Gazdaság
Az ESET kutatói feltérképezték a katonai és diplomáciai célpontokat támadó InvisiMole csoport működését
Az InvisiMole új kampányát vizsgálva az ESET kutatóinak sikerült feltárniuk a csoport frissített eszközkészletét, valamint a Gamaredon hackercsoporttal való szoros együttműködésük részleteit is.
Az InvisiMole csoport elsősorban magas szintű katonai és diplomáciai szervezeteket célzott meg Kelet-Európában, azonban a Gamaredon csoporttal történő együttműködés révén mindez idővel az üzleti felhasználók, vállalatok számára is veszélyes lehet. Az ESET telemetriai adatai szerint a támadási kísérletek 2019 végétől legalább 2020 júniusáig tartottak, amikor az ESET kutatói közzétették a vizsgálatok eredményeit.
A legalább 2013 óta aktív InvisiMole csoport tevékenységéről elsőként az ESET számolt be, néhány ukrajnai és orosz kiberkémkedési esettel kapcsolatban, ahol kétfunkciós backdoor programokkal kutakodtak az áldozatok után.
„Akkoriban megtaláltuk ugyan a meglepően jól felszerelt backdoor (hátsóajtó, azaz illetéktelenek számára észrevétlen távoli bejutást, elérést biztosító kártékony kód) programokat, azonban a kép eddig hiányos volt – nem tudtuk, hogyan terjesztették és juttatták el az áldozatok gépére a kártevőket, illetve miként telepítették ezeket”
– mondta Zuzana Hromcová, az ESET kutatója.
A támadásban érintett szervezetekkel történő együttműködés során az ESET kutatói most lehetőséget kaptak arra, hogy alaposabban megvizsgálják az InvisiMole működését.
„Végre dokumentálni tudtuk az InvisiMole a backdoor programok kézbesítéséhez, mozgatásához és elindításához használt kiterjedt eszközkészletet”
– mondta a vizsgálatot vezető Anton Cherepanov, az ESET vezető biztonsági kutatója.
A vizsgálat egyik legjelentősebb megállapítása, hogy fény derült az InvisiMole és egyik másik ismert hackercsoport, a Gamaredon együttműködésére. A Gamaredon a Microsoft Outlook programot támadva adathalász leveleket küld a kontaktlistában található címekre, és kártevőkkel fertőzi meg a Microsoft Office dokumentumokat. A kutatók felfedezték, hogy az InvisiMole arzenálja csak akkor lép működésbe, ha a Gamaredon már bejutott az áldozatok hálózatába, és azon belül adminisztrátori jogosultságokat is szerzett.
„Az eredmények azt sugallják, hogy a támadók által különösen jelentősnek tartott célpontok esetében a viszonylag egyszerű Gamaredon kártevőket a fejlett InvisiMole programok váltják. Ez lehetővé teszi az InvisiMole csoport számára, hogy kreatív módszereket kidolgozva maradjon észrevétlen”
– tette hozzá Hromcová.
Az észrevétlen működéssel kapcsolatban a kutatók azt találták, hogy az InvisiMole négy különféle végrehajtási láncot használ, amelyeket úgy alakítottak ki, hogy a rosszindulatú kódot legális eszközökkel és futtatható fájlokkal kombinálják. A rosszindulatú programok elrejtésének érdekében az InvisiMole összetevőit az áldozatokhoz köthető egyedi titkosítással védik, így az állományokat csak az érintett számítógépen lehet visszafejteni és futtatni. A frissített InvisiMole eszközkészlet emellett tartalmaz egy új komponenst is, amely az úgynevezett DNS tunnel technikát használja a rejtett C&C (command-and-control, a támadó fél vezérlő és kommunikáció szervere) kommunikációhoz.
A Gamaredon .NET downloader „frissíti” az áldozatok gépét az InvisiMole TCP letöltő programjára
Az ESET szakemberei 3 konkrét módszert találtak az InvisiMole terjesztésére a fertőzött hálózatokban:
- A BlueKeep sebezhetőség révén RDP protokolban (CVE-2019-0708),
- az EternalBlue sebezhetőségen keresztül az SMB protokolban (CVE-2017-0144),
- valamint a trójai programokkal fertőzött dokumentumok és szoftvertelepítők segítségével, amelyeket a támadni kívánt szervezetektől ellopott jóindulatú fájlok alapján fejlesztettek.
A csoport frissített eszközkészletét elemezve az ESET kutatói jelentős fejlődést tapasztaltak a korábbi verziókhoz képest, amelyet nem csak katonai vagy diplomáciai, hanem üzleti hírszerzésre is felhasználhatnak a későbbiekben.
„Ezzel az új tudással még szorosabban nyomon követhetjük a csoport rosszindulatú tevékenységeit a jövőben”
– mondta Hromcová.
Az alaposabb vizsgálatokban rengeteg fertőzött gépet is találtak, amelyeken már több mint nyolcezer dokumentumot készítettek elő ellopásra. Ezek kiszivárgása egy cég életében hatalmas károkat okozhat. Mivel az InvisiMole a céges, vállalati felhasználók számára kifejezetten komoly fenyegetést jelent, ezért érdemes egyrészt a fertőzési vektorok elleni védekezésként frissíteni, és naprakészen tartani a vállalati rendszereket, hiszen mind a BlueKeep, mind az EternalBlue sérülékenység ellen már évek óta letölthető a hibajavítás. Természetesen a naprakész vírusvédelem mellett az ebben az incidensben is érintett Office programok rendszeres hibajavító frissítése is kiemelten fontos.
Emellett megkerülhetetlen a rendszeres céges biztonságtudatossági képzések és a vállalati hálózatok biztonságos beállításának témaköre is, hiszen a feleslegesen nyitott portok, nyitva hagyott RPD kapcsolat, illetve a felhasználók óvatlansága miatt megnyitott kéretlen levélmellékletek, lekattintott rosszindulatú link hivatkozások is komoly fenyegetést, veszélyt jelenthetnek.
Az InvisiMole legújabb eszközkészletének részletesebb elemzése a WeLiveSecurity oldalon található háttéranyagban olvasható.
Gazdaság
Kamarai előadások segítik a felkészülést az új cégcsoportos árelszámolási szabályokra
Az idén hatályba lépett új transzferár-szabályok jelentősen megnövelték a kapcsolt vállalkozásokkal üzleti kapcsolatban álló cégek dokumentációs és adatszolgáltatási terheit.
A Magyar Kereskedelmi és Iparkamara (MKIK) és a SALDO Zrt. szakmai közreműködésével öt területi kamara részvételével ingyenes országos szakmai előadássorozat indul, ahol a résztvevők gyakorlati útmutatást kapnak a legfrissebb jogszabályi változásokról. A program esettanulmányokon keresztül hívja fel a figyelmet a leggyakoribb buktatókra és a Nemzeti Adó- és Vámhivatal (NAV) legújabb ellenőrzési fókuszpontjaira is.
Az új transzferár rendelet gyakorlati kihívásai 2026-tól című előadássorozat október 26. és november 10. között Kecskemétre, Budapestre, Miskolcra, Győrbe és Szegedre látogat el. Az új szabályok elsősorban azokat a vállalkozásokat érintik, amelyek kapcsolt ügyleteinek, illetve összevont ügyleteinek értéke meghaladja a 150 millió forintot. A Budapesti, a Csongrád-Csanádi, a Bács-Kiskun Vármegyei, a Borsod-Abaúj-Zemplén Vármegyei és a Győr-Moson-Sopron Vármegyei Kereskedelmi és Iparkamara által szervezett előadások részletesen bemutatják a legfontosabb változásokat, amelyek közé tartozik a szokásos piaci ár megállapításáról szóló helyi dokumentum, a Local File bővülő tartalma, a módosuló értékhatárok, a csoporton belüli szolgáltatások szigorodó feltételei, valamint a társasági adóbevallás bővülő adattartalma. Az adóhatóság szemszögéből szó esik a menedzsmentdíj hasznossági tesztjéről, a részekre osztás buktatóiról és az adatbázis-kutatás új minimumsztenderdjeiről is, azaz arról az elvárt szakmai és tartalmi szintről, amellyel a vállalkozásnak igazolnia kell, hogy a kapcsolt cégeivel kötött ügyletei során alkalmazott árak megfelelnek a független piaci áraknak.
A transzferár, hétköznapibb néven szokásos piaci ár a kapcsolt vállalkozások, például anya- és leányvállalatok, vagy ugyanazon tulajdonosi körbe tartozó cégek közötti ügyletek árazását jelenti. A hatóságok ezt azért szabályozzák szigorúan, hogy a vállalkozások ne tudják mesterségesen átcsoportosítani a nyereséget alacsonyabb adókötelezettségű országokba vagy társaságokba, és ezzel elkerüljék a valós adófizetést. A transzferár-szabályozás lényege, hogy a kapcsolt felek közötti áraknak meg kell felelniük annak, amit független felek hasonló körülmények között használnának. A 2026. januárban érvénybe lépett minisztériumi rendelet szigorúbb előírásokat vezetett be és erre az adóévre kell először alkalmazni. A bevallásokat és magát a formális transzferár-nyilvántartást 2027 tavaszán kell benyújtani, de a felkészülést már most érdemes elkezdeni.
Az előadássorozat állomásai:
- október 27. – Budapesti Kereskedelmi és Iparkamara – regisztráció itt
- november 2. – Miskolc, Borsod-Abaúj-Zemplén Vármegyei Kereskedelmi és Iparkamara– regisztráció itt
- november 5. – Győr, Győr-Moson-Sopron Vármegyei Kereskedelmi és Iparkamara – regisztráció itt
- november 10. – Szeged, Csongrád-Csanádi Kereskedelmi és Iparkamara – regisztráció itt
- november 17. – Kecskemét, Bács-Kiskun Vármegyei Kereskedelmi és Iparkamara – regisztráció itt
A részvétel ingyenes, de regisztrációhoz kötött. A résztvevők a helyszínen ingyenes, 30 perces személyes tanácsadásra is regisztrálhatnak a SALDO Zrt. szakértőinél.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
K&H: a dialógusalapú bankolásé a jövő – új korszak érkezik
Új korszak jön a digitális bankolásban: a menüpontok közötti keresgélést egyre inkább felváltja a természetes párbeszéd, amelyben az ügyfél egyszerűen elmondja, mit szeretne elintézni. A K&H innovációs sajtótájékoztatóján bemutatta Kate új generációját, amely a bank tervei szerint 2027 tavaszán indulhat el.
A fejlesztés célja, hogy az ügyfelek saját szavaikkal, könnyebben és gyorsabban intézhessék pénzügyeiket. A jövőkép mellett a jelenlegi fejlesztések eredményeiről is beszámoltak: a K&H mobilbanknak már 770 ezer aktív ügyfele van, Kate-tel pedig havonta több mint 250 ezren beszélgetnek.
Az emberek egyre természetesebbnek veszik, hogy egy alkalmazással saját szavaikkal kommunikálhatnak, a rendszer pedig képes értelmezni a kérésüket. A változás középpontjában Kate, a K&H digitális pénzügyi asszisztense áll, amely természetes párbeszéden keresztül támogatja az ügyintézést. A nagy nyelvi modellre épülő új generáció nem önálló fejlesztés, hanem a már működő digitális pénzügyi asszisztens fejlődésének következő állomása.
„A nagy nyelvi modellek alapjaiban változtatják meg, mit várnak az emberek a digitális szolgáltatásoktól. A bankok számára már nem az a kérdés, hogy alkalmazzák-e a mesterséges intelligenciát, hanem az, hogyan építik be az ügyfélkapcsolat egészébe. Mi egyetlen Kate-ben gondolkodunk, amely könnyen és gyorsan segíti az ügyfeleket. Számunkra ezt jelenti a dialógusalapú bankolás: nem az ügyfélnek kell eligazodnia a banki rendszerekben, hanem a banknak kell megértenie, mit szeretne elintézni”
– mondta Lóska Gergely, a K&H informatikai és innovációs vezetője.
A bank tervei szerint az új generációs Kate első változata 2027 tavaszán indulhat. A cél, hogy Kate a hozzá érkező ügyek mintegy 80 százalékában önállóan el tudja vezetni az ügyfelet a megfelelő megoldásig. Kate ugyanakkor már ma is fontos szerepet tölt be a digitális ügyintézésben: havonta több mint 250 ezer ügyfél beszélget vele. Az asszisztens a banki műveletek mellett a személyes ügyintézést is segíti, például ügyfélponti időpont foglalásával, módosításával és lemondásával.
A digitális ügyfélkapcsolat kézzelfogható előnyöket is kínálhat. A KateCoin programba fél év alatt mintegy 90 000 felhasználó regisztrált. A program a személyre szabott ajánlatokat és kedvezményeket kapcsolja össze a mobilbanki használattal: az ügyfelek például meghatározott vásárlásokhoz kapcsolódóan juthatnak visszatérítéshez.
A K&H fejlesztései egyre több, a hagyományos bankoláson túlmutató élethelyzetet is lefednek. Az úton ökoszisztéma júniusi indulása óta több mint 70 ezer ügyfelet ért el, hamarosan pedig új funkcióval bővül, az elektromosautó-töltéssel. Az új szolgáltatás egy helyen egyesíti a különböző elektromosautó-töltőhálózatokat, és a felhasználók egyetlen regisztrációval, könnyen és gyorsan elérhetik majd a legtöbb kompatibilis töltőpontot, indíthatják a töltést és kezelhetik járműveiket. A rendszer ráadásul nem pusztán töltőket mutat egy térképen, hanem segít megtalálni az adott helyzetben optimális, a legolcsóbb, vagy akár a legközelebbi megoldást is.
Az április óta elérhető úton menüpont sikerességét mutatja, hogy szeptemberben több mint 40 ezer, az idei évben összesen 290 ezer ügyfél parkolt a mobilbankon keresztül, átlagosan három alkalommal, a legaktívabb felhasználó pedig 78 parkolást indított egyetlen hónap alatt. A helyi tömegközlekedési jegyvásárlást közel 5000 ügyfél használta, fejenként átlagosan négyszer, ami csaknem 20 ezer tranzakciót jelentett. Idén 43 700 ügyfél vásárolt autópálya-matricát a szolgáltatáson keresztül.
A mobilbanki fejlesztések a hagyományos pénzügyi ügyintézést is egyszerűbbé teszik. A K&H mobilbanknak 770 ezer aktív ügyfele van. Az alkalmazás ügyfél-elégedettségi mutatója 93 százalék, az alkalmazásbolti értékelése pedig 4,7 az 5-ből, 228 ezer értékelés alapján.
Ahogy egyre több szolgáltatás kerül digitális csatornákra, úgy válik egyre fontosabbá a csalásmegelőzés és a kibervédelem folyamatos fejlesztése is. A K&H a mesterséges intelligenciát a kockázatok felismerésében is alkalmazza, miközben folyamatosan fejleszti csalásmegelőzési és kibervédelmi megoldásait. A bemutatott hívásazonosítási fejlesztés célja, hogy az ügyfelek nagyobb biztonsággal ellenőrizhessék a banktól érkező telefonhívásokat. A bank rendszerei emellett már felkészültek a mesterségesintelligencia-asszisztensek által kezdeményezett fizetési tranzakciók azonosítására is, megteremtve az ilyen fizetések jövőbeli elterjedésének technológiai alapját.
A digitális fejlesztések a vállalati ügyfelek kiszolgálására is kiterjednek. A K&H új vállalati portálja átláthatóbbá és egyszerűbbé teszi a vállalatok pénzügyi információinak, feladatainak és banki ügyeinek kezelését. A cél, hogy a vállalati ügyintézés is egyre könnyebbé és gyorsabbá váljon, és a digitális megoldások illeszkedjenek a cégek mindennapi működéséhez.
A K&H szerint a dialógusalapú bankolás felé vezető út nem egyetlen technológiai fejlesztésből áll. Kate következő generációja a jövőképet jelenti, a már működő digitális asszisztens, az ökoszisztéma-szolgáltatások és a mobilbank folyamatos bővítése pedig azt mutatja meg, hogyan válhat a bankolás már ma is könnyebbé, gyorsabbá és az ügyfelek mindennapi igényeihez jobban igazodó szolgáltatássá.
A K&H digitális fejlesztései a vállalati ügyfelekre is kiterjednek. Az új vállalati portál egyetlen felületen teszi áttekinthetővé a cégek és cégcsoportok számlaegyenlegeit és legfontosabb pénzügyi információit, emellett adatexportot és online jogosultságkezelést is kínál. Az információk összevont megjelenítése gyorsabb döntéseket, egyszerűbb ügyintézést és kevesebb adminisztrációt tesz lehetővé.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
K&H: mobilon is elérhető lakáshitel- és támogatástervezővel jelentkezett a bank
Nem kell előre tudni, hogy melyik állami támogatás vagy hitelkonstrukció lehet megfelelő a terveinkhez: a K&H új digitális lakáshitel- és támogatástervezője az ügyfelek céljaiból és élethelyzetéből kiindulva segíti a szóba jöhető lehetőségek könnyű és gyors áttekintését.
Az augusztus óta elérhető megoldás a lakáscélú finanszírozás mellett más hitellehetőségek tervezését is támogatja, és mobilon is használható.
A lakásvásárlás, az építkezés vagy egy felújítás finanszírozásának megtervezésekor az ügyfeleknek többféle állami támogatást, kedvezményes konstrukciót és piaci hitelt kell mérlegelniük. A döntést nehezítheti, hogy az egyes lehetőségek eltérő feltételekhez kötődnek, és nem mindig egyértelmű, melyek jöhetnek szóba az adott élethelyzetben.
A K&H lakáshitel- és támogatástervezője ezért nem egy előre kiválasztott hiteltermékből indul ki. Elsőként azt kérdezi meg az ügyféltől, mit szeretne megvalósítani: ingatlant vásárolna vagy építene, meglévő otthonát újítaná fel, korszerűsítené vagy bővítené, esetleg nincs konkrét ingatlancélja. A további kérdések és kitöltendő adatok a válaszokhoz igazodnak. A hitelkiváltás iránt érdeklődők számára a felület időpontfoglalási és visszahíváskérési lehetőséget biztosít, hogy szakértő segítségével tájékozódhassanak a lehetőségeikről.
A megadott információk alapján a tervező személyre szabott áttekintést állít össze a lehetséges finanszírozási megoldásokról. A saját források mellett figyelembe veszi a szóba jöhető állami támogatásokat és kedvezményes konstrukciókat, valamint az adott célhoz illeszkedő piaci jelzálog- vagy személyi hiteleket. A tervezés során többek között a CSOK Plusz, a Babaváró Hitel, a Munkáshitel és az Otthon Start Program lehetőségei is megjelenhetnek, amennyiben azok relevánsak az ügyfél számára.
„A lakásvásárlás önmagában is nagy döntés, miközben az ügyfeleknek számos támogatási és finanszírozási lehetőség között kell eligazodniuk. A K&H lakáshitel- és támogatástervezővel ezt a tájékozódást szeretnénk könnyebbé és gyorsabbá tenni: az ügyfél a saját élethelyzetéből indulhat ki, és digitálisan kaphat áttekintést a számára szóba jöhető lehetőségekről. Ha pedig tovább lépne, szakértő kollégáink segítségét is egyszerűen igénybe veheti.”
– mondta Lóska Gergely, a K&H informatikai és innovációs vezetője.
A digitális tervező a kh.hu weboldalon, valamint a K&H e-bankban és mobilbankban is elérhető. Az ügyfelek a tervezés eredményét e-mailben is megkaphatják, így később visszatérhetnek az áttekintett lehetőségekhez.
A folyamat a tájékozódás után is támogatja a továbblépést: az ügyfelek időpontot foglalhatnak, vagy visszahívást kérhetnek, ha szakértővel szeretnék átbeszélni a lehetőségeiket. A K&H célja, hogy a digitális tervezés és a személyes tanácsadás egymást kiegészítve segítse a pénzügyi döntések előkészítését.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
-
Gazdaság2 hét ago
A tervezett vagyonadó: ki mondja meg, mennyit ér a vagyon?
-
Gazdaság2 hét ago
A Mapei számaiban is megjelent az építőipar nyári fékezése
-
Tippek2 hét ago
Egyre többet várunk az otthoni kávétól
-
Gazdaság2 hét ago
Az AI már autót is ajánl, de a céges flotta választás ettől nem lett egyszerűbb
-
Gazdaság2 hét ago
Országos MI oktatási programot jelentett be a Bosch
-
Gazdaság2 hét ago
Már a magyar közigazgatásban is fontos az emberközpontú tervezés – Tízéves a Service Design Day
-
Gazdaság2 hét ago
A sikeres AI-transzformáció három alappillére
-
Ipar2 hét ago
Magyar műholdak, amelyek éjjel és felhős időben is „látnak”




