Gazdaság

A stalkerware programok helyzete 2020-ban, a COVID-19 évében

A stalkerware programok a családon belüli erőszak egyik formájaként alkalmazott titkos megfigyelő szoftverek, más néven kémprogramok vagy zaklatóappok – továbbra is komoly problémát jelentenek a Kaspersky új jelentése szerint, amelyből kiderül, hogy ezek a programok globális szinten összesen 53 870 mobileszköz-használót érintettek 2020-ban. A támadások számát illetően az európai országok között Magyarország a középmezőnyben helyezkedik el.

A Kaspersky legújabb, „A stalkerware programok helyzete 2020-ban” című jelentéséből megállapítható, hogy a helyzet nem sokat javult az előző évhez képest: 2019-ben a vállalat 67 500 mobileszköz-használó esetében mutatta ki, hogy stalkerware áldozata lett. A javulás kapcsán ugyanakkor a világjárvány kezdetét is fontos számításba venni, ugyanis a stalkerware programokat sokszor az élettárs vagy partner élete feletti digitális kontroll eszközeként alkalmazzák. Ennek fényében egyáltalán nem meglepő, hogy a stalkerware programok által érintett felhasználók éves görbéje a 2020. március–június közötti jelentésekben csökkenést mutat, majd aztán a számok megint stabilizálódni kezdenek. Ez egybecseng a globális lezárások kezdetével, valamint a későbbi időszakkal, amikor világszerte számos ország elkezdte enyhíteni a korlátozásokat.

A stalkerware programok globális elterjedtsége

A stalkerware a kibererőszak egyik formája, egy olyan globális jelenség, amely mérettől, társadalmi berendezkedéstől vagy kulturális viszonyoktól függetlenül szinte minden országot érint. A Kaspersky 2020-as listáját Oroszország, Brazília, az Amerikai Egyesült Államok, India és Mexikó vezeti: ezekben az országokban esnek a legtöbben áldozatul a zaklatás e formájának. Őket az első európai országként Németország követi a hatodik helyet elfoglalva a globális rangsorban. A dobogó első tíz helyére még Irán, Olaszország, az Egyesült Királyság, és végül Szaúd-Arábia fért fel.

1. sz. táblázat: a stalkerware programok által legjobban érintett tíz ország rangsora 2020-ban, globális összehasonlításban

	Ország	Érintett felhasználók
1	Orosz Föderáció	12389
2	Brazília	6523
3	Amerikai Egyesült Államok	4745
4	India	4627
5	Mexikó	1570
6	Németország	1547
7	Irán	1345
8	Olaszország	1144
9	Egyesült Királyság	1009
10	Szaúd-Arábia	968

„A stalkerware által érintett felhasználók száma továbbra is magas, és nap mint nap újabb esetekre derül fény. Nem szabad elfelejtenünk, hogy a számok mögött valódi emberi életek húzódnak meg, és sokszor nem halljuk meg az áldozat néma segélykiáltását. Ezért úgy döntöttünk, hogy az elénk táruló képet megosztjuk a stalkerware ellen küzdő közösséggel, így mindnyájan jobban megismerhetjük a problémát. Teljesen világos, hogy mindnyájunknak meg kell osztanunk egymással a megállapításainkat, hogy tovább javíthassuk a stalkerware programok észlelését és az ellenük való védekezést a kibererőszak által érintettek védelmében”

– fejtette ki Viktor Csebisev, a Kaspersky kutatás-fejlesztési csapatának vezetője.

Cselekvés a kibererőszak ellen

2021-től kezdődően a Kaspersky már négy partnerrel működik együtt az egész EU-ra kiterjedő „DeStalk” projektben, amelyet az Európai Bizottság is támogat a Rights, Equality and Citizenship Program keretében. A Kaspersky adatai szerint 2020-ban összesen 6459 mobileszköz-használó esett áldozatul stalkerware programoknak az EU-ban. A legjobban érintett országok Németország, Olaszország, Franciaország és Spanyolország voltak, Magyarország pedig a 16. helyen, a középmezőnyben helyezkedik el.

A DeStalk előtt, még 2019-ben, a Kaspersky kilenc másik szervezettel együtt megalapította a „Coalition Against Stalkerware” kezdeményezést, amely mára már öt kontinensről 30 tagszervezetet tudhat soraiban. A koalíció célja a stalkerware programok iparági észlelésének javítása, a nonprofit szervezetektől és vállalatoktól való kölcsönös tanulás, valamint a közvélemény tájékoztatása, figyelmének felhívása.

„A „Coalition Against Stalkerware” kezdeményezés tagszervezetei több területen értek el óriási előrehaladást a tavalyi évben, többek között a figyelemfelhívás, a stalkerware programok észlelése, valamint a családon belüli erőszakot elszenvedő túlélők mindennapi életének kutatása terén. A koalíció lehetővé tette számunkra, hogy egy komplex problémát holisztikus módon közelítsünk meg. A problémára nem kínálkozik egyszerű megoldás, ezért több fronton is folytatnunk kell a harcot”

– mondta Eva Galperin, az Electronic Frontier Foundation kiberbiztonsági igazgatója a koalíció megalakulásának egy éves évfordulója kapcsán.

Mindezek mellett a Kaspersky 2020 novemberében megjelentetett egy TinyCheck névre hallgató ingyenes anti-stalkerware eszközt, amellyel a nonprofit szervezeteknek kíván segítséget nyújtani a családon belüli erőszak áldozatainak támogatásában és magánéletük védelmében. Az eszköz egyedi funkciója abban áll, hogy képes észlelni a stalkerware programot, és erről a tettes tudta nélkül értesíteni az érintett felhasználót. Az eszközt az információbiztonsági közösség is támogatja, és folyamatosan frissítésekkel látja el.

A felhasználók ellenőrizhetik, hogy a mobileszközükre van-e stalkerware program telepítve. A következő jelek adhatnak gyanúra okot:

Ellenőrizze az engedélyeket a telepített alkalmazásokban: a stalkerware appokat hamis alkalmazásnevek alatt álcázhatják, amelyek üzenetekhez, hívásnaplókhoz, helyzetadatokhoz és más személyes tevékenységekhez férnek hozzá gyanús módon. Például egy „Wi-Fi” elnevezésű alkalmazás, amely hozzáfér az Ön földrajzi helyzetéhez, gyanúra adhat okot.
Törölje azokat az alkalmazásokat, amelyeket már nem használ. Ha az alkalmazást már legalább egy hónapja nem nyitotta meg, akkor nagy bizonyossággal feltételezhető, hogy többé már nincs szüksége rá, de ha ez a helyzet később megváltozik, akkor még mindig újratelepítheti.

Ellenőrizze az „ismeretlen forrás” beállítást az Androidos készülékein. Ha az „ismeretlen forrás” engedélyezve van a készüléken, az lehet a jele annak, hogy kéretlen szoftvert telepítettek rá külső forrásból.
Ellenőrizze a böngészési előzményeit. A stalkerware programok letöltéséhez az elkövetőnek olyan weboldalakra kell felmennie, amelyekről az érintett felhasználó nem tud. Persze az is előfordulhat, hogy semmilyen előzmény sincs, ha az elkövető kitörölte.
Használjon megbízható biztonsági megoldást, például a Kaspersky Internet Security for Android szoftvert, amely mindenféle mobil-fenyegetés ellen védelmet nyújt és rendszeresen ellenőrzi a készülékét.

Mielőtt eltávolítaná a stalkerware programot a készülékről

Ha stalkerware programot talált, ne siessen azt eltávolítani a készülékről, mert az elkövető észreveheti. Fontos figyelembe venni azt a tényt, hogy a program telepítője potenciális biztonsági kockázatot jelenthet. Bizonyos esetekben az illető fokozhatja a zaklató magatartást a program eltávolítására válaszul.
Lépjen kapcsolatba a helyi hatóságokkal és a családon belüli erőszak áldozatait segítő szervezetekkel segítségért és egy biztonsági terv kidolgozásáért. Az egyes országok ilyen jellegű szervezeteinek listáját a stopstalkerware.org weboldalon találja.
Gondolja meg, hogy a stalkerware program eltávolítása előtt akar-e valamiféle bizonyítékot megőrizni róla.
Hallgasson az ösztöneire, és tegye azt, amit a legbiztonságosabbnak érez.

Related Topics:cselekvés kaspersky kiberbűnözés lab malware program stalkerware telepítés tinycheck tipp vírus

Up Next

Milliókra szabva – a fizikai és a digitális élmény találkozása

Don't Miss

Már épül az új présüzem a Mercedes-Benz kecskeméti gyárában

Gazdaság

Szigorúbb szankciók, csökkenő adminisztráció – módosultak az EPR háttérszabályai

A 2024 végén a Magyar Közlönyben kihirdetett jogszabálymódosítások jelentősen átalakították az érvényben lévő kiterjesztett gyártói felelősségre (EPR) és termékdíjra vonatkozó előírásokat.

A változás sokrétű, hiszen a mellett, hogy csökkenti a társaságok adminisztratív terheit, egyértelműsítette az EPR-rendszerhez kapcsolódó szankciók rendszerét, újraszabályozta a termékdíj és az EPR kapcsolatát is.

Magyarországon 2023. július 1-vel lépett életbe a kiterjesztett gyártói felelősség rendszere, az EPR. A hazai hulladékgazdálkodási rendszer új szabályozása a kezdetek óta kettős adminisztratív terhet rótt az érintettekre, mivel a termékdíj kötelezettségnek és az ahhoz kapcsolódó negyedéves bevallásoknak az EPR rendszer bevezetése után is eleget kellett tenniük a társaságoknak. Egy 2024 decemberében kihirdetett törvénymódosítás ezt a kettősséget szüntette meg 2025. január elsejével, úgy, hogy a termékdíj alól kikerültek azok a termékek, melyek az EPR alá is tartoznak.

„Az év végi változások talán legfontosabb hozadéka, hogy a jogalkotó a hulladékgazdálkodási bírságról szóló kormányrendelet módosításával bevezette az EPR-díj fizetéséhez kapcsolódó szankciórendszert. Ennek jelentőségét az adja, hogy bár az EPR-díjra az adókhoz hasonló szabályok vonatkoznak, az nem adónak, hanem szolgáltatási díjnak minősül, így az adóeljárások során megszokott szankciók nem voltak erre vonatkoztathatóak”

– tette hozzá Gábor Zoltán, a Deloitte adóosztályának partnere.

A módosított kormányrendelet értelmében, ha a gyártó az általa forgalomba hozott körforgásos termék mennyiségéről nem vagy tévesen szolgáltat adatot, akkor a bírság mértéke az EPR-díj hiány fele. Amennyiben a hiányt nem lehet anyagtípusra (például biológiailag lebomló műanyag vagy papír) vonatkozóan tételesen megállapítani, akkor az érintett csomagolásokra vonatkozó legmagasabb díjtétellel kell számolni.

„Az EPR-rendszer további változásait okozta és egyben számos könnyítést is hozott magával az EPR-rendelet szintén decemberben történt módosítása. Például a gyártók számára kedvező változás, hogy az egyes tárgynegyedévekre vonatkozó adatszolgáltatás módosítására egy hónappal hosszabb idő áll rendelkezésükre”

– tette hozzá Kovács István, a Deloitte adóosztályának menedzsere.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Cafeteria bevezetés: tavasszal sem késő, sőt!

Sokan azt gondolják, hogy cafeteria rendszert csak az év elejével érdemes bevezetni, és ha lecsúsztak januárról, jobb inkább a következő évig várni. Ez azonban tévedés. A tavaszi bevezetés akár számos előnnyel is járhat mind a munkáltatók, mind a munkavállalók részére.

Későbbi bevezetés, átgondoltabb döntések

Az évkezdés sok cég számára kaotikus időszak: zárul a pénzügyi év, indul az új költségvetés, ráadásul minden feszített tempóban. Ilyenkor a cafeteria rendszer bevezetése könnyen elkapkodott, meggondolatlan döntéssé válhat – amit később nemcsak a munkáltató, de a munkavállalók is megéreznek. És sokszor éltük meg azt is, hogy a friss cafeteria szabályozások alkalmazása még nem teljesen átlátható rögtön január elején.

Tavasszal azonban már nyugodtabbak a körülmények. A céges élet ritmusa megtalálja a normál kerékvágást, és elegendő idő áll rendelkezésre ahhoz, hogy alaposan átgondolt, jól felépített döntések szülessenek.

Ráadásul az év elején életbe lépő új adózási és jogszabályi változások, amelyek januárban még sok fejtörést okoznak, tavaszra már teljesen letisztulnak. Így egy később bevezetett juttatási rendszer átláthatóbb és könnyebben igazítható a cég igényeihez.

Évközi bevezetés esetén is a teljes keretösszeg jár

Tévhit, hogy a nem év elején bevezetett cafeteria rendszer kevesebbet ér vagy bonyolultabb lesz. A későbbi bevezetés valójában nem csökkenti a munkavállalóknak járó éves keretösszeget, hiszen a cafeteria visszamenőlegesen is adható. Ez azt jelenti, hogyha például a keretösszeg a teljes évre 400.000 forint, egy márciusban induló cafeteria esetén is mind a 400.000 forint jár a munkavállalónak – feltéve, hogy január 1-jén már a cégnél dolgozott. Időarányosításra csak azoknál a dolgozóknál van szükség, akik később csatlakoztak a vállalathoz.

Dolgozói igényfelmérés a sikeres bevezetésért

A béren kívüli juttatások esetében viszont nemcsak az időzítés fontos, hanem az is, hogy a cafeteria rendszer a vállalkozás céljaival összhangban legyen. Még a bevezetés előtt érdemes lehet felmérni, hogy milyen lehetőségekre lenne igény a munkavállalók részéről. Egy jól összeállított, a munkavállalók igényeire szabott juttatási rendszer nemcsak a dolgozói elégedettséget növeli, de hosszabb távon az elköteleződésüket is erősítheti a vállalat iránt.

A cafeteria bevezetése természetesen a munkáltatóknak is megéri: a kedvező adózású elemekkel az egyszerű béremelésnél költséghatékonyabban növelhető a dolgozók fizetése.

Az elérhető juttatási lehetőségek között könnyű elveszni, de egy jól összeállított cafeteria kézikönyv segíthet. Ez az egyszerű útmutató átláthatóvá teszi az egyes elemek működését és előnyeit, így a döntés gyorsabb és megalapozottabb lesz. Tehát ha úgy érzi cégvezetőként, hogy eljött az idő a béren kívüli juttatások bevezetésére, ne várjon az év végéig: lépjen amint megszületett az elhatározás!

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Záporoznak a banki díjemelések a vállalkozók felé

Már 9 bank is bejelentette az inflációs díjemelését a vállalkozók felé.

A banki díjak a tavalyi infláció mértékével, azaz kevesebb, mint 4 százalékkal emelkednek. A vállalkozók számára a folyamatos, egyre emelkedő díjak ellen ma már van megoldás – írja a BiztosDöntés.hu.

Fél éven belül ez már a második, általános díjemelés a vállalkozói számlákon

2024 őszén már végigsöpört a vállalkozói (pénzforgalmi) számlákon a pénzügyi tranzakciós illeték másfélszeresére emelkedésének hatása, ami bankoktól függően tavaly augusztus és október között emelte meg az átutalások és a készpénzfelvételek díjait.

Most a banki díjak a tavalyi infláció mértékével, azaz 3,7 százalékkal emelkednek meg. Erre a díjemelésre a hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény teremt lehetőséget.

Azok a bankok, amelyek nem használják ki teljes mértékben az egyik év inflációs díjemelési lehetőségét, a későbbiekben még érvényesíthetik azt, mondja Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője.

Már 9 bank jelentett be inflációs díjemelést

Eddig az alábbi bankok jelentettek be díjemelést a vállalkozásoknak kínált pénzforgalmi számlákon:

CIB Bank: 2025. április 1.
KDB Bank: 2025. április 1.
K&H Bank: 2025. április 7.
MBH Bank: 2025. április 12.
Oberbank: 2025. április 1.
OTP Bank: 2025. február 15.
Polgári Bank: 2025. április 1.
Raiffeisen Bank: 2025. április 1.
UniCredit Bank: 2025. március 1-től

Részben jelentett be díjemelést a Gránit Bank is 2025. április 15-től, de eddig még csak két pénzforgalmi díjcsomagjára.

Nem jelentett még be inflációs díjemelést a pénzforgalmi bankszámlákra az Erste, a MagNet Bank, és részben a Gránit Bank. Nagy eséllyel ezek a bankok is érvényesíteni fogják a lehetőségként előttük álló inflációs díjemeléseket.

A vállalkozók kedvezőbb díjért is bankolhatnak

Az inflációs díjemelést egyik banknál sem lehet kikerülni. Viszont minden vállalkozó számára rendelkezésre áll egy új és kedvező díjú számlavezetési lehetőség, mely e-pénz alapon kínál pénzforgalmi számlát a hazai vállalkozások számára. Egykoron a Revolut is ezzel indult el hódító útjára.

Az e-pénz egy törvényes pénzfajta az Európai Unióban a készpénz és a hagyományos bankszámlapénz mellett, segítségével teljes értékű pénzforgalmi számlavezetés érhető el, mondja Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője.

Tavaly robbant be a köztudatba a BinX Zrt., mely magát az első neobankként azonosítja. A friss pénzügyi szolgáltató a hazai bankokéval megegyező pénzforgalmi számla szolgáltatást kínál, méghozzá jóval kedvezőbb díjazással.

Jelenleg feltétel nélkül, díjmentes számlavezetés mellett tranzakciónként fix 199 forintért bármennyi belföldi átutalást küldhetnek a vállalkozások a hazai bankok felé. A bevezető árazás megszűnésével, 2025. március 1-től az átutalás díja fix 399 forintra emelkedik és megjelenik két új díjcsomag is.

Az egyikben 2 990 forintos havidíj mellett fix 299 forintra csökken egy-egy átutalás díja. A másikban pedig 9 990 forintos havidíj mellett fix 199 forintra. A vállalkozások ezáltal a nekik megfelelő díjcsomagot választhatják.

Ha két vállalkozás a BinX-nél bankol, akkor közöttük az átutalás teljesen díjmentes.

A BinX ugyanakkor jelenleg még nem vezet devizaszámlát és nem végez devizakonverziót, így exportra termelő vagy importáló vállalkozásokat nem tud kiszolgálni. Szintén nem alkalmas most megalapítandó cégek első bankszámlájának, mivel a szelfis számlanyitási folyamat nem megfelelő a cég bejegyzéséhez. Bankpénztár híján a BinX-nél nem lehetséges készpénzt befizetni sem, készpénzfelvétel pedig csak ATM-ekből megoldható.

A BinX-et ugyanakkor egyéni vállalkozók is választhatják, akár a vállalkozás alapításakor is.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!