Gazdaság
Népszerű alkalmazásoknak álcázza magát az új, Androidon terjedő kémprogram
Ismét kiderült, mennyire fontos, hogy a felhasználók minden platformon használjanak megbízható és hiteles védelmi szoftvert
Egy androidos kémprogram új verzióját kezdték vizsgálni az ESET kutatói, amely mögött az APT-C-23 nevű, 2017 óta főként a Közel-Keleten aktív, hírhedten veszélyes bűnözői csoport áll. Az ESET által észlelt Android/SpyC23.A nevű új kémprogram a korábbi verziókat fejleszti tovább, kiszélesített kémtevékenységgel, új lopakodó funkciókkal és megújított C&C kommunikációval. Egyik terjeszkedési útvonala az Android hamisított alkalmazásáruházán keresztül vezet: a felhasználók átverése érdekében olyan jól ismert üzenetküldő appoknak álcázza magát, mint a Threema vagy a Telegram.
Az ESET szakemberei akkor kezdtek el nyomozni a rosszindulatú szoftver után, amikor az egyik kutató Twitteren beszámolt egy addig ismeretlen androidos kártevőről, még 2020 áprilisában.
„Közös elemzésünk során kiderült, hogy ez a kártékony szoftver az APT-C-23 fegyvertárának része: a mobilos kártevőjük egy új, továbbfejlesztett verziója”
– magyarázta Lukáš Štefanko, az ESET kutatója, aki behatóan tanulmányozta az Android/SpyC23.A-t.
A kémprogramra az Android hamisított áruházában találtak rá, ahol első ránézésre hitelesnek tűnő alkalmazások mögött bújt meg.
„Amikor megvizsgáltuk a Google Play-nek látszó hamis boltot, kártékony és tiszta elemeket is találtunk benne. A rosszindulatú szoftver olyan alkalmazásokban rejtőzött el, mint az AndroidUpdate, a Threema és a Telegram. Néhány esetben az áldozatok egyszerre töltötték le a kártékony szoftvert és az álcázásra használt appot”
– tette hozzá Štefanko.
A letöltés után a kártevő egy sor bizalmas jellegű engedélyt kér, amiket biztonsági funkciónak álcáz:
„A támadók megtévesztéssel vették rá az áldozatokat arra, hogy különféle bizalmas engedélyeket is megadjanak a rosszindulatú szoftvernek. Például az értesítések elolvasásához kért engedélyt üzenettitkosítási funkciónak álcázták”
– részletezte Štefanko.
Az engedélyezés után a kártevő többféle kémtevékenységet végez, követve a C&C vezérlőszervertől kapott távoli utasításokat. A hangrögzítésen, a hívásnaplók, SMS-ek és névjegyek szűrésén, illetve a fájlok ellopásán túl a megújított Android/SpyC23.A az üzenetküldő alkalmazások értesítéseit is el tudja olvasni, telefonhívásokat rögzít és visszautasíthat olyan értesítéseket, amik az Androidok beépített biztonsági alkalmazásaitól érkeznek. A kártékony szoftver C&C kommunikációját is továbbfejlesztették, emiatt a távoli vezérlőszervert még nehezebben ismerik fel a kiberbiztonsági kutatók.
Köztudott, hogy az APT-C-23 csoport tagjai Windows és Android elemeket is felhasználnak a működésük során. A Two-tailed Scorpion (Kétfarkú Skorpió) név alatt futó Android elemekről először az Qihoo 360 Technology nevű kínai internetes biztonsági vállalat számolt be 2017-ben. Azóta már megannyi tanulmány jelent meg az APT-C-23 mobilon terjedő kártevőiről. Az Android/SpyC23.A – a csoport kémprogramjának legújabb verziója – megannyi új fejlesztése miatt vált még veszélyesebbé a felhasználók számára.
„Azt tanácsoljuk az Android-felhasználóknak, hogy a kémprogramokkal szembeni biztonságuk megőrzése érdekében csak és kizárólag az eredeti, hivatalos Google Play Áruházból töltsenek le alkalmazásokat, alaposan ellenőrizzék az engedélykéréseket, és használjanak megbízható, naprakész mobilos biztonsági megoldást”
– foglalta össze Štefanko.
Ennek a különösen fejlett kémprogramnak a leleplezése remélhetőleg tovább erősítheti a trójai támadások elleni tudatos védekezés fontosságát. Az ESET szakértői a Google Play védelmi csapatának kulcsszereplőiként azt javasolják a felhasználóknak, hogy minden platformon használjanak megbízható és hiteles védelmi szoftvert.
További technikai részletek a WeLiveSecurity APT-C-23 group evolves its Android spyware című angol nyelvű blogposztjában olvashatók.
Gazdaság
Újabb nemzetközi elismerést szereztek a Schneider Electric gyárai
A Schneider Electric újabb két üzeme vált részévé a Világgazdasági Fórum globális Példakép hálózatának (Global Lighthouse Network). Az El Paso-i létesítmény az ügyfélkiszolgálásban nyújtott teljesítményével, míg a pekingi gyár a fenntarthatóság területén elért eredményeivel érdemelte ki az elismerést.
A „Global Lighthouse Network” a Világgazdasági Fórum kezdeményezése, amely azokat a gyárakat és értékláncokat ismeri el, amelyek kiemelkedő eredményeket érnek el a termelékenység, az ellátási lánc rugalmassága, az ügyfélközpontúság, a fenntarthatóság és a tehetséggondozás területén. A legutóbb odaítélt minősítések azt is jól szemléltetik, hogy a mesterséges intelligencia (MI) miként alakítja át a gyártást és az ellátási láncokat, intelligensebbé, rugalmasabbá és fenntarthatóbbá téve azok működését. A Schneider Electric, a világ egyik vezető energiatechnológiai vállalatának El Pasó-i és pekingi telephelyei a digitális innováció, a kiváló működés és a mérhető üzleti hatások ötvözésével mutatnak jó példát erre az átalakulásra.
„A Világgazdasági Fórum elismerése megerősíti elkötelezettségünket amellett, hogy az emberek, a digitális technológiák és a fenntarthatóság együttes erejére építve alakítsuk át ellátási láncunkat. El Paso és Peking példázza, hogyan tudjuk felhasználni a fejlett technológiákat, köztük a mesterséges intelligenciát is, hogy nagyobb ügyfélértéket nyújtsunk, miközben felgyorsítjuk saját működésünk és az egész vállalati ökoszisztémánk dekarbonizációját”
– mondta el Mourad Tamoud, a Schneider Electric „Supply Chain” területért felelős vezetője.
El Paso, Egyesült Államok – Ügyfélközpontú, „Engineer-to-Order” innováció
A Schneider Electric egyedi megrendelésre termelő (Engineer-to-Order, ETO) üzemei közül elsőként az El Pasó-i létesítmény nyerte el a Példakép elismerést, mégpedig az „Ügyfélközpontúság” kategóriában. 2021 óta ez az első olyan telephely az Egyesült Államokban, amely kiérdemelte ezt a minősítést. Az üzem ügyfélközpontú működését fejlett digitális eszközök és mesterséges intelligencián alapuló megoldások teszik lehetővé, amelyek fokozzák a rugalmasságot, a testreszabhatóságot és a reagálóképességet.
A létesítményben az ügyfelek igényei alapján kialakított kisfeszültségű és középfeszültségű elektromos berendezéseket gyártanak, amelyek lehetővé teszik, hogy az ipari és üzleti felhasználók, valamint a lakosság biztonságosan jusson áramhoz a hálózatból. A komplex ETO-folyamatok teljes körű digitalizálásával az El Pasó-i üzem jelentősen javította a működés átláthatóságát és a végrehajtás pontosságát, miközben sikeresen kezelte a megnövekedett egyedi igényeket. Az adatközpontok iránti kereslet gyors bővülése mellett is sikerült az „engineer-to-order” értéklánc egészében bevezetett IoT- és fejlett mesterséges intelligencia-megoldások segítségével 61 százalékról 97 százalékra növelni a határidőre történő szállítások arányát, akár 35 százalékkal csökkenteni az átfutási időket, és megszüntetni 43 millió dollár értékű hátralékos megrendelést. A gyárban fejlett elemzési eszközöket és összekapcsolt rendszereket használnak a tervezési, gyártási és ellátási lánc műveleteinek összehangolására, biztosítva ezzel a testreszabott megoldások gyorsabb és megbízhatóbb szállítását az ügyfelek számára.
Peking, Kína – Teljes körű fenntarthatóság nagy léptékben
A pekingi üzem a fenntarthatóság területén elért eredményeiért kapta meg az elismerést, mivel jól példázza azt, hogy a fejlett technológiák és az innováció hogyan ösztönözhetik a dekarbonizációt az értéklánc egészében. Az ETO és az összeszerelési tevékenység integrálásával a telephely az EcoStruxure rendszerekkel kompatibilis SF₆-mentes megoldások gyártására összpontosít.
A 30 százalékos üzleti növekedés, egyre több folyamat üzemen belülre helyezése és a szigorúbb fenntarthatósági követelmények teljesítése közben a telephelyen átfogó, végponttól végpontig terjedő dekarbonizációs stratégiát valósítottak meg, ami egyszerre támogatta a bővítést és a környezeti hatások csökkentését. Több mint 50 fejlett eljárási mód – köztük az SF₆-mentes termékek tervezése, a beszállítói dekarbonizációs programok, a mesterséges intelligenciával támogatott energiaoptimalizálás – alkalmazásával mérhető eredményeket értek el az összes kibocsátási kategóriában.
Ezek a kezdeményezések lehetővé tették a Scope 1 kibocsátás 65 százalékos csökkentését, a Scope 2 kibocsátás teljes megszüntetését, valamint a Scope 3 kibocsátás 43 százalékos mérséklését, miközben az energiahatékonyság 36 százalékkal javult. A logisztika „zöld” átalakítása és az ökoszisztémán belüli együttműködés révén az üzem a dekarbonizációt saját működésén túlra is kiterjeszti, hogy a teljes értékláncban kezelje a kibocsátást.
Intelligencia és fenntarthatóság: az ellátási láncok jövője
Az új Példakép minősítések bizonyítják, hogy lehetséges egyszerre ösztönözni az üzleti növekedést, megfelelni a változó ügyféligényeknek és jelentősen csökkenteni a környezeti hatást – ezzel pedig megmutatják, hogy az intelligens és fenntartható ellátási láncoknak igenis van jövőjük.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
Az OMV Hungária határozatlan időre leállította autómosóinak működését
A jelenlegi helyzetben az OMV Hungária határozatlan időre felfüggesztette valamennyi saját üzemeltetésű autómosójának működését. A felelős vállalati döntés összesen 130 autómosót – 73 gépi és 57 kézi mosót – érint, és célja a víz- és energiafelhasználás csökkentése, valamint a természeti erőforrások megóvása.
Az országot érintő rendkívüli energia- és vízügyi helyzetre reagálva az OMV Hungária Ásványolaj Kft. a hétvégén valamennyi saját üzemeltetésű autómosójának működését határozatlan időre felfüggesztette. Az intézkedés összesen 130 autómosót érint, köztük 73 gépi és 57 kézi mosót.
A vállalat felelős piaci szereplőként úgy döntött, hogy a jelenlegi körülmények között a víz- és energiafelhasználás csökkentésével is hozzájárul a rendelkezésre álló erőforrások megóvásához és a közös teherviseléshez. Az OMV egyúttal arra kérte szerződéses partnereit is, hogy lehetőségeikhez mérten csatlakozzanak a kezdeményezéshez.
„Vannak helyzetek, amikor egy vállalat felelőssége túlmutat a saját működésén. Meggyőződésünk, hogy a jelenlegi körülmények között minden olyan intézkedés számít, amely hozzájárul az energia- és vízfogyasztás csökkentéséhez. Tudjuk, hogy sok nálunk tankoló autós rendszeresen használja autómosóinkat is, ezért ezt a döntést nem volt könnyű meghozni, de elkerülhetetlennek éreztük. Bízunk ügyfeleink megértésében és támogatásában”
– közölte az OMV Hungária Kft.
A szolgáltatás szüneteltetése határozatlan ideig marad érvényben. A vállalat folyamatosan figyelemmel kíséri a helyzet alakulását, és amint a körülmények lehetővé teszik, tájékoztatást ad az autómosók újraindításáról.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
Megkezdődhet a Demján Sándor Tőkeprogram tőkebefektetéseinek végrehajtása az MFB döntését követően
A Magyar Fejlesztési Bank (MFB) múlt hét kedden nyilvánosságra hozott sajtóközleménye értelmében az egyeztetések és a pályázati értékelés eredményeként a Demján Sándor Tőkeprogram keretösszegét a feltételeknek teljeskörűen megfelelő vállalkozások számához igazítják.
Ezzel megkezdődhet a program tőkebefektetéseinek végrehajtása.
Nagy Elek, a Magyar Kereskedelmi és Iparkamara elnöke – az MKIK Tőkealapkezelő Zrt. alapítójaként – határozott iránymutatást adott az alapkezelőnek, hogy az MFB írásbeli értesítésének kézhezvételét követően azonnali hatállyal folytassa le a szükséges eljárásokat, a jogszabályi és szabályozási előírások maradéktalan betartása mellett. A cél, hogy a sikeresen kiválasztott vállalkozások a lehető legrövidebb időn belül hozzájussanak a számukra megítélt tőkeforrásokhoz.
Az alapkezelő az egyes ügyletek előkészítettségétől függően megindítja a tőkebefektetések folyósítását, ahol pedig szükséges, lefolytatja a szerződéskötési folyamatokat. Elkötelezett amellett is, hogy a program végrehajtása a lehető leghatékonyabban történjen meg. Az érintett vállalkozásokat a következő lépésekről közvetlenül is tájékoztatja.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
-
Szórakozás2 hét ago
Ilyen volt a foci VB a Telekomnál
-
Zöld2 hét ago
Kevesebb antibiotikum és környezetterhelés, kisebb járványkockázat: ezért számít az állatjólét
-
Ipar2 hét ago
Így csökkenthető a többszázmilliárd dolláros klímakockázat az adatközpontokban
-
Egészség2 hét ago
Hogyan léphet szintet a hazai e-egészségügy?
-
Szórakozás2 hét ago
Legendás mozis finomságok a Wolton
-
Mozgásban2 hét ago
A Forma–1-es Magyar Nagydíjon mutatja be motorsport- és járműipari tevékenységét a Széchenyi István Egyetem
-
Okoseszközök1 hét ago
Samsung Galaxy Watch Ultra2 és Watch9: Egészségügyi társak a csuklón
-
Gazdaság1 hét ago
A személyi kölcsönök forradalma: ami 20 éve elképzelhetetlen volt, ma természetes





