Gazdaság
A Dharma zsarolóvírus kis- és középvállalkozásokat fenyeget a COVID-19 idején
A jelentés ismerteti; a Dharma hogyan célozza meg a kis- és középvállalkozásokat (KKV-ket) 2020-ban.
A Dharma már 2016 óta ismert és az egyik legjobban profitáló zsarolóvírus család a tömeges piaci terjesztésre szánt, szolgáltatásalapú kereskedelmi modelljének köszönhetően. A forráskódjának számos iterációját jelentették meg online vagy árulták, így a kódjának jelenleg sok változata létezik.
A Dharma RaaS támadások fő célpontjai a kisvállalkozások. A 2020-ban látott támadások 85 százaléka olyan sebezhető hozzáférést biztosító eszközökre fókuszált, mint például a Remote Desktop Protocol (távoli asztal, RDP).
A Dharma váltságdíjai általában egészen alacsonyak voltak: a követelt összeg átlagosan 8620 dollár volt.
“A Dharma a zsarolóvírusok gyorséttermi lánca: széles körben és könnyen elérhető szinte bárki számára,” mondta Szappanos Gábor, a Sophos kiberbiztonsági igazgatója. A Dharma zsarolóvírus-as-a-service kínálata kibővíti azon személyek körét, akik pusztító erejű zsarolóvírus támadásokat vihetnek végbe. Ez már a rendes körülmények között is komoly aggodalomra adna okot. Most azonban az ilyen támadásokból származó fenyegetés sokkal nagyobb kockázatot jelent, hiszen számos cég a járvány okozta körülményekhez adaptálódva a távmunka gyors támogatását vezette be, miközben az IT személyzet túl van terhelve. A váratlan helyzet, amelynek keretében a távoli munkaerő felszerelését és hozzáférését biztosítani kellett, a kisebb cégek infrastruktúráját és eszközeit sebezhetővé tette, az IT támogató személyzetet pedig akadályozza abban, hogy megfelelő módon figyelje meg és menedzselje a rendszereket, mint azt ahogy normális esetben tenné.”
Ahogy az a Sophos jelentésben szerepel, amint a Dharma-t felhasználó partnerek megvásárolták az eszközöket és megkezdték a célpontjuk elleni támadásukat, szinte teljes mértékben egy menü alapú Powershell scriptre támaszkodnak. Ez telepíti és elindítja azokat a komponenseket, amelyek szükségesek a zsarolóvírus terjesztésére az áldozat hálózatán. Amikor a master script futtatásra kerül, “Toolbox”-ként, “Eszköztár”-ként azonosítja magát és a támadást azzal az üzenettel indítja, hogy “Jó szórakozást, haver!”.
A támadás folyamata nagyban támaszkodik a nyílt forráskódú eszközök, illetve kereskedelmi szoftverek freeware verzióinak használatára. A titkosított fájlok dekódolása egy meglepően összetett, kétlépcsős folyamat. Azok az áldozatok, akik felveszik a kapcsolatot a “partnerekkel” a helyreállító kulcsok megszerzése érdekében, első lépésként egy olyan eszközt kapnak, amely kinyeri az összes titkosított fájljuk részleteit. A “partnerek” ekkor megosztják ezeket a kinyert adatokat a zsarolóvírus szolgáltatás üzemeltetőivel, akik a második lépésként biztosítanak egy dekódoló kulcsot a fájlokhoz. Hogy ez a folyamat mennyire hatékony az áldozatok számára az adatok visszaállítása szempontjából, a kutatás szerint nagyban múlik a “partnerek” képességein és hangulatán. A Sophos például bizonyos esetekben azt tapasztalta, hogy a “partnerek” visszatartottak néhány kulcsot, hogy további váltságdíj követelésekhez használják fel őket.
“A főcímekben felbukkanó számos multimillió dolláros váltságdíj követelés, magasrangú célpont és a WastedLockerhez hasonló fejlett támadók miatt könnyű elfeledkezni arról, hogy a Dharma jellegű fenyegetések is élnek és virulnak. Ezen eszközök lehetővé teszik egy teljesen eltérő digitális bűnözőréteg számára, hogy egyszerre több kisebb célpontot támadjanak meg és az alkalmankénti 8000 dollárokkal egy kisebb vagyont gyűjtsenek össze.”
– mondta Gallagher.
Tanácsok a védekező feleknek
- Zárja le az internetre néző távoli asztal protokoll kapcsolatokat (RDP-t), hogy megakadályozza a digitális bűnözőket a hálózatához való hozzáférésben. Ha RDP hozzáférésre van szüksége, használja VPN-en keresztül!
- Ellenőrizze a hálózatára csatlakozó eszközök teljes listáját és a hálózatán található összes eszközre, illetve szerverre telepítse a legfrissebb biztonsági frissítéseket, amint megjelennek!
- Készítsen rendszeresen biztonsági mentést a legfontosabb és az aktuális adatairól egy offline tárolóeszközre!
- Legyen tisztában a támadók jelenlétéről árulkodó öt korai jellel, hogy megakadályozza a zsarolóvírus támadásokat!
- Ne feledje: a biztonság terén nincs általános csodaszer és létfontosságú egy többrétegű, mélyre hatoló biztonsági modell megléte!
Gazdaság
K&H: mobilon is elérhető lakáshitel- és támogatástervezővel jelentkezett a bank
Nem kell előre tudni, hogy melyik állami támogatás vagy hitelkonstrukció lehet megfelelő a terveinkhez: a K&H új digitális lakáshitel- és támogatástervezője az ügyfelek céljaiból és élethelyzetéből kiindulva segíti a szóba jöhető lehetőségek könnyű és gyors áttekintését.
Az augusztus óta elérhető megoldás a lakáscélú finanszírozás mellett más hitellehetőségek tervezését is támogatja, és mobilon is használható.
A lakásvásárlás, az építkezés vagy egy felújítás finanszírozásának megtervezésekor az ügyfeleknek többféle állami támogatást, kedvezményes konstrukciót és piaci hitelt kell mérlegelniük. A döntést nehezítheti, hogy az egyes lehetőségek eltérő feltételekhez kötődnek, és nem mindig egyértelmű, melyek jöhetnek szóba az adott élethelyzetben.
A K&H lakáshitel- és támogatástervezője ezért nem egy előre kiválasztott hiteltermékből indul ki. Elsőként azt kérdezi meg az ügyféltől, mit szeretne megvalósítani: ingatlant vásárolna vagy építene, meglévő otthonát újítaná fel, korszerűsítené vagy bővítené, esetleg nincs konkrét ingatlancélja. A további kérdések és kitöltendő adatok a válaszokhoz igazodnak. A hitelkiváltás iránt érdeklődők számára a felület időpontfoglalási és visszahíváskérési lehetőséget biztosít, hogy szakértő segítségével tájékozódhassanak a lehetőségeikről.
A megadott információk alapján a tervező személyre szabott áttekintést állít össze a lehetséges finanszírozási megoldásokról. A saját források mellett figyelembe veszi a szóba jöhető állami támogatásokat és kedvezményes konstrukciókat, valamint az adott célhoz illeszkedő piaci jelzálog- vagy személyi hiteleket. A tervezés során többek között a CSOK Plusz, a Babaváró Hitel, a Munkáshitel és az Otthon Start Program lehetőségei is megjelenhetnek, amennyiben azok relevánsak az ügyfél számára.
„A lakásvásárlás önmagában is nagy döntés, miközben az ügyfeleknek számos támogatási és finanszírozási lehetőség között kell eligazodniuk. A K&H lakáshitel- és támogatástervezővel ezt a tájékozódást szeretnénk könnyebbé és gyorsabbá tenni: az ügyfél a saját élethelyzetéből indulhat ki, és digitálisan kaphat áttekintést a számára szóba jöhető lehetőségekről. Ha pedig tovább lépne, szakértő kollégáink segítségét is egyszerűen igénybe veheti.”
– mondta Lóska Gergely, a K&H informatikai és innovációs vezetője.
A digitális tervező a kh.hu weboldalon, valamint a K&H e-bankban és mobilbankban is elérhető. Az ügyfelek a tervezés eredményét e-mailben is megkaphatják, így később visszatérhetnek az áttekintett lehetőségekhez.
A folyamat a tájékozódás után is támogatja a továbblépést: az ügyfelek időpontot foglalhatnak, vagy visszahívást kérhetnek, ha szakértővel szeretnék átbeszélni a lehetőségeiket. A K&H célja, hogy a digitális tervezés és a személyes tanácsadás egymást kiegészítve segítse a pénzügyi döntések előkészítését.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
Vajon milyen szakemberre lesz szükséged 3 év múlva, az AI korában?
Tapasztalt HR-szakemberrel erősítette meg csapatát a Prohuman, hogy még nagyobb segítséget nyújthasson a HR területén a vállalatok versenyképességének megőrzésében.
A Prohuman 2026 augusztusától kiemelt partnerség keretében nyerte meg Nagy Andrea fejlesztő szakembert, aki a SkillCompass csapat HR-szakértőjeként erősíti a céget.
„Ez az új szolgáltatási terület segít abban, hogy egy-egy vállalat pontosabban lássa, milyen tudásra és készségekre van szükség ma, és mire lesz szükség holnap. Felmérhetjük, mennyiben tudja ezeket biztosítani a cég jelenlegi szakemberállománya, hol vannak hiányok, és milyen képzésekkel érdemes fejleszteni a munkatársakat. Akár egyéni szinten is megmutathatjuk, ki hol tart, milyen fejlődési lehetőségei vannak, és megfelelő képzés után mely munkakörben tudja legjobban hasznosítani a képességeit. Ez segít abban, hogy a vállalat időben felkészüljön a változásokra, és rendelkezésére álljon a működéshez és a növekedéshez szükséges szakértelem és létszám”
– mondta el Nagy Andrea.

tb-photo.hu
A szakember több mint 25 éve dolgozik a HR és a szervezetfejlesztés világában. Vállalati HR-vezetői tapasztalatára építve immár 15 éve támogat vezetőket, csapatokat és szervezeteket a fejlődésben. Munkájának fókuszában a vezetőfejlesztés, a kultúraváltás, a kompetenciafejlesztés és a stratégiai szervezeti átalakulások állnak.
Az AI mindent felülír, de fel lehet készülni arra, hogy versenyben maradhasson a vállalat
A munka világa egyre inkább a képességek, feladatok és döntések összekapcsolódó hálózatára épül, miközben a hagyományos, merev munkaköri keretek önmagukban már egyre kevésbé adnak választ a gyorsan változó üzleti környezet kihívásaira. A Prohuman SkillCompass rendszere ezt a szemléletváltást támogatja azzal, hogy láthatóvá teszi a szervezetekben rejlő kompetenciákat, segíti azok tudatos fejlesztését, és olyan alapot teremt, amelyre a fejlesztés, a tehetségmenedzsment, az utánpótlás-tervezés és a szervezeti átalakulás is építhető.
„A jövőálló szervezetek nem munkaköröket terveznek, hanem célokat bontanak le feladatokká, és azokat képességekhez illesztik, szükség szerint fejlesztik ezeket a képességeket, és olyan működést építenek, ahol a változás nem kényszer, hanem tudatosan alakítható lehetőség. Ez nem egy HR-trend, hanem egy működési logika. Amikor a szervezet nem munkakörökben, hanem projektekben, feladatokban, képességekben és fejlődési lehetőségekben kezd gondolkodni, sokkal gyorsabban tud reagálni a változásokra, és jobban képes kiaknázni az emberekben rejlő potenciált”
– fogalmazott Nagy Andrea.
A Prohuman kiemelt szerepet bíz Nagy Andreára a SkillCompass szakmai képviseletében, a módszertan gyakorlati bevezetésének támogatásában és a skillalapú szervezeti gondolkodás hazai erősítésében. Nagy Andrea számára mindez egy új stratégiai fókuszterületet jelent, miközben továbbra is a Parrish & Crawler International szakmai vezetőjeként folytatja tréneri, coaching- és szervezetfejlesztési tevékenységét.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
Idén is keresik az Év Női Logisztikusát – továbbra is kevés nő dolgozik az ágazatban
Továbbra is jelentősen elmarad a nők aránya a logisztikában, ráadásul 10 év alatt ebben alig volt előrelépés. A Waberer’s Csoport célja, hogy támogassa a női jelenlét növelését az ágazatban, ezért hirdeti meg negyedik alkalommal az Év Női Logisztikusa díjat a Navigátorvilág szakmai médiummal közösen.
A kezdeményezés a fuvarozásban, a szállítmányozásban és a logisztikában dolgozó női szakemberek eredményeire irányítja a figyelmet és a pályaválasztás előtt állóknak is megmutatja az ágazatban rejlő lehetőségeket. Az Év Női Logisztikusa mellett idén is keresik az Év Fiatal Női Logisztikusát, az ajánlásokat pedig 2026. november 11-ig várják a szervezők.
A logisztikához sokan még mindig elsősorban a kamionokat és a raktárakat társítják, miközben az ágazat a szállítmányozástól az ellátási láncok tervezésén át a digitális fejlesztésekig számos szakmai és vezetői karrierutat kínál.
Még mindig kevés a női vezető
Ráadásul jelentősen elmarad a nők aránya a férfiakétól a logisztikában, különösen a vezetői pozíciókban. A raktározásban és a szállítást támogató tevékenységekben dolgozók női aránya 26 százalékos volt az EU-ban 2024-ben, ami minimális előrelépést jelent a 2014-es 25 százalékhoz képest az European Labour Authority felmérése szerint.
A Waberer’s Csoport célja, hogy támogassa a női jelenlét növelését az ágazatban, ezért hozta létre 2023-ban a Navigátorvilág szaklappal együtt az Év Női Logisztikusa díjat. A díjra olyan női szakembereket várnak, akik szakmai tudásukkal, eredményeikkel és munkatársaikra gyakorolt hatásukkal is kiemelkednek. Az ajánlásokban a sikeres projektek és a szakmai életút mellett annak bemutatása is fontos, hogyan járul hozzá a jelölt vállalata fejlődéséhez, illetve miként támogatja és ösztönzi a környezetében dolgozókat.
„Sok kiváló női szakember dolgozik a logisztikában, de az eredményeik gyakran csak a saját vállalatukon belül ismertek. Ezzel a díjjal szeretnénk megmutatni, kik ők, milyen utat jártak be, és mit értek el. A korábbi nyertesek történeteiből az is látszik, hányféle módon lehet ebben az ágazatban sikeres karriert építeni. Azt szeretnénk, hogy ezek a példák azokhoz a fiatalokhoz is eljussanak, akik most gondolkodnak a pályaválasztáson”
– mondta Tóth-Patai Krisztina, a Waberer’s Csoport ESG és CSR igazgatója.
Szakmai eredmények és példamutató pályák
Az Év Női Logisztikusa díjat elsőként, 2023-ban Szécsi Gabriella, a BI-KA Logisztika Kft. ügyvezetője nyerte el, míg a különdíjat Unger Tímea, a Continental Magyarország logisztikai vezetője vehette át. 2024-ben megosztott első helyen Balogh Ágota, a Royal Sped Zrt. vezérigazgatója és Palicska Judit Magdolna, a Waberer’s Network Kft. ügyvezetője kapta az elismerést. 2025-ben Juhászné Seres Orsolya, a Trans-Sped Kft. szállítmányozási osztályvezetője lett az Év Női Logisztikusa. A díjazásakor bemutatott pályafutása során junior szállítmányozóból egy harmincfős csapat vezetőjévé vált.
A 2024-ben elindított Év Fiatal Női Logisztikusa kategória első nyertese Zámbó Nikolett, a Waberer’s Csoport szállítmányozási igazgatója volt. 2025-ben pedig Varasdi-Mestyán Gitta Margit, a Speed Sped’03 Kft. logisztikai vezetője érdemelte ki az elismerést, aki önálló logisztikai osztály felépítésével és belső rendszerek fejlesztésével is bizonyította rátermettségét.
Így lehet ajánlani jelöltet
A korábbi évekhez hasonlóan ajánlás útján lehet bekerülni a versenybe. Az ajánlásban a jelölt szakmai pályafutását, meghatározó eredményeit és esetleges korábbi elismeréseit kell bemutatni, valamint röviden megindokolni, miért érdemes a díjra. Az ajánlást maga a jelölt is beküldheti.
A pályázatokat Word- vagy PDF-formátumban, jó minőségű, nagy felbontású fényképpel együtt várják a szervezők 2026. november 11-ig a marketing@waberers.com vagy a bandy@kozlekedesvilag.hu elérhetőségekre.
A részletes pályázati feltételek és az Év Fiatal Női Logisztikusa kategória jogosultsági feltételei a 2026-os pályázati kiírásában elérhetőek itt.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
-
Okoseszközök2 hét ago
A jó alvás a csenddel kezdődik– technológia a nyugodtabb éjszakákért
-
Ipar2 hét ago
Akár ötödével is csökkentheti az épületek energiafogyasztását az MI
-
Gazdaság2 hét ago
Kamarai álláspont a kata átalakításáról és a vagyonadó tervezetéről
-
Tippek2 hét ago
Milyen tényezők befolyásolják a lépcső készítés árakat és típusválasztást?
-
Egészség2 hét ago
Hogyan válasszunk valóban bio barát termékeket a mindennapokhoz?
-
Gazdaság2 hét ago
Öt perc alatt telepíthető védelemmel segíti partnereit a Zyxel Networks
-
Gazdaság1 hét ago
A tervezett vagyonadó: ki mondja meg, mennyit ér a vagyon?
-
Gazdaság2 hét ago
A Mapei számaiban is megjelent az építőipar nyári fékezése




