Tippek

A Hive, a Lockbit és a BlackCat zsarolóvírus csoportok egymás után támadták ugyanazt a hálózatot

A célba vett szervezet 3 különböző váltságdíj-követelést is kapott a háromszorosan titkosított fájlokhoz.

A Sophos a Sophos X-Ops Active Adversary “Multiple Attackers: A Clear and Present Danger” címet viselő kutatási anyagában ismertette, hogy 3 prominens zsarolóvírus csoport, a Hive, a LockBit és a BlackCat is megtámadta ugyanazt a hálózatot egymás után. Az első két támadás két órán belül ment végbe, a harmadik támadás pedig két héttel később. Mindegyik zsarolóvírus csoport saját váltságdíj-követelést hagyott maga után, a fájlok egy részét pedig háromszorosan is titkosították.

“Már egy zsarolóvírus váltságdíj-követelést kapni is elég rossz, nem hogy hármat.”

– mondta John Shier, a Sophos szenior biztonsági tanácsadója.

“A több támadó a helyreállítás komplexitását teljesen új szintre emeli, különösen úgy, hogy bizonyos hálózati fájlokat háromszorosan titkosították. A kiberbiztonság, amely részét képezi a megelőzés, észlelés és a reagálás, kritikus fontosságú minden méretű és típusú szervezet számára – egyetlen vállalkozás sem immunis.”

A kutatási anyag további, egymást átfedő kibertámadásokat is ismertet, például kriptobányászokat, távoli hozzáférésű trójai eszközöket (RAT-ket) és botokat beleértve. A múltban, amikor több támadó célozta meg ugyanazt a rendszert, a támadások általában több hónap vagy több év különbséggel mentek végbe. A Sophos kutatási anyagában leírt támadások napokon vagy heteken belül zajlottak le – egy esetben pedig egyidőben – gyakran úgy, hogy a különböző támadók ugyanazon a sebezhető behatolási ponton keresztül keresztül fértek hozzá a célpont hálózatához.

Általában a bűnözői csoportok versengenek az erőforrásokért, ami megnehezíti azt, hogy több támadó egyidejűleg tevékenykedjen. A kriptobányászok általában kiütik versenytársaikat ugyanazon a rendszeren, napjaink RAT-jei pedig gyakran kiemelik a botok kilövésének funkcióját a bűnözői fórumokon. Ám abban a támadásban, melyben a 3 zsarolóvírus csoport részt vett, például a BlackCat – az utolsó zsarolóvírus-csoport a rendszeren – nem csak a saját tevékenységének nyomait törölte, hanem a LockBit és a Hive tevékenységének is. Egy másik esetben egy rendszert a LockBit zsarolóvírus fertőzött meg. Majd körülbelül 3 hónappal később a Contihoz kapcsolódó Karakurt Team tagjai képesek voltak a LockBit által létrehozott hátsó ajtó kihasználásával adatokat lopni, majd váltságdíj fejében visszatartani azokat.

“Összességében véve a zsarolóvírus-csoportok nem tűnnek nyíltan ellenségesnek egymással szemben. Sőt, a LockBit kifejezetten nem tiltja a szövetségeseinek azt, hogy azok a versenytársakkal dolgozzanak együtt, amint azt a Sophos kutatási anyaga is ismerteti”

– mondta Shier.

“Nincs bizonyítékunk együttműködésre, de lehetséges, hogy a támadók felismerték: az egyre kompetitívebbé váló piacon véges számúak az ‘erőforrások’. Vagy talán úgy vélik, hogy minél nagyobb nyomás nehezedik egy célpontra – például több támadással – annál valószínűbb, hogy az áldozatok fizetni fognak. Talán magas szinten folynak tárgyalások és kölcsönösen előnyös megállapodásokat kötnek, például amikor egy csoport a titkosítást végzi, egy másik adatokat lop. Egy bizonyos ponton a csoportoknak döntenie kell majd, hogy hogyan vélekednek az együttműködésről – akár továbbvigyék azt, akár kompetitív mentalitásra váltsanak – de a színtér egyelőre nyitva áll a különböző csoportok által végrehajtott többszörös támadásokhoz.”

A kutatási anyagban kiemelt támadások kezdeti fertőzéseinek többsége vagy kijavítatlan sebezhetőségen keresztül történt, melyek közül a leginkább említésre méltók a Log4Shell, ProxyLogon és ProxyShell voltak, vagy a rosszul konfigurált, nem biztonságos Remote Desktop Protocol (“távoli asztal protokoll”, “RDP”) szervereken keresztül. A legtöbb esetben, amelyben több támadó vett részt, az áldozatok nem tudták hatékonyan orvosolni a kezdeti támadást, így az ajtó nyitva maradt a jövőbeli kiberbűnözői tevékenységhez. Ezekben az esetekben ugyanazok a hibás RDP konfigurációk és az olyan alkalmazások, mint az RDWeb vagy AnyDesk, könnyen kihasználható útvonalakká váltak a következő támadások számára. Sőt, a feltört RDP és VPN szerverekhez való hozzáférések a dark weben eladott legnépszerűbb tételek közé tartoznak.

“Ahogy azt a legutóbbi Active Adversary Playbook is megjegyzi, 2021-ben a Sophos egyre több szervezetet látott, amely egyszerre több támadásnak vált áldozatává és jelzésként szerepel, hogy ez egy növekvő tendencia lehet,”

– mondta Shier.

„Bár az olyan esetek számában történő növekedés, amelyben több támadó vett részt, továbbra is anekdotikus bizonyítékokon alapul, a kihasználható rendszerek elérhetősége bőséges lehetőséget ad a kiberbűnözőknek, hogy ebbe az irányba haladjanak tovább.”

Related Topics:blackcat felmérés hive lockbit sophos védekezés zsarolóvírus

Up Next

Videós jelentkezéssel bővült Eger jól ismert állásportálja, az EgerAllas.hu!

Don't Miss

Elegendő a streaming videó a modern korban?

Tippek

A szemfüles szülők vagyonokat spórolhatnak az iskolakezdésen

Gyermekenként akár 320 ezer forintot meghaladó beiskolázási támogatással számolhatnak az egészségpénztári tagok, amit számos célra elkölthetnek, például tandíjra vagy elektronikai eszközökre. A pénztárba befizetett összeg után igénybe vehető 20 százalékos adó-visszatérítés pedig jövőre ismét rendelkezésre állhat majd – írja közleményében a Bank360 pénzügyi szakportál.

Gyermekenként 322 800 ezer forint beiskolázási támogatást vehetnek igénybe az önkéntes egészségpénztári tagok. A támogatás számos célra felhasználható, óvodás kortól kezdve az egyetemi évek végéig, illetve 25 éves korig. A pénztárba befizetett pénz nemcsak tanszerek megvásárlására, hanem más, a tanuláshoz kapcsolódó pénzügyi célokra is felhasználható. Többek között tandíj, kollégiumi díj vagy albérlet kifizetésére is fel lehet használni a támogatást, amelynek az összege 2026-ban maximum 322 800 forint, vagyis a 2026-os minimálbérnek megfelelő összeg gyermekenként – hívja fel a figyelmet közleményében a Bank360 pénzügyi szakportál.

Hogyan működik a beiskolázási támogatás?

A beiskolázási támogatást azok vehetik igénybe, akik tagjai valamelyik önkénkéntes egészségpénztárnak, és gyermek után családi pótlékra jogosultak. A tagok a pénztárba befizetett összegek után évente 20 százalékos személyi jövedelemadó-visszatérítést igényelhetnek, legfeljebb 150 000 forintig. A jogosult szülők így nemcsak az egészségügyi kiadások után tudják igénybe venni az adó-visszatérítést, hanem az iskolakezdéssel kapcsolatos költségek után is.

Egy gyermek után 322 800 forint költhető el a beiskolázásra, két gyermek esetén 645 600 forint és így tovább. Ez azt jelenti, hogy ha a gyermekek után a teljes összeget kihasználja a szülő, akkor a következő évben egy gyermek után 64 560 forint, két gyermek után 129 120 forint adóvisszatérítést kaphat az iskolakezdésre elköltött összegek után. Három gyermek után pedig akár a teljes, maximum 150 000 forintos visszatérítés elérhető. Ehhez éves szinten 750 000 forint befizetésére van szükség.

Minden életkorban segítséget nyújthat a beiskolázási támogatás

A beiskolázási támogatás akár már óvodás gyermekek számára is igénybe vehető – ekkor például ruházatra, taneszközök és tankönyvek megvásárlására fordítható. Általános és középiskolás gyermekek esetén az előbb felsoroltakon túl még sporteszközökre, hangszerre és kötelező olvasmányok beszerzésére is felhasználható a támogatási forma. A főiskolás és egyetemista hallgatók esetén pedig tandíjra, kollégiumi vagy albérleti díjra is fordítható a támogatás. A pénztári tagok emellett digitális taneszközök (pl. hordozható vagy asztali számítógép és tartozékai, monitor, nyomtató/másoló, szkenner, kivéve mobiltelefon) vásárlására is fordíthatják a pénztári megtakarításokat beiskolázáskor.

A támogatás egész évben igényelhető, az egészségpénztárhoz 120 napon belül szükséges elküldeni a számlát, amit a vásárlásnál állít ki a szolgáltató. Fontos, hogy számlát ne felejtsen el kérni a szülő, amikor tanszert vásárol, hiszen enélkül nem fogja tudni elszámolni a költségeket. A tankönyvekről, ruházatról vagy taneszközökről kiállított bizonylaton kötelezően szerepelnie kell a pénztártag nevének, címének, illetve a gyermek nevének is.

Az egészségpénztárral három fronton is lehet spórolni

Az egészségpénztáron keresztül a beiskolázási támogatás igénybevétele jelentős összeg megtakarításában segíthet, hiszen a következő évben a jóváírt visszatérítést ismét felhasználhatják a családok. A pénztári számlára feltöltött összeget emellett egészségügyi kiadásokra is elkölthetik, például gyógyszerekre, magánorvosi ellátásra vagy gyógyászati segédeszközökre. Ha pedig önsegélyező pénztárba is van lehetőség a pénzt gyűjteni, akkor akár a lakáshitel törlesztésben is segítséget nyújthat az egészségpénztári befizetés.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Tippek

Elfelejtetted, meddig parkolsz? Már a telefonod kezdőképernyőjén is láthatod

A K&H új funkcióval bővíti parkolási szolgáltatását, így az ügyfelek a folyamatban lévő parkolásukat már mobilbanki bejelentkezés nélkül is megtekinthetik és kezelhetik. A szolgáltatásnak 2026. április 30-ig több mint 43 ezer regisztrált felhasználója volt, akik összesen több mint 278 ezer sikeres parkolási tranzakciót hajtottak végre.

A K&H 2024-ben indította el parkolási szolgáltatását, amelyet tavaly az automatikus megújítás funkcióval bővített. A szolgáltatás a tervek szerint újabb fejlesztéssel egészül ki: az ügyfelek a folyamatban lévő parkolásukat a mobilbanki bejelentkezés nélkül, könnyen és gyorsan áttekinthetik és kezelhetik.

A kezdőképernyőn megjelenhetnek a futó, a hamarosan lejáró, az automatikusan megújuló és a beütemezett parkolások is. Az ügyfelek a felületen közvetlenül leállíthatják az aktív parkolásukat, amelyről push üzenetben kapnak visszaigazolást. Amennyiben a parkolás automatikus megújítással rendelkezik, annak leállításakor a megújítás is törlésre kerül.

„A parkolás tipikusan olyan mindennapi helyzet, amikor az ügyfelek egyszerű megoldásokat várnak el. Legyen szó egy rövid ügyintézésről, bevásárlásról vagy váratlan programváltozásról, fontos, hogy a parkolás állapota néhány pillantással ellenőrizhető legyen, és szükség esetén azonnal kezelhető maradjon. Az új funkcióval ezt tesszük még könnyebbé és gyorsabbá. A fejlesztés egyben újabb lépés a K&H mobilitási ökoszisztémájának bővítésében, amelynek célja, hogy ügyfeleink a mindennapi közlekedéshez kapcsolódó szolgáltatásokat is minél egyszerűbben érhessék el digitális felületeinken”

– mondta Lóska Gergely, a K&H informatikai és innovációs vezetője.

Azoknál a futó parkolásoknál, amelyekhez nem tartozik automatikus megújítás, az ügyfelek egyszeri megújítást is beállíthatnak a kezdőképernyőről. A szolgáltatás emellett támogatja a Live Activity megjelenítést is, amelynek segítségével a folyamatban lévő parkolás adatai a mobilbank alkalmazáson kívül is követhetők.

A funkció használata a felhasználó döntésén múlik: a parkolások kezdőképernyős vagy mobilbankon kívüli megjelenítése a K&H mobilbank alkalmazás beállításai között bármikor be- vagy kikapcsolható.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Tippek

A eufyMake E1 elhozza a professzionális UV-nyomtatást a kreatív alkotók és kisvállalkozások számára

Az Anker Innovations kreatív alkotóknak és kisvállalkozásoknak szánt márkája, a eufyMake bemutatja a eufyMake E1 UV-nyomtatót. A kompakt, asztali készülék professzionális minőségű nyomatok készítését teszi elérhetővé anélkül, hogy ipari méretű berendezésre lenne szükség. A több mint 300 különböző anyagot támogató rendszer új lehetőségeket kínál az egyedi, kis szériás termékek előállítására is.

A eufyMake E1 egy kompakt, asztali UV-nyomtató, amely professzionális minőségű, akár 1440 DPI felbontású nyomatokat és az Amass3D technológiának köszönhetően akár 5 mm magas, látványos 3D textúrákat készít. A ColorMaestro színkezelési technológia élénk, élethű és tartós színeket biztosít, miközben a készülék több mint 300 különböző anyagra – többek között fára, fémre, üvegre, kerámiára, akrilra, bőrre, textilre és vászonra – képes nyomtatni, akár 330 × 420 mm-es munkaterületen. Moduláris kialakításának köszönhetően sík- és rotációs nyomtatásra, valamint UV DTF matricák készítésére is bővíthető, az automatikus pozicionálást pedig kettős lézer, 8 megapixeles kamera és JetClean öntisztító rendszer segíti. A beépített AI-eszközök, a több mint 20 000 elérhető sablon és a csendes, 60 dB alatti működés ideális választássá teszik kreatív alkotók, kisvállalkozások és egyedi termékeket készítő felhasználók számára.

A kreativitást jövedelmező vállalkozássá alakítani pontos költségkövetéssel

Az UV-nyomtatásba beruházó kisvállalkozók és kreatív alkotók számára ugyanakkor nemcsak a nyomtatási minőség, hanem az egyes termékek előállításának tényleges költsége is kulcsfontosságú szempont. A eufyMake ezért olyan megoldásokat biztosít, amelyek segítenek pontosabban megbecsülni a gyártási költségeket, és átláthatóbbá teszik a személyre szabott termékek házon belüli előállítását.

A kis volumenű gyártással foglalkozó kreatív vállalkozások száma Európa-szerte növekszik. Az olyan platformok, mint az Etsy, az Allegro és a közösségi kereskedelmi csatornák, lehetővé tették, hogy több ezer alkotó közvetlenül a fogyasztóknak értékesítsen személyre szabott termékeket. Az Etsy legutóbbi felmérése szerint az Etsy-eladók 89%-a egyszemélyes vállalkozásként működik, míg 97%-uk otthonról végzi tevékenységét. Mindez jól mutatja az önálló alkotók térnyerését, akik egy személyben felelnek a tervezésért, a gyártásért és az értékesítésért. Forrás: Etsy Investor Relations – https://investors.etsy.com/

A jövedelmezőség egyik kulcsa a tintafelhasználás pontos ismerete. A eufyMake szoftveres felülete olyan paraméterek elemzésével segít megbecsülni az egyes nyomtatási feladatok tintaszükségletét, mint a nyomtatási méret, a fedettség és a nyomtatási rétegek száma. A várható tintafelhasználás – beleértve az egyes színek felhasználását is – megjelenítésével az alkotók pontosabban kiszámíthatják az egyes termékek tényleges gyártási költségét, és megalapozottabb árképzési döntéseket hozhatnak.

Több mint költségkontroll: új lehetőségek

Míg a költségek átláthatósága hatékonyabbá teszi a vállalkozások működését, az anyagok sokoldalúsága új lehetőségeket teremt a termékfejlesztésben. A hagyományos UV-nyomtatás elsősorban merev felületekre, például akrilra, fémre, üvegre és fára összpontosított. A rugalmas tintamegoldásoknak köszönhetően azonban az alkotók olyan alkalmazási területeket is felfedezhetnek, ahol a rugalmasság és a tartósság egyaránt fontos.

A kisvállalkozások számára – különösen azoknak, amelyek saját tervezési és gyártási folyamataikat is maguk kezelik – az UV-nyomtatás költséghatékony módot kínálhat egy személyre szabott termékekre épülő üzletág felépítéséhez. Az olyan kompakt, könnyen karbantartható rendszerek, mint a eufyMake E1, csökkentik a működés összetettségét, miközben lehetővé teszik az alkotók számára, hogy rugalmasan és fokozatosan bővíthető módon szervezzék meg gyártásukat.

Nyári kedvezmények

Az alkotók a szezonális kedvezmények és mennyiségi megtakarítások kihasználásával tovább javíthatják költséghatékonyságukat. A tudatos beszerzési döntések hozzájárulhatnak a kezdeti beruházás csökkentéséhez, és megkönnyíthetik a gyártási kapacitás fokozatos bővítését.

Az eufyMake nyári promóciójának keretében 2026. július 31-ig egyetlen tintapatron vagy tisztítópatron 24,99 euróért vásárolható meg az eredeti 42,99 euró helyett, míg a tintakészletek ára 299,99 helyett 209,99 euró a eufyMake európai webshopjában, amely Magyarországra is szállít.

A nyári akció idején nagyobb értékű vásárlások alkalmával további kedvezmények érhetők el: