Connect with us
Hirdetés

Gazdaság

Vigyázat! Egy új androidos zsarolóvírus a névjegyzéken keresztül terjed

Az ESET szakemberei egy új zsarolóvírus családot fedeztek fel, amely az áldozatok kontaktlistáján szereplő embereknek küld rosszindulatú linkeket SMS-ben.

A zsarolóvírust eredetileg felnőtt tartalmakkal kapcsolatos fórumtémákban terjesztették a Reddit oldalain.

Az ESET munkatársai jelentették a zsarolóvírus kampányban használt Reddit profilt, amely sajnos azóta sem került letiltásra. A vírus rövid ideig az „XDA fejlesztők” nevű fórumon is futott, amely az Android fejlesztők platformja, de az ESET jelentése alapján az operátorok szerencsére már eltávolították a rosszindulatú üzeneteket.

„Az általunk felfedezett akció egyelőre csekély mértékű és amatőr. A zsarolóvírus maga szintén hibás – különösen a rosszul végrehajtott titkosítás szempontjából. Bármely titkosított fájl helyreállítható a támadók segítsége nélkül is”

– mondta Lukáš Štefanko, a nyomozást vezető ESET-kutató.

„Ha azonban a fejlesztők kijavítják ezeket a hibákat, és a terjesztés tömegessé válik, ez az új zsarolóvírus komoly veszélyt jelenthet.”

Hogyan működik?

Az új zsarolóvírus figyelemre méltó terjedési mechanizmussal rendelkezik. Mielőtt elkezdené a fájlok titkosítását, egy sor szöveges üzenetet küld az áldozat névjegyzékében szereplő címekre, és arra ösztönzi a címzetteket, hogy kattintsanak egy rosszindulatú linkre, amely a vírus telepítőfájljához vezet.

„Elméletileg az is a fertőzések széleskörű terjedését szolgálja, hogy a zsarolóvírus által küldött üzenetnek 42 különféle nyelvre lefordított változata is van. Ám szerencsére még a kevésbé biztonságtudatos felhasználók is könnyen észrevehetik, hogy az üzenetek fordítása kifejezetten gyenge, sőt egyes nyelvi verziók teljesen zagyvák, értelmetlenek”

– tette hozzá Lukáš Štefanko.

Jó hír, hogy az Android/Filecoder.C nevű vírus jelenlegi verziójában a készítők a titkosításban is komoly hibákat vétettek. Az algoritmus ugyanis nem kódolja a nagy méretű archívumokat (50 MB fölött) és a kis méretű képeket (150 KB alatt), illetve a kártevő által kiválasztott „titkosítandó fájltípusok” listája is szerencsére elég összecsapott, átgondolatlan.

„A listát gyaníthatóan egy másik korábbi kártevő kódja alapján a hírhedt WannaCry zsarolóvírusból másolták”

– jegyezte meg Štefanko.

A vírus más furcsaságokkal is rendelkezik: a tipikus Androidos zsarolóvírusoktól eltérően az Android/Filecoder.C amatőr módon nem zárja le a képernyőt, hogy blokkolja a felhasználó hozzáférését a készülékhez. Ezenkívül a váltságdíj sem egységes, így a zsarolás során kért összegek dinamikusan változnak az áldozathoz létrehozott UserID révén, amelyek általában 0,01-0,02 BTC között mozognak.

„Az egyedi váltságdíjat megállapító trükk újszerű: még sosem láttunk ilyet egyetlen Android ökoszisztémából származó zsarolóvírusnál sem”

– mondta Štefanko.

„Valószínűleg úgy tervezték a rendszert, hogy a kifizetéseket hozzárendeljék az áldozatokhoz. Ezt általában úgy oldják meg a kiberbűnözők, hogy minden titkosított eszközhöz egyedi Bitcoin tárcát hoznak létre. Még ha feltehetően ez is volt a céljuk, ebben a jelenlegi kampányban viszont mégis csak egyetlen dedikált Bitcoin tárcát használtak.”

Azok, akik az ESET Mobile Security megoldását használják, védettek a támadás ellen, ugyanis a felhasználók figyelmeztetést kapnak az ilyen gyanús linkekről, de ha esetleg mégis letöltenék a fertőző alkalmazást, a program detektálja és blokkolja azt.

Mit tehetünk?

Az ESET mostani felfedezése rámutat arra, hogy a zsarolóvírusok még mindig komoly fenyegetést jelentenek az Androidos eszközök számára. Ahhoz, hogy biztonságban legyünk, érdemes betartani a legfontosabb szabályokat:

  • Tartsuk naprakészen eszközeinket, lehetőség szerint állítsuk be, hogy automatikusan frissüljenek, ha új verzió jelenik meg.
  • Kizárólag a Google Play áruházból vagy más megbízható forrásból vásároljunk, illetve töltsünk le alkalmazásokat. Bár ezek a felületek sem teljesen mentesek a rosszindulatú programoktól, de mégis sokkal nagyobb eséllyel kerülhetjük el a kártevőket, mint az ellenőrizetlen letöltési helyeken.
  • Mielőtt telepítünk egy alkalmazást, alaposan nézzük meg az értékeléseket és visszajelzéseket. Fókuszáljunk a negatív véleményekre, amelyek gyakran megbízható felhasználóktól érkeznek, míg a pozitív hozzászólások mögött sokszor maguk a támadók állnak.
  • Alaposan nézzük meg, milyen hozzáférési engedélyeket kér egy alkalmazás. Ha olyan dologhoz szeretne hozzáférni, amelyek nem kapcsolódnak a szolgáltatáshoz, akkor inkább ne telepítsük.
  • Használjunk megbízható mobilvédelmi megoldásokat.

Csizmazia-Darab István, az ESET termékeket forgalmazó Sicontact Kft. IT-biztonsági szakértője hozzátette:

„az esetleges adatvesztés elkerülése érdekében célszerű időnként az Androidos eszközről is adatmentést végezni külső adathordozóra, vagy felhős tárhelyre. Komolyabb fertőzés
esetén ugyanis néha a gyári állapot helyreállítására (factory reset) kényszerülhetünk, mentés birtokában viszont könnyen helyre tudjuk állítani az értékes adatainkat.”

További információ az ESET WeLiveSecurity blogjában olvasható.

Gazdaság

Öt perc alatt telepíthető védelemmel segíti partnereit a Zyxel Networks

A Zyxel Networks célja, hogy egyszerűbbé tegye a biztonsági megoldások értékesítését, telepítését és kezelését a telepítők, valamint a kis- és középvállalkozásokat kiszolgáló viszonteladói partnerek számára.

A széles körű kampány elsősorban azokat a kisebb partnereket támogatja, akik korlátozott szakmai tapasztalattal vagy belső erőforrással rendelkeznek.

A Zyxel Networks, a biztonságos és mesterséges intelligenciával támogatott felhőalapú hálózati megoldások piacának vezetője kiterjedt kampányt indít, melynek célja, hogy minden szektorban működő kisebb IT-partnerek számára lehetővé tegye a kiberbiztonsági megoldások ügyfeleiknek történő kínálását azáltal, hogy megkönnyíti azok értékesítését, konfigurálását és kezelését.

Egyre több vállalkozást érnek kibertámadások

Egyértelmű, hogy minden vállalkozásnak szüksége van a védelemre. Az ESET 2026-os SMB Cyber Readiness Indexe szerint az EMEA-régióban a vállalkozások valamivel több mint négytizede (44%) tapasztalt kiberbiztonsági incidenst az elmúlt 12 hónapban. Az otthoni felhasználók is számíthatnak támadásokra, mivel a bűnözők az okosotthoni eszközök sebezhetőségeit keresik, hogy hozzáférjenek a személyes adatokhoz és a vagyonhoz.

A partnerektől is egyre többet várnak az ügyfelek

A kampány közvetlenül foglalkozik azokkal a kihívásokkal és aggályokkal, amelyekkel sok partner szembesül a digitális védelem nyújtása során – mondja Kevin Drinkall, a Zyxel Networks marketingigazgatója.

„Minden digitális technológiát használó vállalkozásnak és háztartásnak hatékony védelemre van szüksége. A CCTV-rendszereket, okosotthoni megoldásokat és hálózatokat telepítő partnerek élvezik ügyfeleik bizalmát, és egyre inkább elvárják tőlük, hogy ismerjék a kiberbiztonságot, és azt biztosítsák is. Sok ilyen partner azonban habozik bekapcsolódni, mert ezt rendkívül bonyolultnak és kockázatosnak tartja, és nem rendelkezik a biztonsági megoldások konfigurálásához és kezeléséhez szükséges belső szakértelemmel és erőforrásokkal.”

A technikai kihívásból üzleti lehetőség lehet

„Mi leegyszerűsítettük a dolgot. Partnereink kiegészítő, drága képzési vagy karbantartási költségek nélkül tudnak majd átfogó biztonságot nyújtani kisvállalkozói és lakossági ügyfeleiknek. Újra szeretnénk értelmezni a kiberbiztonságot: a technikai kihívásból üzleti növekedési lehetőséget szeretnénk csinálni – olyat, amely minden típusú viszonteladó számára ismétlődő bevételt és szorosabb kapcsolatokat eredményezhet”

-hangsúlyozza Kevin Drinkall.

Gyorsan telepíthető, könnyen kezelhető védelem

„Megoldásaink gyorsan telepíthetők és tervezésüknél fogva erősek, így segítve abban, hogy a kiberbiztonság minden partnerünk kis-, közép- és akár mikro -vállalkozásoknak szóló alapszolgáltatásainak szerves részévé váljon. Meg akarjuk mutatni nekik, hogy a hatékony védelem gyorsan és hatékonyan telepíthető és kezelhető, anélkül, hogy szakértői ismeretekre vagy bonyolult helyszíni konfigurálásra lenne szükség”

– emeli ki a cég szakértője.

Hozzáteszi:

„A viszonteladók – méretüktől függetlenül – egyre nagyobb felelősséggel tartoznak az általuk támogatott ügyfelek védelméért. Mivel az EMEA-régió vállalkozásainak 27%-a tapasztal adathalász támadásokat – amelyek a kiberbiztonsági incidensek leggyakoribb formáját jelentik –, a technológiának ma már képesnek kell lennie mindenféle fenyegetés visszaszorítására. A viszonteladóknak az ügyfeleiket az alapszintű biztonsági megoldásokról át kell állítaniuk a teljes körű, egységes fenyegetéskezelésre és a felügyelt szolgáltatásokra, hogy vállalkozásaik valóban védve legyenek.”

Integrált biztonsági ökoszisztéma a partnereknek

Az USG FLEX H sorozatú egységes fenyegetéskezelő eszközökkel, a Nebula biztonságos felhőalapú felügyeleti platformmal, valamint az összes megoldásába beépített, mesterséges intelligencián alapuló integrált biztonsági rendszerrel a Zyxel Networks minden rendelkezésre áll, amire a partnereknek szükségük van ahhoz, hogy egyszerű, hatékony és robusztus védelmet nyújthassanak ügyfeleiknek.

Távoli telepítés és felhőalapú felügyelet

A Nebula előrekonfigurációs és automatikus telepítési funkcióinak köszönhetően a partnerek a bevezetés előtt beállíthatják az eszközöket, és nem kell személyesen felkeresniük az ügyfél telephelyét a telepítés elvégzéséhez. Ezt követően a Nebula segítségével távolról figyelemmel kísérhetik a tevékenységeket és kezelhetik a beállításokat. Minden Zyxel Networks-eszköz alapfelszereltségként a Nebula alapszintű verziójával rendelkezik, a Pro licenc pedig felár ellenében érhető el.

Öt lépés az új bevételi lehetőségekhez

A kampány bemutatja, hogyan tehetik a partnerek a biztonságot a meglévő kínálatuk egyszerű részévé anélkül, hogy kiberbiztonsági szakértőkké kellene válniuk. Egy egyszerű, öt lépésből álló útmutató segítségével, amelynek felhőalapú felügyeleti platformon történő telepítése mindössze öt percet vesz igénybe, a Zyxel Networks megmutatja a telepítőknek és viszonteladóknak, hogyan védhetnek meg több ügyfelet, miközben új, ismétlődő bevételi lehetőségeket teremtenek.

Elérhető kiberbiztonság minden partner számára

A cél az, hogy a kiberbiztonság minden partner számára elérhetővé váljon, függetlenül a vállalkozás méretétől vagy a technikai szakértelem szintjétől. A biztonsággal hagyományosan társított bonyolultság megszüntetésével a Zyxel Networks arra törekszik, hogy minél több partnernek biztosítsa a szükséges önbizalmat és eszközöket ahhoz, hogy a hatékony védelem természetes részévé váljon az általuk nyújtott szolgáltatásoknak.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Kamarai álláspont a kata átalakításáról és a vagyonadó tervezetéről

A Magyar Kereskedelmi és Iparkamara (MKIK) bizonyos módosítással és a kockázatok átgondolása mellett kedvezőnek tartja a kisadózó vállalkozások tételes adójának (kata) átalakítási irányát, a vagyonadó tervezetével kapcsolatban pedig a vállalkozói tőke óvatos kezelését javasolja.

Kata: jó irány, egy fontos módosítással

A Kamara üdvözli, hogy a nyár elején készített kamarai javaslatcsomag több eleme is megjelenik a kormány társadalmi egyeztetésre bocsátott javaslatában. Külön fontos elem, hogy a katás kisvállalkozók újra számlázhatnak vállalkozásoknak és más szervezeteknek. A vállalkozások felé történő számlázás magasabb közterhe segíthet csökkenteni az adóoptimalizálási kockázatokat – a kérdés, hogy eléggé –, a 22 millió forintra emelt bevételi határ pedig szintén kedvező változás.

Az MKIK ugyanakkor látja, hogy sok kisvállalkozó a 2022 előtti kedvező katát várta vissza, ezért számukra a magasabb közteher csalódás lehet. A korábbi rendszer változatlan visszaállítása viszont költségvetési szempontból nehezen lenne fenntartható. A tervezet így kompromisszum: szélesebb kör számára teszi elérhetővé az egyszerű adózást, és nagyobb jövedelemhez nagyobb közteherviselést kapcsol.

A Kamara egy ponton további módosítást tartana indokoltnak. A vállalkozások közötti (B2B) számlázás után fizetendő 15 százalékos többletteher jelenleg nem növeli a társadalombiztosítási-ellátási alapot. Az arányos közteherviselés elve szerint a magasabb befizetéshez magasabb nyugdíj- és pénzbeli egészségbiztosítási jogosultságnak is kellene tartoznia. Ezért az MKIK a társadalmi egyeztetésen azt javasolja, hogy a többletadó meghatározott része növelje a katás vállalkozó társadalombiztosítási-ellátási alapját.

Egyúttal célszerű megvizsgálni, hogy a jelenlegi változat, amely jóval kedvezőbb az egyéni vállalkozók átalányadójánál, milyen elszívó hatással jár, illetve mekkora a veszélye annak, hogy munkavállalók újra katásokká váljanak?

Vagyonadó: a működő vállalkozói tőkét óvatosan kell kezelni

Az MKIK tisztában van azzal a kormányzati céllal, hogy a kiemelkedően vagyonosak nagyobb mértékben járuljanak hozzá a közös kiadásokhoz. A vagyonadó azonban nemzetközi tapasztalatok szerint az egyik legnehezebben jól kialakítható adónem: míg 1990-ben 12 a Gazdasági Együttműködési és Fejlesztési Szervezethez (OECD) tartozó ország alkalmazott általános nettó vagyonadót, 2026-ra csak négy. 2024-ben ezek az adók az OECD- és EU-országok adóbevételének mindössze 0,4 százalékát adták.

Amennyiben a vagyonadó megvalósul, a Kamara álláspontja szerint célszerű világosan szétválasztani a fogyasztási és pénzügyi célú magánvagyont a gazdaságban működő vállalkozói tőkétől. Egy sikeres cég értéke mögött gépek, ingatlanok, technológia és munkahelyek állnak, nem a tulajdonos szabad pénze. Ha a társasági részesedéseket évente vagyonadó terheli, az likviditási gondot okozhat, és forrást vonhat el a beruházásoktól és a munkahelyteremtéstől. A svájci példa sem követhető mechanikusan, mert ott a vagyonadó egy teljesen más tőkejövedelem-adózási környezetbe illeszkedik.

Ezen felül megfontolandó a kis- és középvállalkozások (kkv-szektor) vagyonadóval történő sújtása, különös tekintettel arra, hogy a következő időszakban az Európai Unió bruttó hazai termék (GDP) növekedésének 70 százalékát a kkv-szektortól várják az elemzők. A jelenleg is alultőkésített magyar kkv-szektor még sérülékenyebbé válik. A magyar tulajdonosok hátrányban lesznek a külföldi tulajdonosokkal szemben, ami a cégek külföldi kézbe adását ösztönzi. A régióban a szomszédos országokhoz képest is hátrányba lesznek a magyar vállalkozások.

A Kamara javasolja, hogy legyen szélesebb körű vállalkozói konzultáció, illetve a kormány jelölje ki, hogyan méri az intézkedésnek a gazdaságra gyakorolt hatását. A Kamara ebben szakemberei révén támogatást tud nyújtani.

Mindezeket figyelembe véve, az MKIK ezért a társadalmi egyeztetésen a tényleges magyarországi gazdasági tevékenységet szolgáló vállalkozói vagyon mentességét javasolja. Olyan szabályozást tart célszerűnek, amely nem kényszeríti a tulajdonost arra, hogy pusztán az adófizetés miatt forrást vonjon ki a cégből.

A Kamara szerint a társadalmi igazságosság és a gazdasági növekedés nem ellentétes cél. Amennyiben a nagyobb hozzájárulás a kérés a kiemelkedően vagyonosak felé, akkor az úgy történjen, hogy közben nem gyengül a magyar vállalkozások tőkeereje és versenyképessége.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Új kereskedelmi igazgató a CETIN Hungarynél

Kereskedelmi igazgatóként Balogh Tibold csatlakozott Magyarország első mobiltávközlési infrastruktúra-szolgáltatója, a CETIN Hungary Zrt. csapatához szeptemberben.

A szakember több mint húsz évnyi vezetői tapasztalattal és ICT piaci háttérrel érkezik a vállalathoz.

Balogh Tibold a CETIN Hungary Zrt. kereskedelmi tevékenységének irányítójaként fontos szerepet kap a vállalat stratégiájának megvalósításában. Vezetői gyakorlata, piacismerete és üzletfejlesztési szemlélete értékes támogatást nyújt majd a CETIN növekedési lehetőségeinek kiaknázásában.

Szakmai háttere egyaránt kiterjed a szolgáltatói és a technológiai oldalra. Karrierje során jelentős tapasztalatot szerzett a vállalati ügyfélkiszolgálás, ICT-megoldások fejlesztése, valamint nagykereskedelmi (wholesale) üzleti együttműködések kialakítása területén.

Pályafutása során számos olyan szerepkört töltött be, ahol új üzletágak felépítéséért, portfólió- és termékfejlesztésért, üzleti növekedésért és komplex üzleti transzformációk megvalósításáért felelt olyan vállalatoknál, mint a Vodafone, az ELMŰ – E.ON, az Alcatel-Lucent és a Nokia.

Az utóbbi öt évben AI fókuszú innovációs és transzformációs projekteken dolgozott, ahol mesterséges intelligenciára épülő üzleti megoldások fejlesztését és piaci bevezetését vezette.

„Tibold olyan szakember, aki különösen alkalmas új lehetőségek azonosítására, új üzleti modellek kialakítására és a kereskedelmi terület élén a növekedés megerősítésére

– mondta Kübler-Andrási Judit, a CETIN Hungary vezérigazgatója.

– Tapasztalata a nagykereskedelmi és vállalati üzletágak építésében pontosan illeszkedik a CETIN terveihez: infrastruktúránkat még több ügyfél és szolgáltatás számára szeretnénk elérhetővé tenni.”


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement Hirdetés
Advertisement
Advertisement Hirdetés
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss