Connect with us

Tippek

A Hive, a Lockbit és a BlackCat zsarolóvírus csoportok egymás után támadták ugyanazt a hálózatot

zsarolóvírus

A célba vett szervezet 3 különböző váltságdíj-követelést is kapott a háromszorosan titkosított fájlokhoz.

A Sophos a Sophos X-Ops Active Adversary “Multiple Attackers: A Clear and Present Danger” címet viselő kutatási anyagában ismertette, hogy 3 prominens zsarolóvírus csoport, a Hive, a LockBit és a BlackCat is megtámadta ugyanazt a hálózatot egymás után. Az első két támadás két órán belül ment végbe, a harmadik támadás pedig két héttel később. Mindegyik zsarolóvírus csoport saját váltságdíj-követelést hagyott maga után, a fájlok egy részét pedig háromszorosan is titkosították.

“Már egy zsarolóvírus váltságdíj-követelést kapni is elég rossz, nem hogy hármat.”

– mondta John Shier, a Sophos szenior biztonsági tanácsadója.

“A több támadó a helyreállítás komplexitását teljesen új szintre emeli, különösen úgy, hogy bizonyos hálózati fájlokat háromszorosan titkosították. A kiberbiztonság, amely részét képezi a megelőzés, észlelés és a reagálás, kritikus fontosságú minden méretű és típusú szervezet számára – egyetlen vállalkozás sem immunis.”

A kutatási anyag további, egymást átfedő kibertámadásokat is ismertet, például kriptobányászokat, távoli hozzáférésű trójai eszközöket (RAT-ket) és botokat beleértve. A múltban, amikor több támadó célozta meg ugyanazt a rendszert, a támadások általában több hónap vagy több év különbséggel mentek végbe. A Sophos kutatási anyagában leírt támadások napokon vagy heteken belül zajlottak le – egy esetben pedig egyidőben – gyakran úgy, hogy a különböző támadók ugyanazon a sebezhető behatolási ponton keresztül keresztül fértek hozzá a célpont hálózatához.

Általában a bűnözői csoportok versengenek az erőforrásokért, ami megnehezíti azt, hogy több támadó egyidejűleg tevékenykedjen. A kriptobányászok általában kiütik versenytársaikat ugyanazon a rendszeren, napjaink RAT-jei pedig gyakran kiemelik a botok kilövésének funkcióját a bűnözői fórumokon. Ám abban a támadásban, melyben a 3 zsarolóvírus csoport részt vett, például a BlackCat – az utolsó zsarolóvírus-csoport a rendszeren – nem csak a saját tevékenységének nyomait törölte, hanem a LockBit és a Hive tevékenységének is. Egy másik esetben egy rendszert a LockBit zsarolóvírus fertőzött meg. Majd körülbelül 3 hónappal később a Contihoz kapcsolódó Karakurt Team tagjai képesek voltak a LockBit által létrehozott hátsó ajtó kihasználásával adatokat lopni, majd váltságdíj fejében visszatartani azokat.

“Összességében véve a zsarolóvírus-csoportok nem tűnnek nyíltan ellenségesnek egymással szemben. Sőt, a LockBit kifejezetten nem tiltja a szövetségeseinek azt, hogy azok a versenytársakkal dolgozzanak együtt, amint azt a Sophos kutatási anyaga is ismerteti”

– mondta Shier.

“Nincs bizonyítékunk együttműködésre, de lehetséges, hogy a támadók felismerték: az egyre kompetitívebbé váló piacon véges számúak az ‘erőforrások’. Vagy talán úgy vélik, hogy minél nagyobb nyomás nehezedik egy célpontra – például több támadással – annál valószínűbb, hogy az áldozatok fizetni fognak. Talán magas szinten folynak tárgyalások és kölcsönösen előnyös megállapodásokat kötnek, például amikor egy csoport a titkosítást végzi, egy másik adatokat lop. Egy bizonyos ponton a csoportoknak döntenie kell majd, hogy hogyan vélekednek az együttműködésről – akár továbbvigyék azt, akár kompetitív mentalitásra váltsanak – de a színtér egyelőre nyitva áll a különböző csoportok által végrehajtott többszörös támadásokhoz.”

A kutatási anyagban kiemelt támadások kezdeti fertőzéseinek többsége vagy kijavítatlan sebezhetőségen keresztül történt, melyek közül a leginkább említésre méltók a Log4Shell, ProxyLogon és ProxyShell voltak, vagy a rosszul konfigurált, nem biztonságos Remote Desktop Protocol (“távoli asztal protokoll”, “RDP”) szervereken keresztül. A legtöbb esetben, amelyben több támadó vett részt, az áldozatok nem tudták hatékonyan orvosolni a kezdeti támadást, így az ajtó nyitva maradt a jövőbeli kiberbűnözői tevékenységhez. Ezekben az esetekben ugyanazok a hibás RDP konfigurációk és az olyan alkalmazások, mint az RDWeb vagy AnyDesk, könnyen kihasználható útvonalakká váltak a következő támadások számára. Sőt, a feltört RDP és VPN szerverekhez való hozzáférések a dark weben eladott legnépszerűbb tételek közé tartoznak.

“Ahogy azt a legutóbbi Active Adversary Playbook is megjegyzi, 2021-ben a Sophos egyre több szervezetet látott, amely egyszerre több támadásnak vált áldozatává és jelzésként szerepel, hogy ez egy növekvő tendencia lehet,”

– mondta Shier.

„Bár az olyan esetek számában történő növekedés, amelyben több támadó vett részt, továbbra is anekdotikus bizonyítékokon alapul, a kihasználható rendszerek elérhetősége bőséges lehetőséget ad a kiberbűnözőknek, hogy ebbe az irányba haladjanak tovább.”

Tippek

Trükkök, amikkel a monitorunk a produktivitás motorja lesz

A mindennapi munkavégzés során nagy segítséget jelenthet a monitorok használata, azonban kevesen tudják igazán kihasználni a bennük rejlő lehetőségeket.

Az LG szakértői most összegyűjtötték, hogy milyen beállításokkal, elrendezésekkel és szokásokkal lehetünk ténylegesen hatékonyabbak a monitorok használatával.

A monitorokkal kényelmesebb és ergonomikusabb lehet az egész napos munkavégzés, sokan azonban a megvásárolt kijelzőt egyszerűen elhelyezik az asztalon, és a laptop képernyőjének kiterjesztésére használják. Holott ennél sokkal több területen segíthetnek minket a monitorjaink.

  1. Alakítsuk igényeinkre az elrendezést

Számos munkakörben többféle feladatot végzünk – például szövegszerkesztés mellett táblázatokat is kezelünk –, mindezt gyakran hosszú ideig, megszakítás nélkül, így javasolt olyan monitort választunk, amit kényelmesen, az adott feladattól függően elforgathatunk és beállíthatunk.

Programozáshoz vagy szövegszerkesztési feladatokhoz a monitort érdemes pivot (álló) módba forgatni, így lényegesen többet láthatunk a függőlegesen elrendezett adatsorokból, azaz kevesebbet kell görgetnünk. Grafikai és videós munkákhoz általában két vízszintesen elrendezett monitor ajánlott: az egyiket így az aktív munkafelület, a másikat pedig az előnézet vagy eszköztárak megjelenítésére használhatunk. Táblázatok kezeléséhez azok típusától függően hasznos lehet az álló és a vízszintes elrendezés is.

Az LG  Ergo Dual talphoz például eleve két kijelzőt lehet csatlakoztatni, amiket bármilyen elrendezésben – akár egymás fölött is – kényelmesen elhelyezhetünk, a két monitor pozícióját pedig egyszerűen változtathatjuk. Emellett rugalmasan, egyenként állíthatjuk be a magasságukat és dőlésszögüket, ami különösen hasznos a hosszas, fókuszált munkavégzés során.

  1. Több monitor = több lehetőség

Ha több monitorunk van, a Windows billentyű + Shift + balra/jobbra nyíl lesz a kedvenc billentyűkombinációnk: ezzel ugyanis az aktív ablakot azonnal átküldhetjük a másik monitorra. Ha pedig egy kijelzőn több ablakot is szeretnénk látni, a Windows billentyű és a nyilak lehetnek a legjobb barátaink: ezzel a funkcióval a képernyő két felére, és a sarokba is tehetjük az ablakokat, így egy képernyőn láthatunk több folyamatot, emellett gyorsan válthatunk a teljes képernyős vagy a kisablakos nézetek között.

  1. Virtuális asztalok

A virtuális asztalok létrehozása egy valódi varázslat, amivel növelhetjük a hatékonyságunkat. Gondoljunk rájuk úgy, mint külön „szigetekre”, amelyek segítenek rendszerezni a különböző típusú feladatainkat: az egyiken futhatnak a kommunikációs csatornák, például az e-mailezés és a munkahelyi chat, a másikon a táblázatok, a harmadikon pedig a kreatív munka.

A Windows billentyű + Ctrl + D kombinációval egy új, tiszta asztalt hozhatunk létre – mintha éppen most kapcsoltuk volna be a számítógépet –, ahová egy adott feladattípushoz vagy projekthez kapcsolódó folyamatokat rendszerezhetjük. Az ezek közötti váltást a Windows billentyű + Ctrl + balra/jobbra nyíl könnyíti meg, ezzel villámgyorsan váltogathatunk az asztalok között, így a kontextusváltás nem töri meg a munkamenetet.

  1. Használjuk a fókusz módot

Mindannyian ismerjük azt a jelenséget, amikor a felugró értesítések miatt nem tudunk koncentrálni az adott feladatra, emiatt pedig végső soron sokkal lassabban végzünk a munkánkkal. A Win + N billentyűkombinációval egy mozdulattal előhívjuk az Értesítési központot, ahol a „Ne zavarjanak” módot bekapcsolva nem jelennek meg a felugró értesítések. Különösen hasznos megoldás lehet ez akkor, ha prezentációs helyzetben vagyunk.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Tippek

Így oldható az őszi feszültség a munkahelyeken

Az ősz a legtöbb munkahelyen az év legsűrűbb, legstresszesebb időszaka: ez jelenti az utolsó lehetőséget az év elején kitűzött célok teljesítésére, az ünnepek közeledtével ráadásul mindenhol nő a forgalom, ami az ügyfélszolgálatokra is jelentős terhet ró. Nem véletlen tehát, hogy ilyenkor feszültebb a helyzet az irodákban.

A TOPdesk szakértője most összegyűjtötte azokat a tippeket és eszközöket, amelyek megoldást jelenthetnek a problémára.

Komoly gazdasági következményei lehetnek annak, ha hosszabb ideig stresszesek a munkavállalók: a feszültség rövid távon a teljesítmény romlásához, hosszabb távon pedig akár magasabb fluktuációhoz is vezethet. Miközben az alkalmazottak megpróbálnak megbirkózni az őszi időszakban tapasztalható, fokozott stressz-szinttel, kevesebb személyes erőforrásuk marad a konstruktív tevékenységekre, mivel kapacitásuk nagy részét a különféle általuk érzékelt stresszorok kezelésére kell fordítaniuk. Zakrzewski Anita, a TOPdesk szakértője szerint ezek a stresszorok azonban nagyban csökkenthetők néhány egyszerű megoldással.

Tudásbázis

Szoros határidők mellett az egyik legjelentősebb stresszforrást az jelentheti, ha a munkavállalók nem kapnak időben választ a kérdéseikre, és másokra kell várniuk egy feladat megoldásához. Erre jelenthet megoldást egy digitális, bárki számára hozzáférhető belső tudásbázis, ahol a gyakran felmerülő kérdésekre a kollégák azonnal, további munkatársak bevonása nélkül megtalálják a válaszokat. A tudásbázis fokozatosan is kiépíthető, így létrehozása még egy sűrűbb időszakban sem jelent nagy időbefektetést.

Önkiszolgáló felület

Ez a módszer nem csak házon belül alkalmazható jól: ha egy vállalat ügyfelekkel dolgozik, rengeteg értékes időt szabadíthat fel a saját munkavállalói számára, ha a gyakori kérdésekre az ügyfelek is egyszerűen – plusz kérdésfeltevés nélkül – megtalálják a válaszokat egy önkiszolgáló portálon. Az így felszabadult időt a kollégák összetettebb problémák megoldására fordíthatják, ami nem csak nyugodtabbá, de érdekesebbé is teszi a munkát számukra.  „Minden probléma vagy kérdés, ami többször felmerül az ügyfelek részéről, rögzíthető egy önkiszolgáló portálon” – mondta el Zakrzewski Anita a TOPdesk szolgáltatásmenedzsment platform marketing- és értékesítési vezetője. „A kollégák egyetlen felületen azonnal megtalálhatják az ilyen típusú kérdésekre a válaszokat, amivel nem csak a saját munkájukat könnyítik meg, de kevésbé terhelik – azaz lassítják – a többi csapattagot is. Egy önkiszolgáló portál tehát a teljes csapat hatékonyságát növeli, ami a sűrűbb időszakokban kulcsfontosságú tényező a munkahelyi stressz szempontjából.”

Chatbot

A szakértő szerint természetes, hogy az önkiszolgáló megoldások nem képesek teljes mértékben helyettesíteni a közvetlen kapcsolatfelvételt, hiszen mindig lesz olyan kolléga vagy ügyfél, aki inkább személyes segítségre vágyik. Ez azonban tipikusan az ügyfélszolgálatokon azt eredményezheti, hogy a kollégák újra és újra ugyanazokat a kérdéseket válaszolják meg. Itt jelenthet nagy segítséget egy ma már megbízhatóan működő chatbot, ami képes az egyszerűbb kérdésekre önállóan, a tudásbázis vagy a GYIK alapján megadni a válaszokat. Egy chatbot elemzi a kérdés szövegét, értelmezi annak jelentését, és ez alapján pontosan tudja, mit kérdezzen vagy mondjon a kérdezőnek. Ez pedig mindenki számára előnyös: a kérdező hamarabb kap választ, a munkatársak pedig több időt tudnak a valóban értékes munkára fordítani. „A legideálisabb megoldás az, ha ezeket az eszközöket kombináljuk, több csatornán kvázi automatizálva a feladatvégzést” – teszi hozzá a szakértő. „A hatékonyságnövelő, tehercsökkentő módszerek pedig kényelmesen kezelhetőek és átláthatóak, ha egyetlen szolgáltatásmenedzsment-rendszerbe vannak integrálva.”

Munkavállalói jóllét

Az ősz minden hatékonyságnövelő eszköz mellett is sűrű időszak, ezért érdemes ilyenkor még nagyobb hangsúlyt fektetni a munkavállalói jóllétre. A dolgozók mentális és fizikai egészségét számos módszerrel támogathatja egy vállalat: céges masszázs, sétáló meetingek, nassolnivaló – akár ezek az apró szívességek is nagyot lendítenek majd a munkavállalók elégedettségén a stresszes napokon.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Tippek

Kitörni a buborékból: divatossá tennék a fenntarthatóságot

Ariana Grande, Selena Gomez és Kylie Jenner – csak néhány sztár, aki az elmúlt időszakban buborékszoknyát viselt.

Népszerűsége nem véletlen, hiszen többek között a 2024-es Koppenhágai Divathéten a buborékszoknya volt az egyik legnagyobb sláger. Utána több mint 700 százalékkal nőttek meg az eladásai – derült ki nemrég a Dumaszínházban rendezett Bubble Day-n.

„Ezt a ruhadarabot még Pierre Cardin tervezte 1954-ben. A neve onnan származik, hogy angolul bubble skirt-nek nevezték. Jelenleg többféle stílusú hódít belőle, de a skandináv buborékszoknyák is kifejezetten népszerűnek számítanak”

– hangsúlyozta Domonkos Aida, a budapesti Metropolitan Egyetem divattervező szakos hallgatója, valamint a SodaStream Bubble Day műsorvezetője.

A buborékszoknya jó példa arra, hogyan tudnak túlélni tetszetős és kreatív ötletek éveket, vagy évtizedeket. A SodaStream is ilyen, amelynek megszületése egy londoni ginfőzde tulajdonosának is köszönhető. A szénsavas víz otthoni előállításának ötletét George Gilbey dolgozta ki 1903-ban. Találékonysága révén napjainkban már otthon is olthatjuk a szomjunkat buborékos vízzel.

A szénsavasvíz sohasem megy ki a divatból, de fontos, hogy fenntarthatóvá tegyük a fogyasztását.

„Bár tény és való, hogy egy ideje vissza lehet váltani az eldobható PET-palackokat, de nem szabad megfeledkezni arról, hogy például egy félliteres, egyszerhasználatos műanyag-palack előállításához 2-3 liter vízre van szükség”

– hangsúlyozta a Palackvisszaváltás keservei – Repontozásos vereség? című előadásában Litkay Gergely humorista. Hozzátette: egy 1,5 literes palack gyártásához körülbelül 0,3 kWh energia szükséges. 2500 darab  palack esetében ez 750 kWh áram, ami körülbelül egy átlagos magyar háztartás éves fogyasztásának felel meg. A legjobb megoldás, ha az eldobható PET-palackokat le sem kell gyártani.

„A SodaStream hosszú ideje a nehéz üdítős csomagok cipelésének, valamint az üvegvisszaváltás egyik legjobb alternatívája. Egy komplex, életmódváltással felérő rendszert kínálunk, amellyel a fogyasztók csökkenthetik ökológiai lábnyomukat”

– hangsúlyozta Széll-Szőke Krisztina, a SodaStream termékmenedzsere.

A SodaStream az eseményen több újdonságot is bemutatott azok számára, akik számára a fenntarthatóság nemcsak egy divatos szó. Lerántották a leplet a márka új thermo palackjáról, a Fizz&Go-ról, amely akár 12 órán át is melegen, vagy hidegen tudja tartani a betöltött italokat, de szintén a Dumaszínházban debütált a SodaStream Enso két új – matt fekete és homok színű – változata.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss