Connect with us
Hirdetés

Gazdaság

Népszerű alkalmazásoknak álcázza magát az új, Androidon terjedő kémprogram

Ismét kiderült, mennyire fontos, hogy a felhasználók minden platformon használjanak megbízható és hiteles védelmi szoftvert

Egy androidos kémprogram új verzióját kezdték vizsgálni az ESET kutatói, amely mögött az APT-C-23 nevű, 2017 óta főként a Közel-Keleten aktív, hírhedten veszélyes bűnözői csoport áll. Az ESET által észlelt Android/SpyC23.A nevű új kémprogram a korábbi verziókat fejleszti tovább, kiszélesített kémtevékenységgel, új lopakodó funkciókkal és megújított C&C kommunikációval. Egyik terjeszkedési útvonala az Android hamisított alkalmazásáruházán keresztül vezet: a felhasználók átverése érdekében olyan jól ismert üzenetküldő appoknak álcázza magát, mint a Threema vagy a Telegram.

Az ESET szakemberei akkor kezdtek el nyomozni a rosszindulatú szoftver után, amikor az egyik kutató Twitteren beszámolt egy addig ismeretlen androidos kártevőről, még 2020 áprilisában.

„Közös elemzésünk során kiderült, hogy ez a kártékony szoftver az APT-C-23 fegyvertárának része: a mobilos kártevőjük egy új, továbbfejlesztett verziója”

– magyarázta Lukáš Štefanko, az ESET kutatója, aki behatóan tanulmányozta az Android/SpyC23.A-t.

A kémprogramra az Android hamisított áruházában találtak rá, ahol első ránézésre hitelesnek tűnő alkalmazások mögött bújt meg.

„Amikor megvizsgáltuk a Google Play-nek látszó hamis boltot, kártékony és tiszta elemeket is találtunk benne. A rosszindulatú szoftver olyan alkalmazásokban rejtőzött el, mint az AndroidUpdate, a Threema és a Telegram. Néhány esetben az áldozatok egyszerre töltötték le a kártékony szoftvert és az álcázásra használt appot”

– tette hozzá Štefanko.

A letöltés után a kártevő egy sor bizalmas jellegű engedélyt kér, amiket biztonsági funkciónak álcáz:

„A támadók megtévesztéssel vették rá az áldozatokat arra, hogy különféle bizalmas engedélyeket is megadjanak a rosszindulatú szoftvernek. Például az értesítések elolvasásához kért engedélyt üzenettitkosítási funkciónak álcázták”

– részletezte Štefanko.

Az engedélyezés után a kártevő többféle kémtevékenységet végez, követve a C&C vezérlőszervertől kapott távoli utasításokat. A hangrögzítésen, a hívásnaplók, SMS-ek és névjegyek szűrésén, illetve a fájlok ellopásán túl a megújított Android/SpyC23.A az üzenetküldő alkalmazások értesítéseit is el tudja olvasni, telefonhívásokat rögzít és visszautasíthat olyan értesítéseket, amik az Androidok beépített biztonsági alkalmazásaitól érkeznek. A kártékony szoftver C&C kommunikációját is továbbfejlesztették, emiatt a távoli vezérlőszervert még nehezebben ismerik fel a kiberbiztonsági kutatók.

Köztudott, hogy az APT-C-23 csoport tagjai Windows és Android elemeket is felhasználnak a működésük során. A Two-tailed Scorpion (Kétfarkú Skorpió) név alatt futó Android elemekről először az Qihoo 360 Technology nevű kínai internetes biztonsági vállalat számolt be 2017-ben. Azóta már megannyi tanulmány jelent meg az APT-C-23 mobilon terjedő kártevőiről. Az Android/SpyC23.A – a csoport kémprogramjának legújabb verziója – megannyi új fejlesztése miatt vált még veszélyesebbé a felhasználók számára.

„Azt tanácsoljuk az Android-felhasználóknak, hogy a kémprogramokkal szembeni biztonságuk megőrzése érdekében csak és kizárólag az eredeti, hivatalos Google Play Áruházból töltsenek le alkalmazásokat, alaposan ellenőrizzék az engedélykéréseket, és használjanak megbízható, naprakész mobilos biztonsági megoldást”

– foglalta össze Štefanko.

Ennek a különösen fejlett kémprogramnak a leleplezése remélhetőleg tovább erősítheti a trójai támadások elleni tudatos védekezés fontosságát. Az ESET szakértői a Google Play védelmi csapatának kulcsszereplőiként azt javasolják a felhasználóknak, hogy minden platformon használjanak megbízható és hiteles védelmi szoftvert.

További technikai részletek a WeLiveSecurity APT-C-23 group evolves its Android spyware című angol nyelvű blogposztjában olvashatók.

Gazdaság

Öt perc alatt telepíthető védelemmel segíti partnereit a Zyxel Networks

A Zyxel Networks célja, hogy egyszerűbbé tegye a biztonsági megoldások értékesítését, telepítését és kezelését a telepítők, valamint a kis- és középvállalkozásokat kiszolgáló viszonteladói partnerek számára.

A széles körű kampány elsősorban azokat a kisebb partnereket támogatja, akik korlátozott szakmai tapasztalattal vagy belső erőforrással rendelkeznek.

A Zyxel Networks, a biztonságos és mesterséges intelligenciával támogatott felhőalapú hálózati megoldások piacának vezetője kiterjedt kampányt indít, melynek célja, hogy minden szektorban működő kisebb IT-partnerek számára lehetővé tegye a kiberbiztonsági megoldások ügyfeleiknek történő kínálását azáltal, hogy megkönnyíti azok értékesítését, konfigurálását és kezelését.

Egyre több vállalkozást érnek kibertámadások

Egyértelmű, hogy minden vállalkozásnak szüksége van a védelemre. Az ESET 2026-os SMB Cyber Readiness Indexe szerint az EMEA-régióban a vállalkozások valamivel több mint négytizede (44%) tapasztalt kiberbiztonsági incidenst az elmúlt 12 hónapban. Az otthoni felhasználók is számíthatnak támadásokra, mivel a bűnözők az okosotthoni eszközök sebezhetőségeit keresik, hogy hozzáférjenek a személyes adatokhoz és a vagyonhoz.

A partnerektől is egyre többet várnak az ügyfelek

A kampány közvetlenül foglalkozik azokkal a kihívásokkal és aggályokkal, amelyekkel sok partner szembesül a digitális védelem nyújtása során – mondja Kevin Drinkall, a Zyxel Networks marketingigazgatója.

„Minden digitális technológiát használó vállalkozásnak és háztartásnak hatékony védelemre van szüksége. A CCTV-rendszereket, okosotthoni megoldásokat és hálózatokat telepítő partnerek élvezik ügyfeleik bizalmát, és egyre inkább elvárják tőlük, hogy ismerjék a kiberbiztonságot, és azt biztosítsák is. Sok ilyen partner azonban habozik bekapcsolódni, mert ezt rendkívül bonyolultnak és kockázatosnak tartja, és nem rendelkezik a biztonsági megoldások konfigurálásához és kezeléséhez szükséges belső szakértelemmel és erőforrásokkal.”

A technikai kihívásból üzleti lehetőség lehet

„Mi leegyszerűsítettük a dolgot. Partnereink kiegészítő, drága képzési vagy karbantartási költségek nélkül tudnak majd átfogó biztonságot nyújtani kisvállalkozói és lakossági ügyfeleiknek. Újra szeretnénk értelmezni a kiberbiztonságot: a technikai kihívásból üzleti növekedési lehetőséget szeretnénk csinálni – olyat, amely minden típusú viszonteladó számára ismétlődő bevételt és szorosabb kapcsolatokat eredményezhet”

-hangsúlyozza Kevin Drinkall.

Gyorsan telepíthető, könnyen kezelhető védelem

„Megoldásaink gyorsan telepíthetők és tervezésüknél fogva erősek, így segítve abban, hogy a kiberbiztonság minden partnerünk kis-, közép- és akár mikro -vállalkozásoknak szóló alapszolgáltatásainak szerves részévé váljon. Meg akarjuk mutatni nekik, hogy a hatékony védelem gyorsan és hatékonyan telepíthető és kezelhető, anélkül, hogy szakértői ismeretekre vagy bonyolult helyszíni konfigurálásra lenne szükség”

– emeli ki a cég szakértője.

Hozzáteszi:

„A viszonteladók – méretüktől függetlenül – egyre nagyobb felelősséggel tartoznak az általuk támogatott ügyfelek védelméért. Mivel az EMEA-régió vállalkozásainak 27%-a tapasztal adathalász támadásokat – amelyek a kiberbiztonsági incidensek leggyakoribb formáját jelentik –, a technológiának ma már képesnek kell lennie mindenféle fenyegetés visszaszorítására. A viszonteladóknak az ügyfeleiket az alapszintű biztonsági megoldásokról át kell állítaniuk a teljes körű, egységes fenyegetéskezelésre és a felügyelt szolgáltatásokra, hogy vállalkozásaik valóban védve legyenek.”

Integrált biztonsági ökoszisztéma a partnereknek

Az USG FLEX H sorozatú egységes fenyegetéskezelő eszközökkel, a Nebula biztonságos felhőalapú felügyeleti platformmal, valamint az összes megoldásába beépített, mesterséges intelligencián alapuló integrált biztonsági rendszerrel a Zyxel Networks minden rendelkezésre áll, amire a partnereknek szükségük van ahhoz, hogy egyszerű, hatékony és robusztus védelmet nyújthassanak ügyfeleiknek.

Távoli telepítés és felhőalapú felügyelet

A Nebula előrekonfigurációs és automatikus telepítési funkcióinak köszönhetően a partnerek a bevezetés előtt beállíthatják az eszközöket, és nem kell személyesen felkeresniük az ügyfél telephelyét a telepítés elvégzéséhez. Ezt követően a Nebula segítségével távolról figyelemmel kísérhetik a tevékenységeket és kezelhetik a beállításokat. Minden Zyxel Networks-eszköz alapfelszereltségként a Nebula alapszintű verziójával rendelkezik, a Pro licenc pedig felár ellenében érhető el.

Öt lépés az új bevételi lehetőségekhez

A kampány bemutatja, hogyan tehetik a partnerek a biztonságot a meglévő kínálatuk egyszerű részévé anélkül, hogy kiberbiztonsági szakértőkké kellene válniuk. Egy egyszerű, öt lépésből álló útmutató segítségével, amelynek felhőalapú felügyeleti platformon történő telepítése mindössze öt percet vesz igénybe, a Zyxel Networks megmutatja a telepítőknek és viszonteladóknak, hogyan védhetnek meg több ügyfelet, miközben új, ismétlődő bevételi lehetőségeket teremtenek.

Elérhető kiberbiztonság minden partner számára

A cél az, hogy a kiberbiztonság minden partner számára elérhetővé váljon, függetlenül a vállalkozás méretétől vagy a technikai szakértelem szintjétől. A biztonsággal hagyományosan társított bonyolultság megszüntetésével a Zyxel Networks arra törekszik, hogy minél több partnernek biztosítsa a szükséges önbizalmat és eszközöket ahhoz, hogy a hatékony védelem természetes részévé váljon az általuk nyújtott szolgáltatásoknak.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Kamarai álláspont a kata átalakításáról és a vagyonadó tervezetéről

A Magyar Kereskedelmi és Iparkamara (MKIK) bizonyos módosítással és a kockázatok átgondolása mellett kedvezőnek tartja a kisadózó vállalkozások tételes adójának (kata) átalakítási irányát, a vagyonadó tervezetével kapcsolatban pedig a vállalkozói tőke óvatos kezelését javasolja.

Kata: jó irány, egy fontos módosítással

A Kamara üdvözli, hogy a nyár elején készített kamarai javaslatcsomag több eleme is megjelenik a kormány társadalmi egyeztetésre bocsátott javaslatában. Külön fontos elem, hogy a katás kisvállalkozók újra számlázhatnak vállalkozásoknak és más szervezeteknek. A vállalkozások felé történő számlázás magasabb közterhe segíthet csökkenteni az adóoptimalizálási kockázatokat – a kérdés, hogy eléggé –, a 22 millió forintra emelt bevételi határ pedig szintén kedvező változás.

Az MKIK ugyanakkor látja, hogy sok kisvállalkozó a 2022 előtti kedvező katát várta vissza, ezért számukra a magasabb közteher csalódás lehet. A korábbi rendszer változatlan visszaállítása viszont költségvetési szempontból nehezen lenne fenntartható. A tervezet így kompromisszum: szélesebb kör számára teszi elérhetővé az egyszerű adózást, és nagyobb jövedelemhez nagyobb közteherviselést kapcsol.

A Kamara egy ponton további módosítást tartana indokoltnak. A vállalkozások közötti (B2B) számlázás után fizetendő 15 százalékos többletteher jelenleg nem növeli a társadalombiztosítási-ellátási alapot. Az arányos közteherviselés elve szerint a magasabb befizetéshez magasabb nyugdíj- és pénzbeli egészségbiztosítási jogosultságnak is kellene tartoznia. Ezért az MKIK a társadalmi egyeztetésen azt javasolja, hogy a többletadó meghatározott része növelje a katás vállalkozó társadalombiztosítási-ellátási alapját.

Egyúttal célszerű megvizsgálni, hogy a jelenlegi változat, amely jóval kedvezőbb az egyéni vállalkozók átalányadójánál, milyen elszívó hatással jár, illetve mekkora a veszélye annak, hogy munkavállalók újra katásokká váljanak?

Vagyonadó: a működő vállalkozói tőkét óvatosan kell kezelni

Az MKIK tisztában van azzal a kormányzati céllal, hogy a kiemelkedően vagyonosak nagyobb mértékben járuljanak hozzá a közös kiadásokhoz. A vagyonadó azonban nemzetközi tapasztalatok szerint az egyik legnehezebben jól kialakítható adónem: míg 1990-ben 12 a Gazdasági Együttműködési és Fejlesztési Szervezethez (OECD) tartozó ország alkalmazott általános nettó vagyonadót, 2026-ra csak négy. 2024-ben ezek az adók az OECD- és EU-országok adóbevételének mindössze 0,4 százalékát adták.

Amennyiben a vagyonadó megvalósul, a Kamara álláspontja szerint célszerű világosan szétválasztani a fogyasztási és pénzügyi célú magánvagyont a gazdaságban működő vállalkozói tőkétől. Egy sikeres cég értéke mögött gépek, ingatlanok, technológia és munkahelyek állnak, nem a tulajdonos szabad pénze. Ha a társasági részesedéseket évente vagyonadó terheli, az likviditási gondot okozhat, és forrást vonhat el a beruházásoktól és a munkahelyteremtéstől. A svájci példa sem követhető mechanikusan, mert ott a vagyonadó egy teljesen más tőkejövedelem-adózási környezetbe illeszkedik.

Ezen felül megfontolandó a kis- és középvállalkozások (kkv-szektor) vagyonadóval történő sújtása, különös tekintettel arra, hogy a következő időszakban az Európai Unió bruttó hazai termék (GDP) növekedésének 70 százalékát a kkv-szektortól várják az elemzők. A jelenleg is alultőkésített magyar kkv-szektor még sérülékenyebbé válik. A magyar tulajdonosok hátrányban lesznek a külföldi tulajdonosokkal szemben, ami a cégek külföldi kézbe adását ösztönzi. A régióban a szomszédos országokhoz képest is hátrányba lesznek a magyar vállalkozások.

A Kamara javasolja, hogy legyen szélesebb körű vállalkozói konzultáció, illetve a kormány jelölje ki, hogyan méri az intézkedésnek a gazdaságra gyakorolt hatását. A Kamara ebben szakemberei révén támogatást tud nyújtani.

Mindezeket figyelembe véve, az MKIK ezért a társadalmi egyeztetésen a tényleges magyarországi gazdasági tevékenységet szolgáló vállalkozói vagyon mentességét javasolja. Olyan szabályozást tart célszerűnek, amely nem kényszeríti a tulajdonost arra, hogy pusztán az adófizetés miatt forrást vonjon ki a cégből.

A Kamara szerint a társadalmi igazságosság és a gazdasági növekedés nem ellentétes cél. Amennyiben a nagyobb hozzájárulás a kérés a kiemelkedően vagyonosak felé, akkor az úgy történjen, hogy közben nem gyengül a magyar vállalkozások tőkeereje és versenyképessége.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Új kereskedelmi igazgató a CETIN Hungarynél

Kereskedelmi igazgatóként Balogh Tibold csatlakozott Magyarország első mobiltávközlési infrastruktúra-szolgáltatója, a CETIN Hungary Zrt. csapatához szeptemberben.

A szakember több mint húsz évnyi vezetői tapasztalattal és ICT piaci háttérrel érkezik a vállalathoz.

Balogh Tibold a CETIN Hungary Zrt. kereskedelmi tevékenységének irányítójaként fontos szerepet kap a vállalat stratégiájának megvalósításában. Vezetői gyakorlata, piacismerete és üzletfejlesztési szemlélete értékes támogatást nyújt majd a CETIN növekedési lehetőségeinek kiaknázásában.

Szakmai háttere egyaránt kiterjed a szolgáltatói és a technológiai oldalra. Karrierje során jelentős tapasztalatot szerzett a vállalati ügyfélkiszolgálás, ICT-megoldások fejlesztése, valamint nagykereskedelmi (wholesale) üzleti együttműködések kialakítása területén.

Pályafutása során számos olyan szerepkört töltött be, ahol új üzletágak felépítéséért, portfólió- és termékfejlesztésért, üzleti növekedésért és komplex üzleti transzformációk megvalósításáért felelt olyan vállalatoknál, mint a Vodafone, az ELMŰ – E.ON, az Alcatel-Lucent és a Nokia.

Az utóbbi öt évben AI fókuszú innovációs és transzformációs projekteken dolgozott, ahol mesterséges intelligenciára épülő üzleti megoldások fejlesztését és piaci bevezetését vezette.

„Tibold olyan szakember, aki különösen alkalmas új lehetőségek azonosítására, új üzleti modellek kialakítására és a kereskedelmi terület élén a növekedés megerősítésére

– mondta Kübler-Andrási Judit, a CETIN Hungary vezérigazgatója.

– Tapasztalata a nagykereskedelmi és vállalati üzletágak építésében pontosan illeszkedik a CETIN terveihez: infrastruktúránkat még több ügyfél és szolgáltatás számára szeretnénk elérhetővé tenni.”


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement Hirdetés
Advertisement
Advertisement Hirdetés
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss