színvonalú, ingyenes szállást nyújtó Hankook Ház, az ingyenes buszjáratok, a dolgozói kedvezmények és juttatások, valamint a munkavállalók részére biztosított vállalati programok.

A jubileumi rendezvényen az ünnepi beszédeket követően a díjazottak átvehették jutalmukat, majd munkatársaikkal közösen felvágták a születésnapi tortát. Az egyik elismert kolléga, dr. Katona Judit képzési szakértő így fogalmazott:

“Nagy megtiszteltetés számomra, hogy megkaphattam az Excellence Award díjat. Ez az elismerés nemcsak az én munkámról szól, hanem azokról is, akikkel nap mint nap együtt dolgozom. Büszke vagyok rá, hogy hozzájárulhattam a közös sikereinkhez, és motivál, hogy a jövőben is a lehető legjobb teljesítményt nyújtsam. Ez a díj megerősít abban, hogy érdemes kitartóan és elhivatottan dolgozni.”

A jövő útjain

A magyarországi gyár hamarosan bővül, még 2026-ban megindul a tehergépjármű- és buszabroncsok (TBR) gyártása. Az 540 millió eurós fejlesztés eredményeként a gyár akár évi 800 ezer teherabroncs előállítására is képes lesz, és több mint 450 új munkahely jön létre Rácalmáson, ahol az új kollégák a legmodernebb technológiákkal dolgozhatnak majd, egy olyan összeszokott csapatban, amelynek tagjai akár több évtizedes tapasztalattal rendelkeznek az iparágban. A Hankook célja, hogy a magyar szakemberek tudására építve olyan stratégiai bázist hozzon létre, amely a jövő mobilitási igényeit szolgálja.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Bangkokban mutatta be új generációs készülékeit a Huawei

A Huawei Bangkokban tartotta meg idei globális termékbemutatóját, a „Now Is Your Spark” eseményt, ahol több új készüléket is bemutatott a nemzetközi közönségnek. Az esemény fókuszában azok az innovációk álltak, amelyek a márka szerint még szorosabban kapcsolják össze a technológiát a mindennapi élet különböző területeivel, az egészségtudatos életmódtól a sporton és kreativitáson át egészen a mobil munkavégzés és hatékonyság területéig.

Új generációs WATCH FIT dizájn és személyre szabhatóság

A bemutató egyik kiemelt újdonsága a HUAWEI WATCH FIT 5 széria volt, amely a WATCH FIT család jól ismert négyzetes formavilágát viszi tovább megújult dizájnnal és továbbfejlesztett felhasználói élménnyel. A termékcsalád az elmúlt években a Huawei egyik meghatározó viselhető szériájává vált, amely a könnyed kialakítást, a modern megjelenést és az egészség- valamint aktivitáskövetési funkciókat ötvözi.

Az új generáció továbbfejlesztett kijelzővel, kifinomultabb kialakítással és még hangsúlyosabb személyre szabhatósággal érkezik. A HUAWEI WATCH FIT 5 széria azokat a felhasználókat célozza, akik számára a technológia nemcsak praktikus eszköz, hanem a mindennapi stílus és önkifejezés része is.

Racing Legend Edition modell a futás szerelmeseinek

A bangkoki eseményen bemutatták továbbá a HUAWEI WATCH GT Runner 2 – Racing Legend Edition modellt is, amelyet kifejezetten a futás szerelmeseinek és a teljesítményorientált felhasználóknak terveztek. Az új sportóra a márka szerint még részletesebb elemzéseket, fejlettebb edzéstámogatást és személyre szabottabb futási visszajelzéseket kínál. A modell kialakításában Eliud Kipchoge kétszeres olimpiai bajnok maratonfutó is közreműködött, aki a professzionális futás világából hozott tapasztalataival járult hozzá a készülék megalkotásához. Az eszköz új futóteljesítmény-mutatóval és dedikált edzésáttekintő felülettel érkezik, amely részletesebb képet adhat a felhasználók fejlődéséről és edzési szokásairól.

Luxusanyagokkal az ékszerkategória felé nyit a Huawei

A technológia és prémium dizájn találkozását képviseli a HUAWEI WATCH ULTIMATE DESIGN – Spring Edition, amelyet a Huawei a nemzetközileg elismert ékszertervezővel, Francesca Amfitheatrof-fal együttműködésben alkotott meg. Az új modell inspirációját a tavasz megújulása és a feminin energia adta, amely a dizájn minden részletében visszaköszön. A prémium kivitelű okosóra természetes gyémántokat, zafírkristály elemeket és luxuskategóriás anyaghasználatot ötvöz, így a viselhető technológia határát egyre inkább az ékszerkategória felé tolja.

Nagykijelzős tablet mobil munkavégzésre és kreatív felhasználásra

A tabletkínálat is új zászlóshajóval bővült: globálisan bemutatkozott a HUAWEI MatePad Pro Max, amely kifinomult dizájnt, kiemelkedő kijelzőtechnológiát, PC-szintű produktivitást és kreatív funkciókat ötvöz. A készülék csúcskategóriás tabletélményt kínál ultravékony és könnyű kialakítás mellett, professzionális munkavégzésre optimalizált funkciókkal. A modell mindössze 509 grammos súlyával és 4,7 mm-es vastagságával érkezik, valamint 13,2 hüvelykes, 3K felbontású Flexible OLED PaperMatte kijelzővel rendelkezik, amely még tisztább és részletgazdagabb vizuális élményt biztosít.

A technológia egyre szorosabban kapcsolódik a mindennapi élethez

A divatközpontú okosóráktól, amelyek játékossá teszik a fitneszt, egészen a csúcskategóriás tabletekig, amelyek a lehető legteljesebb felhasználói élményt célozzák, a Huawei okoseszközei egyre szorosabban olvadnak be a felhasználók mindennapjaiba világszerte. A vállalat hisz abban, hogy a technológia nemcsak szebbé teszi a mindennapok pillanatait, hanem inspirációt is ad. A jövőben a Huawei továbbra is együttműködik felhasználóival világszerte, hogy az okosélmények segítségével egy még hatékonyabb, egészségesebb és inspirálóbb életstílus megteremtését támogassa.

Elérhetőség

A HUAWEI WATCH FIT 5 szériával kapcsolatos további részletek, valamint az exkluzív, 5 000 forintos előregisztrációs kedvezmény a Huawei hivatalos webshopjában érhetők el: https://consumer.huawei.com/hu/offer/#FIT5Series

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

A pizzásdoboz lehet a belépőd a Web3 világába? A Bitget új kampánya pontosan erre épít

A kriptovilág egyik legismertebb története most teljesen új értelmet nyer: a Bitget a Bitcoin Pizza Day alkalmából nem csupán ünnepel, hanem valódi karrierlehetőségeket is kínál a fiatal Web3 tehetségek számára. A világ legnagyobb Universal Exchange (UEX) platformjaként ismert Bitget elindította a Boxed for Opportunity nevű globális kampányát, amely szó szerint pizzásdobozokra helyezi a jövő blockchain szakembereinek önéletrajzait.

A kezdeményezés a Blockchain4Youth program harmadik évfordulójához kapcsolódik, amely az elmúlt években több mint 15 000 fiatalt ért el világszerte, több mint 70 egyetemmel működött együtt, és több mint 100 campus aktivitást szervezett. Most azonban a fókusz már nem csak az edukáción van — hanem azon, hogyan lehet valódi munkalehetőségeket teremteni a Web3 generáció számára.

A legkülönlegesebb CV-kiszállítás a kriptoiparban

A Boxed for Opportunity kampány lényege egyszerre szimbolikus és kreatív: a kiválasztott jelentkezők önéletrajzai és portfóliói pizzásdobozokra kerülnek, amelyeket közvetlenül Web3 cégeknek, partnereknek és ökoszisztéma-szereplőknek szállítanak ki különböző régiókban.

A kampány a Bitcoin Pizza Day ikonikus történetére reflektál — arra a napra, amikor 2010-ben Laszlo Hanyecz 10 000 BTC-ért vásárolt két pizzát, ezzel végrehajtva a történelem első ismert bitcoinos tranzakcióját. A Bitget most ezt a kulturális mérföldkövet használja arra, hogy reflektorfénybe helyezze a következő generáció fejlesztőit, alkotóit és Web3 szakembereit.

Több, mint oktatás: valódi karrierépítés

A Blockchain4Youth program eredetileg a blockchain oktatás demokratizálását célozta, azonban az elmúlt három év során egyre inkább a gyakorlati lehetőségek irányába fejlődött. Ennek egyik fontos eleme a Blockchain4Youth Learning Hub, amely mentorált tanulási programokat, szakmai elismeréseket és karriertámogatást kínál fiatalok számára.

A kezdeményezéshez kapcsolódó Talent Alliance program olyan partnerekkel dolgozik együtt, mint a Bondex, a Morph Network és a Foresight Ventures, így a résztvevők nemcsak tudást, hanem networking lehetőségeket és iparági kapcsolatokat is szerezhetnek.

A Boxed for Opportunity ezt a rendszert emeli következő szintre: a digitális jelentkezéseket fizikai megjelenéssel és közösségi láthatósággal kombinálja. A kiválasztott pályázók munkáit regionális KOL-ok és Web3 influencerek is támogatják majd közösségi médiában, így a kampány egyszerre válik marketingeszközzé és tehetségkutató programmá.

Mit kell tenniük a jelentkezőknek?

A résztvevők megadhatják szakmai hátterüket, tapasztalataikat és elérhetőségeiket, kiválaszthatják a számukra releváns régiókat, valamint feltölthetik portfólióikat vagy korábbi munkáikat. A hangsúly a kreativitáson, a technikai tudáson és a Web3 ökoszisztémához való hozzájáruláson van.

A cél nem csupán az, hogy a fiatalok kitűnjenek a tömegből, hanem hogy közvetlenül kapcsolatba kerülhessenek olyan vállalatokkal, amelyek aktívan keresik a következő generáció blockchain szakembereit.

„A Web3 jövőjét azok formálják, akiket ma támogatunk”

„A Web3 jövőjét azok az emberek formálják majd, akiket ma támogatunk”

— mondta Ignacio Aguirre Franco, a Bitget marketingigazgatója.

„A Blockchain4Youth programon keresztül olyan lehetőségeket építünk, ahol a fiatal tehetségek tanulhatnak, bizonyíthatnak és kapcsolódhatnak azokhoz az ökoszisztémákhoz, ahol valódi értéket teremthetnek.”

A Bitget szerint a kezdeményezés hosszú távú célja, hogy a blockchain oktatás ne csak elméleti tudást adjon, hanem közvetlen kaput nyisson a globális karrierlehetőségek felé is.

A Web3 iparágban egyre nagyobb verseny folyik a tehetségekért — a Bitget pedig most bebizonyította, hogy néha egy pizzásdoboz is elég lehet ahhoz, hogy valaki elindítsa karrierjét a decentralizált technológiák világában.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!