Connect with us
Hirdetés

Gazdaság

Több ezer weboldal terjeszt macOS-t támadó vírust

2019-ben a Kaspersky minden tizedik eszközön legalább egy alkalommal előzött meg olyan támadást a cég Mac gépekre fejlesztett megoldásai segítségével, amelyet a trójai víruscsaládba tartozó Shlayer vírus okozott volna. Ez a szám azt mutatja, hogy jelenleg a Shlayer a legelterjedtebb fenyegetés, amelytől a macOS-használóknak tartaniuk kell. Az okos malware-terjesztő rendszer partnerhálózatokon, szórakoztató weboldalakon, sőt, még a Wikipédián keresztül is terjed, bizonyítva, hogy az online térben még azoknak a felhasználóknak is szükségük van további védelemre, akik kizárólag legális oldalakat látogatnak.

Bár a macOS-t hagyományosan sokkal biztonságosabb rendszernek tartják, mégis vannak olyan kiberbűnözők, akik a macOS-használókból próbálnak meg profitálni. Jó példa erre a 2019-es évben a legelterjedtebb macOS-fenyegegést jelentő Shlayer a Kaspersky statisztikái szerint. A vírus jellegzetessége, hogy reklámszoftvereket (adware-t) telepít fel, amelyek azzal terrorizálják a felhasználókat, hogy illegális reklámokat jelenítenek meg, elfogják és begyűjtik a felhasználók böngészőkben tett keresési lekérdezéseit, és a keresési találatok módosításával még több reklámüzenetet terjesztenek.

A Shlayer általi támadások csaknem az egyharmadát (29,28%-át) tették ki a macOS rendszert használó eszközöket érő, a Kaspersky-termékek által a 2019. január és november közötti időszakban regisztrált összes támadásnak, ráadásul a többi 10 toplistás macOS-fenyegetés csaknem mindegyike is olyan reklámszoftver volt, amelyet a Shlayer telepít: AdWare.OSX. Bnodlero, AdWare.OSX.Geonei, AdWare.OSX.Pirrit and AdWare.OSX.Cimpli. Mindemellett a Shlayer fertőzési algoritmusa az első észlelése óta alig változott, annak ellenére, hogy az aktivitása alig csökkent, ezért különösen nagy fenyegetést jelent, amely ellen a felhasználók védelmet igényelnek.

Verdikt A megtámadott felhasználók százalékos aránya
HEUR:Trojan-Downloader.OSX.Shlayer.a 29,28%
not-a-virus:HEUR:AdWare.OSX.Bnodlero.q 13,46%
not-a-virus:HEUR:AdWare.OSX.Spc.a 10,20%
not-a-virus:HEUR:AdWare.OSX.Pirrit.p 8,29%
not-a-virus:HEUR:AdWare.OSX.Pirrit.j 7,98%
not-a-virus:AdWare.OSX.Geonei.ap 7,54%
not-a-virus:HEUR:AdWare.OSX.Geonei.as 7,47%
not-a-virus:HEUR:AdWare.OSX.Bnodlero.t 6,49%
not-a-virus:HEUR:AdWare.OSX.Pirrit.o 6,32%
not-a-virus:HEUR:AdWare.OSX.Bnodlero.x 6,19%

A 10 leggyakoribb macOS-fenyegetés a Kaspersky macOS-hoz fejlesztett termékeit használó megtámadott felhasználók százalékos arányában mérve, 2019. január–november

A fertőzési folyamat gyakorta két fázisból áll: a felhasználó először feltelepíti a Shlayert, aztán a malware feltelepít egy kiválasztott reklámszoftver-típust. Az eszköz megfertőzése azonban azzal kezdődik, hogy a mit sem sejtő felhasználó letölti a rosszindulatú programot. Ahhoz, hogy megtörténjenek a telepítések, a Shlayer mögött álló támadó létrehoz egy malware-terjesztő rendszert, amelyben több csatorna is a malware letöltése felé irányítja a felhasználókat.

A Shlayer számos fájlmegosztó partnerprogramban is megjelenik, mint pénzkereseti lehetőség: az amerikai felhasználók által végzett minden egyes malware-telepítésért meglehetősen nagy összeg jár, így már több mint 1000 „partneroldal” terjeszti a Shlayert. A módszer a következő: a felhasználó egy tévésorozat-epizódot vagy egy focimeccset keres, és a hirdetési nyitóoldalak hamis Flash Player-frissítési oldalakra irányítják át. Innen aztán az áldozat letölti a malware-t. Az a partner, aki a malware-re mutató linkeket terjesztette, minden egyes ilyen telepítés után meghatározott összegű pénzt kap.

Így néz ki egy Shlayer nyitóoldal

Más módszerek is léteznek a felhasználók hamis Adobe Flash-frissítési oldalakra való eljuttatására. Ilyen például a felhasználók átirányítása a különféle nagy, többmilliós közönséget vonzó online szolgáltatásokból, például a YouTube-ról, ahol a videók leírásaiban, illetve a Wikipédiáról, aholy a szócikkek hivatkozásaiban helyezik el a rosszindulatú weboldalakra mutató linkeket. Az ezekre a linkekre rákattintó felhasználókat is a Shlayer-letöltő nyitóoldalakra irányítják át. A Kaspersky kutatói  700 rosszindulatú tartalmú oldat találtak, amelyekre különböző legális oldalakról lehetett átjutni.

YouTube videó és Wikipédia-oldal rosszindulatú linkekkel a leírásban

A hamis Flash Player oldalra vivő szinte minden weboldal angol nyelvű tartalmat tartalmazott. Ez megfelel azoknak az országoknak, ahol a legtöbb felhasználót érintette a fenyegetés: USA (31%), Németország (14%), Franciaország (10%) és Egyesült Királyság (10%).

A Shlayer áldozatainak földrajzi megoszlása, 2018. február – 2019. október

„A macOS platform remek bevételi forrást jelent a kiberbűnözők számára, akik folyamatosan új módszereket keresnek a felhasználók megtévesztésére, és aktívan alkalmazzák a pszichológiai manipulációs technikákat a rosszindulatú programjaik terjesztéséhez. Ez az eset is azt bizonyítja, hogy még a legális weboldalak sem mentesek az ilyen jellegű fenyegetésektől. A macOS-használók szerencséjére azonban a macOS-t célba vevő legelterjedtebb fenyegetések jelenleg leginkább az illegális reklámok megjelenítésére koncentrálódnak, nem pedig valami még veszélyesebb dologra, például a pénzügyi adatok ellopására. Egy hatékony webes biztonsági megoldás védelmet tud nyújtani a felhasználóknak az ilyen fenyegetések ellen, elősegítve, hogy a webes böngészés biztonságos és kellemes élménnyé váljon”

– jelentette ki Anton Ivanov, a Kaspersky biztonsági elemzője.

A Kaspersky megoldásai az alábbi verdiktekkel észlelik a Shlayert és annak artifaktjait:

  • HEUR:Trojan-Downloader.OSX.Shlayer.
  • not-a-virus:HEUR:AdWare.OSX.Cimpli.
  • not-a-virus:AdWare.Script.SearchExt.
  • not-a-virus:AdWare.Python.CimpliAds.
  • not-a-virus:HEUR:AdWare.Script.MacGenerator.gen

Az említett trójai családhoz köthető oldalak, artifaktok és linkek, valamint a megállapítások további részletei itt találhatók.

A trójai vírusok, mint például a Shlayer okozta fertőzés kockázatának csökkentésére a Kaspersky a következőket javasolja:

  • Csak megbízható forrásokból telepítsen programokat és frissítéseket.
  • Szerezzen bővebb információt a meglátogatni kívánt szórakoztató weboldalról: keressen rá a neten, hogy milyen hírnévnek örvend, és próbáljon meg rá vonatkozó véleményeket találni.
  • Használjon megbízható biztonsági megoldást, például a Kaspersky Security Cloud szoftvert, amely fejlett védelemmel látja el a Mac gépeket, a személyi számítógépeket és a mobil eszközöket egyaránt.

Gazdaság

Az intelligens energiarendszerek megvalósítása mellett állt ki a VivaTech-en a Schneider Electric

Az innováció új útjai, hogyan támogatja az energiatechnológia a mesterséges intelligencia (MI) gyors térhódításával ugrásszerűen növekvő energiaigény kiszolgálását – többek között ezekről a témákról beszéltek a Schneider Electric vezető menedzserei a múlt héten megrendezett VivaTech 2026-on. Európa legnagyobb startup és technológiai eseménye arra is jó alkalom volt, hogy a cég képviselői megosszák tapasztalataikat a technológiai szektor más vezetőivel és erősítsék az együttműködést az intelligens energetikai megoldások kialakítása érdekében.

A „Bloomberg New Economy Energy Technology Coalition” nevű szervezet nyilvánosságra hozott egy esettanulmányt a Credit Humanról, amely bemutatja, hogyan alakított ki a texasi székhelyű hitelszövetkezet egy rugalmas, nagy teljesítményű központot az energiaigény és a hosszú távú értékteremtés újragondolásával.

A Schneider Electric, a világ egyik vezető energiatechnológiai vállalata kutatási eredményeivel és szakértelmével támogatott esettanulmány útmutatást nyújt ahhoz, hogy milyen energiatechnológiai megoldások segítik hatékonyan az alkalmazkodást az új energiakorszakhoz.

„A változás egyik legnagyobb akadálya a gondolkodásmód. Az emberek túl gyakran feltételezik, hogy a „nincs elég energia” probléma megoldása egyszerűen az, hogy többet termelünk. A valóságban azonban a keresleti oldali hatékonyságot is figyelembe kell vennünk. A költségekkel, a bonyolultsággal és a megtérüléssel kapcsolatos tévhitek gátolják az előrelépést a rugalmas, mesterséges intelligenciával támogatott infrastruktúra és az elektrifikáció felé. Az „Energy Technology Coalition” keretében bebizonyítjuk, hogy az intelligens, rugalmas, hatékony és fenntartható energiarendszerek kiépítéséhez szükséges technológiák már léteznek. Ma a kihívás az, hogy újragondoljuk az energiaigény kezelésének módját. A VivaTech rendezvényen a technológiai szektorból érkező vezetőkkel és startupokkal működünk együtt annak érdekében, hogy a már most rendelkezésre álló megoldások gyorsabban elterjedhessenek szélesebb körben, elősegítve ezzel a mesterséges intelligencia fenntartható módon történő fejlődését és azt, hogy megfizethetőbb legyen az energia”

– mondta el Frédéric Godemel, a Schneider Electric „Energy Management” üzletágért felelős ügyvezető alelnöke.

Közvetlenül a VivaTech előtt a Schneider Electric két fontos bejelentést is tett a mesterséges intelligencia használatát támogató újgenerációs adatközpontok kapcsán. A vállalat a közelmúltban jelentette be, hogy stratégiai technológiai és ipari partnerként részt vesz a SoftBank befektetésében, amelynek célja a mesterséges intelligencia-infrastruktúra fejlesztésének felgyorsítása Franciaországban. Emellett a cég bejelentette együttműködését a Foxconn-nal is, amelynek keretében integrált, azonnal bevethető megoldásokat kínálnak, amelyek lehetővé teszik az ügyfelek számára, hogy gyorsabban, hatékonyabban és kiszámíthatóbban építsék ki és üzemeltessék a mesterséges intelligencia-infrastruktúrát a különböző régiókban.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

A Web3 jövője veszélyben? A tehetségek megvannak, az állások hiányoznak

A Bitget Blockchain4Youth (B4Y) kezdeményezése keretében elkészített Web3 Next-Gen Talent Intelligence Report jelentés szerint az iparág egyik legnagyobb munkaerőpiaci kihívása nem a tehetségek hiánya, hanem a felvételi akadályok jelenléte. A kutatás több régióból származó pályakezdő és karrierjük elején járó szakembereket kérdezett meg, és arra jutott, hogy bár a Web3 továbbra is magasan képzett tehetségeket vonz, sok jelentkező mégsem tudja megszerezni első állását a szektorban.

A válaszadók több mint 54%-a szerint a junior pozíciók esetében elvárt korábbi tapasztalat jelenti a legnagyobb akadályt az iparágba való belépéshez, míg 52%-uk úgy vélte, hogy oktatásuk ugyan megfelelő elméleti tudást adott, de nem biztosított olyan gyakorlati készségeket, amelyekkel azonnal munkába állhatnának. Az eredmények arra utalnak, hogy miközben a blokklánc-oktatás világszerte egyre szélesebb körben elérhető, a foglalkoztatási lehetőségek nem fejlődtek ugyanilyen ütemben, ami egyre nagyobb szakadékot eredményez a tanulás és a munkaerőpiaci részvétel között.

A jelentés arra a következtetésre jutott, hogy a szektor nem tehetséghiánnyal, hanem a tehetségek hozzáférhetőségének problémájával küzd: sok megfelelően képzett jelölt nem tudja megszerezni azt a tapasztalatot, amely szükséges lenne az iparágba való belépéshez.

A jelentés azt is kiemeli, hogy a feltörekvő piacok egyre fontosabb szerepet játszanak a Web3 munkaerőpiacának jövőjében. Nigéria, Indonézia és Kína adta a válaszadók közel felét, ami jól mutatja, hogy a blokklánc-technológia iránti érdeklődés és az ehhez kapcsolódó oktatás már messze túlmutat a hagyományos technológiai központokon. A résztvevők közel 46%-a 23 és 30 év közötti volt, míg több mint 58%-uk rendelkezett alap-, mester- vagy doktori diplomával.

„Az iparágnak sikerült globális szinten tehetségeket vonzania. A kihívás most az, hogy a tehetségeket foglalkoztatássá alakítsuk. Az eredmények azt mutatják, hogy hatalmas számú motivált és képzett jelölt áll rendelkezésre, azonban sokan közülük nehezen tudják megtenni az első lépést az iparág felé. Ennek az akadálynak a felszámolása kulcsfontosságú lesz az ágazat következő növekedési szakaszában”

– mondta Gracy Chen, a Bitget vezérigazgatója.

A jelentés szerint a szakemberek érdeklődése is az iparági igényekkel párhuzamosan változik. A mesterséges intelligencia és a blokklánc-technológia összekapcsolódása bizonyult a legvonzóbb karrierútnak: a válaszadók 61%-a ezt jelölte meg elsődleges érdeklődési területként.

Annak ellenére, hogy a szektor iránti lelkesedés továbbra is erős, a résztvevők következetesen a gyakorlati iparági tapasztalat hiányát nevezték meg karrierjük fejlődésének egyik fő akadályaként. A válaszadók 62%-a szerint a tapasztalt szakemberek által nyújtott mentorálás lenne az a támogatási forma, amely a leginkább felgyorsíthatná szakmai előrehaladásukat.

A jelentés a Blockchain4Youth program folyamatos bővülését követően készült. A Bitget globális kezdeményezése a blokklánc-oktatásra és a munkaerő-fejlesztésre összpontosít. Az eredmények megerősítik annak fontosságát, hogy strukturált tanulási útvonalak jöjjenek létre, amelyek a technikai oktatást gyakorlati iparági tapasztalatszerzéssel kombinálják. Ezt a szemléletet tükrözi a Blockchain4Youth Learning Hub tananyaga is, amely a blokklánc-alapismereteket, a DeFi-oktatást, az iparági betekintéseket és a feltörekvő technológiai trendeket egyaránt magában foglalja.

A Blockchain4Youth Learning Hub nemrégiben átlépte a 10 000 regisztrált tanuló mérföldkövet világszerte. Azok a résztvevők, akik sikeresen teljesítik a programot, tanúsítványt kapnak, amely előnyt biztosít számukra bizonyos Bitget- és Blockchain4Youth Talent Alliance-lehetőségek elbírálásánál, ezzel is segítve az oktatás és a valós karrierlehetőségek összekapcsolását.

A Blockchain4Youth olyan kezdeményezéseken keresztül, mint a Boxed for Opportunity program, az oktatási partnerségek, a karrierorientált képzések és a Blockchain4Youth Talent Alliance, továbbra is összekapcsolja a tanulási, mentorálási és karrierfejlesztési lehetőségeket a feltörekvő Web3-tehetségek számára.

A jelentés végkövetkeztetése szerint az oktatási intézmények, a munkáltatók, a tanulási platformok és az iparági szereplők közötti szorosabb együttműködésre lesz szükség ahhoz, hogy áthidalják az oktatás és a foglalkoztatás közötti szakadékot, és támogassák a Web3 munkaerőpiacának következő növekedési szakaszát.

További információkért olvassa el a teljes jelentést.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

A Széchenyi István Egyetem oktatója nyerte az idei Scharle Péter Kultúrmérnöki Díjat

Chappon Máténak, a győri Széchenyi István Egyetem Közlekedésépítési és Vízmérnöki Tanszéke oktatójának ítélték oda a Scharle Péter Kultúrmérnöki Díjat, amely a műszaki tudás mellett a társadalmi felelősségvállalást, a széles látókört és a közösség iránti elkötelezettséget is elismeri.

A Scharle Péter Kultúrmérnöki Díjat a Magyar Mérnöki Kamara, a Budapesti és Pest Vármegyei Mérnöki Kamara, a Magyar Út- és Vasútügyi Társaság, valamint a Széchenyi István Egyetem alapította a néhai professzor emlékére. A díj névadója a magyar műszaki értelmiség meghatározó alakja volt, aki mérnökként, kutatóként és oktatóként egyaránt a szakmai tudás és a társadalmi felelősség összekapcsolását képviselte. Dr. Scharle Péter a Széchenyi István Egyetem egyetemi tanáraként hosszú éveken át vett részt az építőmérnök-képzésben, így különös jelentőséggel bír, hogy a díjátadóra az intézmény által szervezett XVI. Nemzetközi Közlekedéstudományi Konferencia gálavacsoráján került sor Győrben.

Az évente odaítélt elismeréssel olyan, negyven év alatti építőmérnököket jutalmaznak, akik szakmai teljesítményük mellett társadalmi szerepvállalásukkal, széles látókörükkel és komplex szemléletükkel is példát mutatnak. A díjat az alapító szervezetek képviselőiből álló kuratórium döntése alapján idén Chappon Máté, a Széchenyi István Egyetem Közlekedésépítési és Vízmérnöki Tanszékének oktatója vehette át. Az elismerés odaítélésében szerepet játszott sokrétű szakmai tevékenysége, amelyben az oktatás, a kutatás, a gyakorlati mérnöki munka és a társadalmi szerepvállalás egyaránt meghatározó helyet kap.

A vízépítő mérnök végzettségű szakember pályafutása során tervezőként, kutatóként és oktatóként is jelentős tapasztalatot szerzett. A Széchenyi István Egyetemen folytatott munkája mellett számos hazai és nemzetközi kutatási projektben vett részt, többek között a vízgazdálkodáshoz, a fenntartható fejlesztéshez és a Duna vízgyűjtő területéhez kapcsolódó programokban. Kutatói tevékenységét nemzetközi tapasztalatok is gazdagítják: 2023-ban öt hónapot töltött vendégkutatóként a hollandiai Delfti Műszaki Egyetemen.

A díjazott fontosnak tartja a tudományos és mérnöki közösségekben való szerepvállalást. Tagja több szakmai szervezetnek, közreműködik a Magyar Tudományos Akadémia Veszprémi Területi Bizottságának munkájában, emellett a Győr-Moson-Sopron Vármegyei Mérnöki Kamara tevékenységében is részt vesz. A közösségek iránti elkötelezettségét civil kezdeményezésekben végzett aktivitása is jelzi, amelyek Győrhöz és környezetének fejlesztéséhez kapcsolódnak.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement Hirdetés
Advertisement Hirdetés
Advertisement
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss