Connect with us
Hirdetés

Gazdaság

A Dharma zsarolóvírus kis- és középvállalkozásokat fenyeget a COVID-19 idején

A jelentés ismerteti; a Dharma hogyan célozza meg a kis- és középvállalkozásokat (KKV-ket) 2020-ban.

A Dharma már 2016 óta ismert és az egyik legjobban profitáló zsarolóvírus család a tömeges piaci terjesztésre szánt, szolgáltatásalapú kereskedelmi modelljének köszönhetően. A forráskódjának számos iterációját jelentették meg online vagy árulták, így a kódjának jelenleg sok változata létezik.

A Dharma RaaS támadások fő célpontjai a kisvállalkozások. A 2020-ban látott támadások 85 százaléka olyan sebezhető hozzáférést biztosító eszközökre fókuszált, mint például a Remote Desktop Protocol (távoli asztal, RDP).

A Dharma váltságdíjai általában egészen alacsonyak voltak: a követelt összeg átlagosan 8620 dollár volt.

“A Dharma a zsarolóvírusok gyorséttermi lánca: széles körben és könnyen elérhető szinte bárki számára,” mondta Szappanos Gábor, a Sophos kiberbiztonsági igazgatója. A Dharma zsarolóvírus-as-a-service kínálata kibővíti azon személyek körét, akik pusztító erejű zsarolóvírus támadásokat vihetnek végbe. Ez már a rendes körülmények között is komoly aggodalomra adna okot. Most azonban az ilyen támadásokból származó fenyegetés sokkal nagyobb kockázatot jelent, hiszen számos cég a járvány okozta körülményekhez adaptálódva a távmunka gyors támogatását vezette be, miközben az IT személyzet túl van terhelve. A váratlan helyzet, amelynek keretében a távoli munkaerő felszerelését és hozzáférését biztosítani kellett, a kisebb cégek infrastruktúráját és eszközeit sebezhetővé tette, az IT támogató személyzetet pedig akadályozza abban, hogy megfelelő módon figyelje meg és menedzselje a rendszereket, mint azt ahogy normális esetben tenné.”

Ahogy az a Sophos jelentésben szerepel, amint a Dharma-t felhasználó partnerek megvásárolták az eszközöket és megkezdték a célpontjuk elleni támadásukat, szinte teljes mértékben egy menü alapú Powershell scriptre támaszkodnak. Ez telepíti és elindítja azokat a komponenseket, amelyek szükségesek a zsarolóvírus terjesztésére az áldozat hálózatán. Amikor a master script futtatásra kerül, “Toolbox”-ként, “Eszköztár”-ként azonosítja magát és a támadást azzal az üzenettel indítja, hogy “Jó szórakozást, haver!”.

A támadás folyamata nagyban támaszkodik a nyílt forráskódú eszközök, illetve kereskedelmi szoftverek freeware verzióinak használatára. A titkosított fájlok dekódolása egy meglepően összetett, kétlépcsős folyamat. Azok az áldozatok, akik felveszik a kapcsolatot a “partnerekkel” a helyreállító kulcsok megszerzése érdekében, első lépésként egy olyan eszközt kapnak, amely kinyeri az összes titkosított fájljuk részleteit. A “partnerek” ekkor megosztják ezeket a kinyert adatokat a zsarolóvírus szolgáltatás üzemeltetőivel, akik a második lépésként biztosítanak egy dekódoló kulcsot a fájlokhoz. Hogy ez a folyamat mennyire hatékony az áldozatok számára az adatok visszaállítása szempontjából, a kutatás szerint nagyban múlik a “partnerek” képességein és hangulatán. A Sophos például bizonyos esetekben azt tapasztalta, hogy a “partnerek” visszatartottak néhány kulcsot, hogy további váltságdíj követelésekhez használják fel őket.

“A főcímekben felbukkanó számos multimillió dolláros váltságdíj követelés, magasrangú célpont és a WastedLockerhez hasonló fejlett támadók miatt könnyű elfeledkezni arról, hogy a Dharma jellegű fenyegetések is élnek és virulnak. Ezen eszközök lehetővé teszik egy teljesen eltérő digitális bűnözőréteg számára, hogy egyszerre több kisebb célpontot támadjanak meg és az alkalmankénti 8000 dollárokkal egy kisebb vagyont gyűjtsenek össze.”

– mondta Gallagher.

Tanácsok a védekező feleknek

  • Zárja le az internetre néző távoli asztal protokoll kapcsolatokat (RDP-t), hogy megakadályozza a digitális bűnözőket a hálózatához való hozzáférésben. Ha RDP hozzáférésre van szüksége, használja VPN-en keresztül!
  • Ellenőrizze a hálózatára csatlakozó eszközök teljes listáját és a hálózatán található összes eszközre, illetve szerverre telepítse a legfrissebb biztonsági frissítéseket, amint megjelennek!
  • Készítsen rendszeresen biztonsági mentést a legfontosabb és az aktuális adatairól egy offline tárolóeszközre!
  • Legyen tisztában a támadók jelenlétéről árulkodó öt korai jellel, hogy megakadályozza a zsarolóvírus támadásokat!
  • Ne feledje: a biztonság terén nincs általános csodaszer és létfontosságú egy többrétegű, mélyre hatoló biztonsági modell megléte!

Gazdaság

Már szupermarketben is vásárolhatunk itthon személyzet nélkül

coop hibrid okosbolt szeged

A jubileumi XX. Coop Rally egyik állomásaként mutatkozott be Szeged második hibrid okosboltja: a Temesvári COOP Szuper Plusz Áruház az ország második olyan üzlete, amelynek teljes – 6000 termékes – árukészlete elérhető marad a normál nyitvatartási időn túl, személyzet nélkül. Az új egységben is a Laurel Kft. magyar fejlesztésű 247 Shop rendszere működik, melyet ezúttal már szupermarket-méretű környezetben kellett kialakítani.

A bevezetést valós, hazai működési tapasztalatok előzték meg. Magyarország első hibrid okosboltja 2025 májusában nyílt meg Szegeden, a júniusban nyilvánosságra hozott adatok szerint pedig a 150 négyzetméteres üzletben egy év alatt több mint 27 ezer vásárlás történt a személyzet nélküli időszakokban. Ezekben az órákban az átlagos kosárérték mintegy 22%-kal haladta meg a hagyományos nyitvatartás alatt mért értéket, a 0–24 órás működés pedig 23,61%-os többletbevételt hozott. Az AI-alapú gesztusfelismerő rendszer közben több lopási kísérletet is észlelt és riasztást küldött a távfelügyeletnek.

„Az első üzlet eredményei megmutatták, hogy a technológia révén 0-24-es kiterjesztett nyitvatartásra Magyarországon is van valós vásárlói igény, a modell pedig üzletileg is életképes. A mostani fejlemény szakmai szempontból azért fontos számunkra, mert a technológiát már egy jóval nagyobb üzletkategóriában alkalmaztuk. Egy ilyen környezetben nagyobb eladóteret, összetettebb vásárlói útvonalakat és több be- és kilépési helyzetet kell kezelni, miközben a komplex rendszernek könnyen kezelhetőnek, hatékonynak és biztonságosnak kell maradnia” – mondta Bessenyei Attila, a Laurel Kft. ügyvezetője.

A 247 Shop a hagyományos és az automata bolti működést kapcsolja össze. A személyzettel működő nyitvatartás után a regisztrált vásárlók a mobilalkalmazásban elérhető QR-kóddal léphetnek be, majd önkiszolgáló kasszánál fizethetnek. A rendszerhez kamerás felügyelet és távoli diszpécserszolgálat is kapcsolódik. A konstrukció így a meglévő infrastruktúrára építve teszi lehetővé a nyitvatartás meghosszabbítását anélkül, hogy az üzlet teljes működését át kellene alakítani kizárólag személyzet nélküli üzemre.

Bessenyei Attila hozzátette, a mostani projekt azt is mutatja, hogy a hibrid technológia nem kötődik egyetlen bolttípushoz: a rendszer kialakítása a kis alapterületű üzletektől a nagyáruházi környezetig az adott helyszín méretéhez, elrendezéséhez és működéséhez igazítható. A Laurel ügyvezetője elárulta, a megoldás iránt már a Coop-hálózaton kívülről is érdeklődnek, több kereskedelmi partnerükkel folyik előkészítés. Ez azt jelzi, hogy nem egyedi kísérletről, hanem egy most formálódó üzemeltetési modellről van szó.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Megnyílt a MediaMarkt 41. áruháza az Allee-ban

mediamarkt allee áruház megnyító
Képek: MediaMarkt

Műszaki innováció és élményalapú vásárlás Buda szívében

Személyes élményzónákkal, digitális integrációval és exkluzív nyitási programokkal erősíti budai jelenlétét a műszaki áruházlánc

A nyári bejelentést követően ma hivatalosan is megnyitotta kapuit a MediaMarkt legújabb, szám szerint 41. hazai áruháza az Allee bevásárlóközpont második emeletén. A műszaki áruházlánc az újbudai egységgel nem csupán a budai hálózatát bővíti, hanem omnichannel és élményalapú stratégiájára építve kifejezetten a személyes tapasztalásra és a komplex szolgáltatási élményre helyezi a hangsúlyt.

Az Allee kiválasztásában kulcsszerepet játszott a bevásárlóközpont forgalmas budai elhelyezkedése, magas látogatottsága és kiváló megközelíthetősége. A MediaMarkt ezzel egy olyan forgalmas kereskedelmi és közösségi helyszínen jelenik meg, amely a környéken élők mellett a város más részeiből érkezők számára is könnyen elérhető, így széles vásárlói réteget szolgál ki.

Az új áruházban a széles termékkínálat mellett hangsúlyos szerepet kap a személyes terméktapasztalat. A vásárlók nemcsak megnézhetik, hanem működés közben össze is hasonlíthatják, illetve ki is próbálhatják a készülékeket az interaktív tesztállomások egyikén vagy a TV experience zónában. Az új bolt emellett a teljes szolgáltatási paletta bázisaként szolgál: a kiterjesztett garanciától és biztosításoktól kezdve az azonnali eszközbeüzemelésig és az online rendelések átvételéig minden elérhető egy helyen.

Szilágyi Gábor, a MediaMarkt Magyarország ügyvezető igazgatója és Mihók György áruházigazgató Allee

A bővítés szervesen illeszkedik a MediaMarkt omnichannel stratégiájába. A vásárlási folyamat ma már sok esetben online kezdődik: a vásárlók előzetesen tájékozódnak, összehasonlítják a termékeket és az árakat, majd eldöntik, hogyan szeretnék folytatni a vásárlást. A MediaMarkt célja, hogy ebben ne kelljen választani a digitális és a személyes csatornák között: az online vásárlás kényelmét az áruházakban elérhető terméktapasztalat, szakértői segítség és szolgáltatások egészítik ki.

„A műszaki kereskedelemben a bizalom továbbra is meghatározó tényező. Minél összetettebb vagy nagyobb értékű egy vásárlás, annál fontosabb, hogy a vásárló ne csak információt kapjon, hanem személyesen is meggyőződhessen arról, hogy jó döntést hoz. Ebben a fizikai üzleteknek ma is nehezen helyettesíthető szerepük van: lehetőséget adnak a termékek kipróbálására, az összehasonlításra és arra, hogy a vásárló szakértőtől kérjen segítséget. Mi azt látjuk, hogy a technológia fejlődésével ez a személyes bizalom nem veszít az értékéből, sőt bizonyos termékkategóriákban még fontosabbá válik. Az Allee megnyitása számunkra ezért nem egyszerűen hálózatbővítés, hanem befektetés egy olyan vásárlási élménybe, ahol a választék, a szakértelem és a személyes kapcsolat együtt teremt értéket” – mondta Szilágyi Gábor, a MediaMarkt Magyarország ügyvezető igazgatója.

MediaMarkt Mihók György áruházigazgató Allee

MediaMarkt Mihók György áruházigazgató Allee


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Gyakorlatorientált képzések: együttműködik a Széchenyi István Egyetem és a Magyarországi Logisztikai Szolgáltató Központok Szövetsége

Együttműködési megállapodást írt alá a győri Széchenyi István Egyetem és a Magyarországi Logisztikai Szolgáltató Központok Szövetsége a napokban.

A partnerség célja, hogy tovább erősítse a logisztikai képzések gyakorlatorientáltságát és még szorosabb kapcsolatot teremtsen az egyetemi oktatás, valamint a szakterület piaci szereplői között.

„Hatékony logisztika – versenyképesség a gyakorlatban” címmel rendezett szakmai konferenciát és üzleti találkozót a Magyarországi Logisztikai Szolgáltató Központok Szövetsége a Széchenyi István Egyetem Győri Innovációs Parkjában. Az eseményen Bíró Koppány Ajtony, a szövetség főtitkára elmondta: céljuk, hogy az ágazatot érintő legfrissebb információk első kézből jussanak el a terület szakembereihez.

„Gyakorlati megoldásokat adunk ahhoz, hogy miként növelhetik versenyképességüket a kis-, közepes és nagyvállalatok, többek közt hatékonyabb logisztikával, zöld és fenntartható megoldásokkal, digitalizációval és adatvezérelt döntésekkel, valamint az elérhető támogatások és pályázatok bevonásával”

– sorolta. Hozzátette, a konferencia keretei közt a Széchenyi István Egyetemmel aláírt megállapodás ahhoz járul hozzá, hogy a naprakész ismeretek a hallgatók számára is elérhetővé váljanak.

Dr. Szép János, az egyetem Építész-, Építő- és Közlekedésmérnöki Karának dékánja kifejtette, a logisztika gyakorlatilag minden területen megjelenik. Nem véletlen, hogy ma már a műszaki menedzser szak keretében építőipari logisztika specializáción is képeznek szakembereket.

„Az együttműködés révén még gyorsabban tudjuk becsatornázni képzésünkbe azokat az információkat, amelyek az ipari szereplőktől jönnek. Hallgatóink így értékes és keresett tudással léphetnek ki a munkaerőpiacra”

– húzta alá.

Az eseményen dr. Földesi Péter professzor, a Logisztikai és Szállítmányozási Tanszék vezetője üdvözölte a szövetséggel kialakított szoros kapcsolatot. Kiemelte, a logisztika ma már sokkal több mint rakodás-szállítás-tárolás, ezért nélkülözhetetlen, hogy a dinamikusan fejlődő tudományterületen folyamatosan a tananyag részévé váljanak a legújabb trendek és eredmények.

Az együttműködés értelmében a Magyarországi Logisztikai Szolgáltató Központok Szövetsége összegyűjti és az egyetem rendelkezésére bocsátja az aktuális piaci és szakmai elvárásokat, valamint tapasztalataival segíti a képzést. A szövetség folyamatos tájékoztatást ad a logisztikai ágazat legfrissebb trendjeiről, és lehetőséget biztosít az egyetem oktatóinak, valamint hallgatóinak arra is, hogy díjmentesen vegyenek részt saját szervezésű szakmai konferenciáin.

A Széchenyi István Egyetem a megfogalmazott szakmai és gyakorlati igényeket beépíti képzési programjaiba, emellett megosztja partnerével az oktatás területén megjelenő aktuális szakmai és módszertani irányokat. A partnerség közös szakmai rendezvények szervezésére is lehetőséget teremt.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement Hirdetés
Advertisement
Advertisement Hirdetés
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss