Gazdaság

Éjszaka támadnak a legelterjedtebb zsarolóvírusok

A Sophos legújabb elemzése olyan támadóeszközöket és technikákat ismertet, amelyeket 11 fő zsarolóvírus család használ, többek között a WannaCry, a SamSam, a RobbinHood, a Ryuk és a Megacortex

A Sophos kiberbiztonsági vállalat közzétette a How Ransomware Attacks, azaz “Hogyan támadnak a zsarolóvírusok?” című, védekezőknek szánt kiadványát, melyben elmagyarázzák, hogyan támadnak a különböző zsarolóvírus variánsok, és milyen hatással vannak az áldozatokra.

Az útmutató kiadvány a november elején megjelent 2020 Threat Reportot (2020-as fenyegetettségi jelentést) egészíti ki, és részletes elemzést tartalmaz a 11 legelterjedtebb és legjelentősebb zsarolóvírus családról, többek között a Ryukról, BitPaymerről és MegaCortexről.

Az útmutató kiadvány által részletezett eszközök és technikák között többek között ezek szerepelnek:

A jelentősebb zsarolóvírus családok terjesztésének fő módszerei. A zsarolóvírus-eket általában három módszer egyikével terjesztik:

cryptowormként, mely gyorsan más számítógépeket megfertőzve sokszorosítja magát a legerőteljesebb hatás érdekében (például WannaCry);
mint szolgáltatásalapú zsarolóvírusmelyet a dark weben kitként árulva terjesztenek (például Sodinokibi);
vagy automatizált aktív támadás keretében, ahol a támadók manuálisan telepítik a zsarolóvírust, miután automatizáltan szkennelték a hálózatot a rendszer gyenge pontjait keresve. Ez az automatizált aktív támadási stílus volt a leggyakoribb megközelítés a jelentésben szereplő legfőbb zsarolóvírus családok esetében.

Kriptografikus kód aláírás: vásárolt vagy lopott hiteles digitális tanúsítvánnyal rendelkező zsarolóvírus, mely kísérletet tesz arra, hogy meggyőzzön bizonyos biztonsági szoftvereket a kód megbízhatóságáról és az elemzés szükségtelenségéről.

A jogosultság magasabb szintre történő emelése már készen rendelkezésre álló exploitok segítségével. Ez lehetővé teszi a támadó számára a programok telepítésének lehetőségét, például a távoli hozzáférést biztosító eszközök (RAT) esetében, hogy

adatokat tudjon megtekinteni,
megváltoztatni,
törölni,
teljeskörű felhasználói jogokkal rendelkező új fiókokat tudjon létrehozni és
kikapcsolhassa a biztonsági szoftvereket.

Észrevétlen laterális mozgás és fájl-, illetve backup szerverekre való vadászat a hálózaton abból a célból, hogy a lehető legnagyobb hatást érjék el a zsarolóvírus támadással. A támadók egy órán belül képesek olyan scripteket készíteni, melyek a hálózaton lévő endpointokra és szerverekre másolják, majd azokon elindítják a zsarolóvírust. A támadás sebességének felgyorsítása érdekében a zsarolóvírus priorizálhatja az adatokat a távoli/megosztott meghajtókon, a kisebb méretű dokumentumokat célozhatja először, illetve több titkosító folyamatot futtathat egyszerre.

Távoli támadások. Maguk a fájlszerverek gyakran nem fertőződnek meg zsarolóvírussal. Ehelyett a zsarolóvírus általában egy vagy több kompromittált endpoint-on fut, és

visszaél a felhasználói fiók jogosultságaival, hogy távolról támadjon dokumentumokat, néha a távoli asztal protokollon (RDP) keresztül,

vagy

távfelügyeleti és -kezelő (RMM) eszközöket támad, melyeket általában a managed service provider-ek (MSP) használnak abból a célból, hogy kezeljék velük az ügyfeleik IT infrastruktúráját és/vagy a végfelhasználói rendszereket.

Fájltitkosítás és átnevezés. Számos különböző módszer létezik a fájlok titkosítására, például a dokumentum egyszerű felülírása. A legtöbbet viszont vagy a backup, vagy az eredeti adat törlése is követi, így akadályozva meg a helyreállítási folyamat végrehajtását.

Az útmutató kiadvány elmagyarázza, hogyan implementálják a most felsorolt és más, további eszközöket, technikákat 11 zsarolóvírus család esetében. Ezek a zsarolóvírus családok a WannaCry, GandCrab, SamSam, Dharma, BitPaymer, Ryuk, LockerGoga, MetaCortex, RobbinHood, Matrix és a Sodinokibi.

Bizonyos esetekben a támadás java része éjszaka zajlik le, miközben az IT csapat tagjai békésen alszanak otthon. Mire az áldozat észreveszi, hogy mi történik, már túl késő lesz. Alapvető fontosságú, hogy minden endpoint-ot, hálózatot és rendszert lefedő, hatékony biztonsági megoldásokkal, illetve megfigyelő és válaszadó eszközökkel rendelkezzünk, továbbá mindig telepítsük a szoftverfrissítéseket, amikor csak megjelennek. – hívja fel a figyelmet a Sophos.

Hogyan lehet a zsarolóvírussal szemben védekezni?

Ellenőrizze, hogy minden hálózatára csatlakoztatott eszközzel el tud e számolni, és hogy az összes biztonsági szoftver naprakész frissítésekkel rendelkezik e!
Amint csak lehetséges, mindig telepítse a legújabb biztonsági frissítéseket minden hálózatára kapcsolódó eszközre!
A következő utasításokat követve bizonyosodjon meg arról, hogy a számítógépeire fel vannak telepítve a WannaCry esetében is használt EternalBlue exploit elleni javítások: Hogyan bizonyosodhat meg arról, hogy egy eszköz sebezhető az EternalBlue-val szemben? – MS17-010
Rendszeresen készítsen biztonsági másolatot a legfontosabb és az aktuális adatairól egy offline tárolóeszközre, mivel az a legjobb módja annak, hogy kikerülje a váltságdíj kifizetését zsarolóprogram fertőzése esetén.
A rendszergazdáknak be kell kapcsolnia a többlépcsős hitelesítés minden olyan kezelőrendszeren, amely támogatja azt. Ezzel meg lehet akadályozni, hogy a támadók deaktiválják a biztonsági eszközöket egy támadás során.
Biztonság terén nincs egyetlen tökéletes megoldás. A cégek számára a többrétegű biztonsági modell a legjobb lehetőség, amelyet implementálhatnak.
Példa: A Sophos Intercept X átfogó, alapos védelmi megközelítést alkalmaz ahhoz, hogy biztonságban tartsa az endpointokat. Több vezető, új generációs technikát kombinál, hogy biztosítsa a malware-ek detektálását és az exploitok elleni védelmet, illetve beépített “endpoint detection and response”, röviden EDR funkciókkal is rendelkezik.

A teljes How Zsarolóvírus Attacks (“Hogyan támadnak a zsarolóvírus-ek?”) útmutató kiadvány, illetve a How the Most Damaging Zsarolóvírus Evades IT Security (Hogyan kerüli ki az IT védelmet a legsúlyosabb károkat okozó zsarolóvírus?”) című SophosLabs Uncut cikk is elérhető a címekre kattintva.

Related Topics:adatvédelem sophos támadás védelem zsarolóvírus

Up Next

Ötszörösére nőtt a startup akcelerátorok és inkubátorok száma az utóbbi 10 évben

Don't Miss

Megérkezett az új generációs Fujitsu ETERNUS CS800 és ETERNUS CS8000

Gazdaság

A Konecta és a Lenovo stratégiai partnersége

A Konecta, az ügyfélélmény és a digitális szolgáltatások globális piacvezetője bejelentette stratégiai szövetségét a technológiai szektor meghatározó szereplőjével, a Lenovóval. Az együttműködés a kategóriaelső technológiai megoldásokat ötvözi a fejlett ügyfélkezelési szakértelemmel, hogy alapjaiban formálja át a digitális munkahelyi megoldásokhoz és a munkavállalói élményhez fűződő piaci megközelítést.

A partnerség alapgondolata egy égető piaci kérdésre ad választ: miért épülne a digitális munkahely széttagolt IT-szerződésekre és egymástól független szolgáltatókra, ha működhetne egységes, mesterséges intelligencia által vezérelt élményplatformként is? A felek piacformáló szereplőként kívánják átírni az iparági játékszabályokat: közvetlen alternatívát kínálnak a merev, hagyományos IT-outsourcing modellekkel szemben, újradefiniálva a vállalati szolgáltatások beszerzését és üzemeltetését.

Beszállítói viszonyból stratégiai összefonódás

Ami kezdetben hagyományos partneri kapcsolatnak indult, az mára mély stratégiai együttműködéssé fejlődött. Miközben a Konecta globális programot indított saját munkahelyi infrastruktúrájának modernizálására, a Lenovo túllépett a technológiai beszállító szerepén: kulcsfontosságú partnerré vált egy olyan AI-alapú működési modell kidolgozásában, amely az automatizáció révén jelentősen csökkenti az emberi erőforrás-igényt. A Konecta globális hálózatában – amely több mint 100 000 munkavállalót érint – már megkezdődött a Lenovo szolgáltatásainak fokozatos bevezetése.

Ezzel párhuzamosan a Konecta vette át a Lenovo e-kereskedelmi tevékenységének támogatását, és a felek már tárgyalnak a CX-üzleti folyamatok kiszervezéséről (BPO), valamint az AI-támogatott szolgáltatási képességek kiterjesztéséről. A folyamatok 2025-ben, Egyiptomban sikeresen elindultak, tovább erősítve ezzel is a régió növekvő szerepét globális CX- és digitális központként.

Diszruptív modell a digitális munkahelyekért

A Konecta és a Lenovo egy közös, teljes körű digitális munkahelyi ajánlatot fejlesztett ki, amely közvetlenül versenybe száll a piacon már elterjedt, bevett rendszerekkel.

Míg korábban a vállalatok bonyolult és széttagolt ökoszisztémákra – külön eszközgyártókra, infrastruktúra-szolgáltatókra és IT-támogatókra – támaszkodtak, az új modell az egységre törekszik.

Az ajánlat a Konecta AI-vezérelt szolgáltatásmenedzsmentjére és CX-szakértelmére épít, amelyet a Lenovo a digitális munkahelyek integrátoraként emel a következő technológiai szintre. A cél a teljes technológiai ökoszisztéma egyesítése, ahol az AI-képes eszközök és a vállalati platformok közvetlenül az üzleti célokat szolgálják.

Fogyasztói szintű élmény bevezetése a szervezeti működésbe

Míg az ügyfélélmény az elmúlt évtizedben jelentős fejlődésen ment keresztül, a belső munkavállalói folyamatok gyakran továbbra is reaktívak, folyamatvezéreltek és hibajegy-alapúak maradtak. A partnerség egyik központi célja, hogy a fogyasztói CX-szabványokat a belső munkavállalói élményre is alkalmazza.

Az új modellben a munkavállalókra kiemelt ügyfélként tekintenek: az AI-alapú chat- és önkiszolgáló funkciók villámgyors ügyintézést tesznek lehetővé, míg a többcsatornás (omnichannel) elérés a kommunikáció zökkenőmentességét garantálja. Az adatközpontú személyre szabás révén a rendszer érezhetően hatékonyabbá teszi a mindennapi munkát, így az IT-támogatás egy reaktív folyamatból valódi prémium digitális szolgáltatássá lényegül át.

Jövőbe mutató alternatíva

Ahogy a vállalatok modernizálják technológiai környezetüket és a munkavállalói élményt (EX) is fejlesztik, a Konecta–Lenovo stratégiai szövetség a hagyományos IT-szolgáltatási modellekkel szemben egy jövőbe mutató alternatívát kínál.

A Konecta-Lenovo partnerség az egyszerűsítést választotta a komplexitás helyett. Az eszközpark, a háttérinfrastruktúra és a terméktámogatás egységesítésével egy olyan rugalmas szemléletmódot alakítottak ki, amely képes a digitálisan fejlett munkaerő legmagasabb igényeit is kiszolgálni.

„Ez a szövetség tükrözi azt az ambíciónkat, hogy újragondoljuk a technológia és a szolgáltatás találkozását. A Lenovo technológiai fölényének és a Konecta CX-szakértelmének ötvözésével egy olyan modellt alkottunk, amely az intelligenciára és a felhasználói elégedettségre épül”

– hangsúlyozta Julien Vidal, a Konecta csoport növekedési igazgatója (CGO).

„A Digital Workplace kezdeményezések középpontjában az áll, hogy javítsuk a munkavállalói élményt, ezáltal felszínre hozzuk a produktivitást, az innovációt, sőt még a kreativitást is”

-tette hozzá Rakshit Ghura, a Lenovo Digital Workplace Solutions alelnöke és általános igazgatója.

„A Konectával közösen segítünk a szervezeteknek abban, hogy hatékonyabb és eredményközpontúbb munkakörnyezetet teremtsenek.”

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Már social media és Google-kampányokra is pályázhatnak a kkv-k

Új lehetőség nyílt a hazai kis- és középvállalkozások számára: immár social media és Google-kampányok megvalósítására, linképítésre, SEO- és PR-cikkek online megjelenítésére is igényelhető támogatás a Modern Vállalkozások Programján belül. A projekteket a Content’ n more (CNM) ügynökség viszi, mely tíz éve támogatja a hazai vállalkozások online láthatóságát.

A DIMOP Plusz, GINOP Plusz, valamint a Demján Sándor 1+1 KKV Beruházás-élénkítő Támogatási Program keretében elérhető pályázatok célja, hogy a kkv-k versenyképesebbé váljanak a digitális térben – olvasható honlapjukon. A CNM ügynökség 10 éve segít hazai vállalkozásokat az online térben való megjelenésben, legyen szó több milliárdos forgalommal bíró cégről, vagy pár főt foglalkoztató vállalkozásról, vagy éppen szárnyait bontogató startupról.

Támogatott Google Ads és Meta-kampányok

A pályázatok kiemelt célja a digitális jelenlét fejlesztése, amely ma már elengedhetetlen feltétele az üzleti növekedésnek. A támogatott tevékenységek között a Content’n more jóvoltából már támogatottan elérhetőek Google Ads kampányok, Meta-kampányok (Facebook és Instagram). Az ügynökség a költés optimalizálásától kezdve a teljeskörű lebonyolítást vállalja, marketingterv kidolgozásával, kreatívok gyártásával, és a kampányt megerősítő SEO-cikkek megjelenések szervezésével. „Egy vállalkozás online jelenlétének megalapozása, legyen szó Goolge vagy AI keresésekről, egyértelműen a SEO-nál kezdődik” – emeli ki Lóska Márton ügyvezető.

Szakértői segítség a kampányok tervezésében és lebonyolításában

A pályázó vállalkozások nem maradnak egyedül a kampányok megvalósítása során. Az ügynökség szakértő csapata a teljes folyamatban képes támogatást nyújtani. Hogy a kampányok folyamatosan a cégek igényeihez legyenek alakítva.

A cég komplex szemlélettel dolgozik: a marketing, a PR és az online sajtómegjelenések összehangolásával segíti a vállalkozásokat abban, hogy igény szerint ne csak direkt eladásokat produkáljanak, hanem hosszú távon is erősítsék márkájukat.

Google Ads és Facebook-kampányok: gyors eredmények, hosszú távú hatás

A jól felépített Google Ads és Facebook-kampányok nemcsak azonnali forgalmat generálnak, hanem értékes adatokat is szolgáltatnak a vállalkozások számára. A hirdetési aktivitást a SEO-alapú tartalommarketing és a célzott PR-cikkek egészítik ki, amelyek erősítik a bizalmat és javítják a láthatóságot. „Egyértelmű, hogy egy gyors készletkisöpréshez a Facebook- és Google Ads kampányok a legcélravezetőbbek

Pályázati forrásból erősíthető az online láthatóság

A Modern Vállalkozások Programján belül elérhető támogatások valódi lehetőséget kínálnak a kkv-knak arra, hogy pályázati forrásból fejlesszék digitális marketingtevékenységüket. A cél nem csupán a megjelenés, hanem az üzleti eredmény: több érdeklődő, nagyobb ismertség és erősebb piaci pozíció.

A támogatási konstrukciók segítségével a vállalkozások biztonságos, szakmailag megalapozott környezetben vághatnak bele a Google- és közösségimédia-kampányokba.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Átalakítja a blockchain az ingatlanpiacot?

A globális ingatlanpiac értéke több száz billió dollárra tehető. Az ingatlanok ma a valós eszközök (RWA – real-world assets) piacának legnagyobb szegmensét alkotják, értékének közel egyharmadát képviselve. Ráadásul az előrejelzések szerint a tokenizáció mértéke ezen a területen a következő években többszörösére nőhet. Vajon ez már forradalom? Nem feltétlenül.

A blockchain nem annyira magát az ingatlanpiacot változtatja meg, hanem inkább annak infrastruktúráját – különösen a szerződéskötés és az elszámolások módját.

Az első ingatlan-tokenizációra vélhetően 2019-ben került sor Párizsban. Egy 6,5 millió euró értékű luxusingatlant 100 tokenre bontottak, amelyeket további 100 000 egységre osztottak fel. Így összesen 10 millió „részvény” került értékesítésre. Néhány év alatt a tokenizált ingatlanpiac milliárd dolláros nagyságrendre nőtt. 2025-re már 844 aktív projekt használta a blockchain technológiát az építési és ingatlanfolyamatok támogatására – ez 13%-os növekedést jelent az előző évhez képest, és zsinórban az ötödik év volt kétszámjegyű bővüléssel.

A Spherical Insights & Consulting jelentése szerint a globális tokenizált ingatlanpiac 2033-ra elérheti a 16,51 milliárd dollárt, évi 19,5%-os átlagos növekedési ütem (CAGR) mellett. Az Entralon Hub elemzése még optimistább: szerintük az RWA értéke ebben a szektorban 19,4 milliárd dollárra nőhet 2033-ra, ami 21%-os CAGR-nek felel meg. Bármelyik előrejelzés bizonyuljon is pontosnak, a trend egyértelmű: a piac évről évre kétszámjegyű ütemben növekszik.

A Deloitte elemzői is vizsgálták a tokenizált ingatlanpiacot, azonban az ő becsléseik jóval messzebbre mutatnak. Szerintük 2035-re az RWA értéke az ingatlanszektorban akár a 4 billió dollárt is elérheti. Az ilyen jelentős eltérés aggodalomra adhat okot. Amikor az ingatlanpiac tokenizációjáról beszélünk, általában arra gondolunk, hogy a blockchain lehetővé teszi az ingatlanok digitális részekre (tokenekre) bontását, amelyek részvényekhez hasonlóan adhatók-vehetők. A Deloitte azonban jóval tágabb kontextusban vizsgálja a blockchain szerepét: számításaikba beletartoznak a jelzáloghitelek, értékpapírosítások és ingatlanalapok is.

„A blockchain technológia óriási potenciállal bír, de nem szükséges teljesen forradalmasítania az ingatlantulajdon modelljét ahhoz, hogy kulcsszerepet töltsön be az iparágban. A hitelezéshez, hitel-elszámoláshoz és ingatlanhoz kapcsolódó pénzügyi eszközök kereskedelméhez kötődő folyamatokban betöltött szerepe hónapról hónapra nő. Ezek a területek adják majd a jövőbeni piac legnagyobb részét”

– mondja Ignacio Aguirre Franco, a Bitget CMO-ja.

Az ingatlanszektorban a blockchain egyik legígéretesebb alkalmazása az úgynevezett okosszerződés (smart contract) – programozható megállapodás, amely automatikusan végrehajtódik, ha a meghatározott feltételek teljesülnek.

„Az okosszerződések használata jelentősen leegyszerűsíti és felgyorsítja a vásárlási folyamatot. A tranzakció kulcselemei kódolva vannak, és automatikusan, megváltoztathatatlan és átlátható módon hajtódnak végre. Ez nemcsak a harmadik felek – például ügyvédek, közjegyzők, bankok, brókerek vagy bíróságok – szükségességét csökkenti, hanem a tranzakciós költségeket is. Ugyanakkor fontos megjegyezni, hogy az okosszerződések sikere a bemeneti adatok pontosságán múlik. A blockchain garantálja a végrehajtás helyességét, de nem az adatok pontosságát”

– magyarázza Ignacio Aguirre Franco.

Ez azt jelentheti, hogy bár a közvetítők szerepe a szerződéskötésnél csökkenhet, az adatok ellenőrzésében továbbra is fontosak maradhatnak. Azonban mielőtt az okosszerződések széles körben elterjednének az ingatlanpiacon, a jogszabályi környezetnek is alkalmazkodnia kell. Európa legtöbb országában az ingatlantulajdon átruházásához jelenleg közjegyzői okirat és nyilvántartási bejegyzés szükséges.

A tokenizáció egyik legnagyobb előnye a töredéktulajdon (fractional ownership) lehetősége, amely jelentősen csökkenti a belépési küszöböt. Az eszközök digitális részekre bontásával a kisbefektetők is vásárolhatnak egy ingatlanból vagy egy több eszközt tartalmazó alapból. Ez nemcsak a befektetések hozzáférhetőségét növeli, hanem a következő évtizedben akár több billió dollárral is bővítheti a teljes szektort. Emellett a tokenizáció új, globális befektetési termékek létrehozását is lehetővé teszi, fokozatosan nemzetközivé téve az ingatlanpiacot, és növelve annak likviditását.

Decentralizált, elosztott és manipulációval szemben ellenálló adatbázisként a blockchain akár az ingatlan-nyilvántartásokat is kiválthatja. Biztosítja az adatok megváltoztathatatlanságát és az ingatlanok teljes történetének átláthatóságát – ami kulcsfontosságú a nyilvántartások szempontjából. A blockchainen tárolt adatok valós idejű hozzáférést biztosíthatnak, és jelentősen csökkenthetik a csalások – például a dupla értékesítés vagy rejtett terhek – kockázatát.

Ezt már több ország is felismerte: például Grúzia 2016-ban tesztelt blockchain-alapú földhivatali rendszert, míg Svédországban a Lantmäteriet végzett hasonló pilot projektet. Bár a svéd projektet végül leállították, Grúzia fontolgatja a nyilvántartás blockchainre helyezését és az ingatlanok tokenizációját állami infrastruktúrán keresztül.

„Grúzia és Svédország tapasztalatai azt mutatják, hogy a blockchain az ingatlan-nyilvántartásokban leginkább kiegészítő rétegként működik. Nem váltja ki teljesen a meglévő intézményeket, és még a legfejlettebb megoldások sem szüntetik meg az állam szerepét, de jelentősen növelhetik a biztonságot és az átláthatóságot”

– mondja egy Bitget-szakértő.

A blockchain széles körű alkalmazása technológiailag már megvalósítható, de számos akadály továbbra is fennáll. A legnagyobb ezek közül a jogi szabályozás. Az ingatlantulajdon több százezer társtulajdonos közötti megosztása új szabályokat igényel, amelyek meghatározzák a tulajdonosi jogokat, a társasházakkal való kapcsolatot és az állam hozzáférését a titkosított adatokhoz. Emellett a nemzeti szabályozások közötti különbségek megnehezítik a nemzetközi befektetéseket és növelik a jogi kockázatokat.
A technikai kihívások sem elhanyagolhatók: a svéd példa jól mutatja, milyen összetett feladat a blockchain integrálása a meglévő rendszerekbe.
Ehhez társulnak a kulturális és edukációs akadályok is. A blockchain továbbra is kevéssé ismert a kriptovilágon kívül, és sok befektető, bróker vagy tanácsadó óvatosan viszonyul az új megoldásokhoz. A biztonság kérdése szintén fontos:

„A technológia esetében sosem zárható ki teljesen egy kibertámadás kockázata, de a többrétegű biztonsági rendszerek jelentősen csökkentik ennek esélyét és következményeit”

– teszi hozzá Ignacio Aguirre Franco.

A blockchain technológia még mindig újdonságnak számít az ingatlanszektorban. A tokenizáció jelenleg az ingatlanpiac csupán töredékét teszi ki. Rövid távon nem fogja teljesen átalakítani az iparágat, de már most is fokozatosan formálja annak infrastruktúráját és befektetési gyakorlatát. Ahogyan a bankrendszerben, itt is először a folyamatok egyszerűsítését és az automatizációt hozza el – és csak ezt követően nyílhat meg az út a tulajdonlási modellek és az eszközkereskedelem mélyebb átalakulása előtt.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!