Tippek

A Hive, a Lockbit és a BlackCat zsarolóvírus csoportok egymás után támadták ugyanazt a hálózatot

A célba vett szervezet 3 különböző váltságdíj-követelést is kapott a háromszorosan titkosított fájlokhoz.

A Sophos a Sophos X-Ops Active Adversary “Multiple Attackers: A Clear and Present Danger” címet viselő kutatási anyagában ismertette, hogy 3 prominens zsarolóvírus csoport, a Hive, a LockBit és a BlackCat is megtámadta ugyanazt a hálózatot egymás után. Az első két támadás két órán belül ment végbe, a harmadik támadás pedig két héttel később. Mindegyik zsarolóvírus csoport saját váltságdíj-követelést hagyott maga után, a fájlok egy részét pedig háromszorosan is titkosították.

“Már egy zsarolóvírus váltságdíj-követelést kapni is elég rossz, nem hogy hármat.”

– mondta John Shier, a Sophos szenior biztonsági tanácsadója.

“A több támadó a helyreállítás komplexitását teljesen új szintre emeli, különösen úgy, hogy bizonyos hálózati fájlokat háromszorosan titkosították. A kiberbiztonság, amely részét képezi a megelőzés, észlelés és a reagálás, kritikus fontosságú minden méretű és típusú szervezet számára – egyetlen vállalkozás sem immunis.”

A kutatási anyag további, egymást átfedő kibertámadásokat is ismertet, például kriptobányászokat, távoli hozzáférésű trójai eszközöket (RAT-ket) és botokat beleértve. A múltban, amikor több támadó célozta meg ugyanazt a rendszert, a támadások általában több hónap vagy több év különbséggel mentek végbe. A Sophos kutatási anyagában leírt támadások napokon vagy heteken belül zajlottak le – egy esetben pedig egyidőben – gyakran úgy, hogy a különböző támadók ugyanazon a sebezhető behatolási ponton keresztül keresztül fértek hozzá a célpont hálózatához.

Általában a bűnözői csoportok versengenek az erőforrásokért, ami megnehezíti azt, hogy több támadó egyidejűleg tevékenykedjen. A kriptobányászok általában kiütik versenytársaikat ugyanazon a rendszeren, napjaink RAT-jei pedig gyakran kiemelik a botok kilövésének funkcióját a bűnözői fórumokon. Ám abban a támadásban, melyben a 3 zsarolóvírus csoport részt vett, például a BlackCat – az utolsó zsarolóvírus-csoport a rendszeren – nem csak a saját tevékenységének nyomait törölte, hanem a LockBit és a Hive tevékenységének is. Egy másik esetben egy rendszert a LockBit zsarolóvírus fertőzött meg. Majd körülbelül 3 hónappal később a Contihoz kapcsolódó Karakurt Team tagjai képesek voltak a LockBit által létrehozott hátsó ajtó kihasználásával adatokat lopni, majd váltságdíj fejében visszatartani azokat.

“Összességében véve a zsarolóvírus-csoportok nem tűnnek nyíltan ellenségesnek egymással szemben. Sőt, a LockBit kifejezetten nem tiltja a szövetségeseinek azt, hogy azok a versenytársakkal dolgozzanak együtt, amint azt a Sophos kutatási anyaga is ismerteti”

– mondta Shier.

“Nincs bizonyítékunk együttműködésre, de lehetséges, hogy a támadók felismerték: az egyre kompetitívebbé váló piacon véges számúak az ‘erőforrások’. Vagy talán úgy vélik, hogy minél nagyobb nyomás nehezedik egy célpontra – például több támadással – annál valószínűbb, hogy az áldozatok fizetni fognak. Talán magas szinten folynak tárgyalások és kölcsönösen előnyös megállapodásokat kötnek, például amikor egy csoport a titkosítást végzi, egy másik adatokat lop. Egy bizonyos ponton a csoportoknak döntenie kell majd, hogy hogyan vélekednek az együttműködésről – akár továbbvigyék azt, akár kompetitív mentalitásra váltsanak – de a színtér egyelőre nyitva áll a különböző csoportok által végrehajtott többszörös támadásokhoz.”

A kutatási anyagban kiemelt támadások kezdeti fertőzéseinek többsége vagy kijavítatlan sebezhetőségen keresztül történt, melyek közül a leginkább említésre méltók a Log4Shell, ProxyLogon és ProxyShell voltak, vagy a rosszul konfigurált, nem biztonságos Remote Desktop Protocol (“távoli asztal protokoll”, “RDP”) szervereken keresztül. A legtöbb esetben, amelyben több támadó vett részt, az áldozatok nem tudták hatékonyan orvosolni a kezdeti támadást, így az ajtó nyitva maradt a jövőbeli kiberbűnözői tevékenységhez. Ezekben az esetekben ugyanazok a hibás RDP konfigurációk és az olyan alkalmazások, mint az RDWeb vagy AnyDesk, könnyen kihasználható útvonalakká váltak a következő támadások számára. Sőt, a feltört RDP és VPN szerverekhez való hozzáférések a dark weben eladott legnépszerűbb tételek közé tartoznak.

“Ahogy azt a legutóbbi Active Adversary Playbook is megjegyzi, 2021-ben a Sophos egyre több szervezetet látott, amely egyszerre több támadásnak vált áldozatává és jelzésként szerepel, hogy ez egy növekvő tendencia lehet,”

– mondta Shier.

„Bár az olyan esetek számában történő növekedés, amelyben több támadó vett részt, továbbra is anekdotikus bizonyítékokon alapul, a kihasználható rendszerek elérhetősége bőséges lehetőséget ad a kiberbűnözőknek, hogy ebbe az irányba haladjanak tovább.”

Related Topics:blackcat felmérés hive lockbit sophos védekezés zsarolóvírus

Up Next

Videós jelentkezéssel bővült Eger jól ismert állásportálja, az EgerAllas.hu!

Don't Miss

Elegendő a streaming videó a modern korban?

Tippek

A eufyMake E1 elhozza a professzionális UV-nyomtatást a kreatív alkotók és kisvállalkozások számára

Az Anker Innovations kreatív alkotóknak és kisvállalkozásoknak szánt márkája, a eufyMake bemutatja a eufyMake E1 UV-nyomtatót. A kompakt, asztali készülék professzionális minőségű nyomatok készítését teszi elérhetővé anélkül, hogy ipari méretű berendezésre lenne szükség. A több mint 300 különböző anyagot támogató rendszer új lehetőségeket kínál az egyedi, kis szériás termékek előállítására is.

A eufyMake E1 egy kompakt, asztali UV-nyomtató, amely professzionális minőségű, akár 1440 DPI felbontású nyomatokat és az Amass3D technológiának köszönhetően akár 5 mm magas, látványos 3D textúrákat készít. A ColorMaestro színkezelési technológia élénk, élethű és tartós színeket biztosít, miközben a készülék több mint 300 különböző anyagra – többek között fára, fémre, üvegre, kerámiára, akrilra, bőrre, textilre és vászonra – képes nyomtatni, akár 330 × 420 mm-es munkaterületen. Moduláris kialakításának köszönhetően sík- és rotációs nyomtatásra, valamint UV DTF matricák készítésére is bővíthető, az automatikus pozicionálást pedig kettős lézer, 8 megapixeles kamera és JetClean öntisztító rendszer segíti. A beépített AI-eszközök, a több mint 20 000 elérhető sablon és a csendes, 60 dB alatti működés ideális választássá teszik kreatív alkotók, kisvállalkozások és egyedi termékeket készítő felhasználók számára.

A kreativitást jövedelmező vállalkozássá alakítani pontos költségkövetéssel

Az UV-nyomtatásba beruházó kisvállalkozók és kreatív alkotók számára ugyanakkor nemcsak a nyomtatási minőség, hanem az egyes termékek előállításának tényleges költsége is kulcsfontosságú szempont. A eufyMake ezért olyan megoldásokat biztosít, amelyek segítenek pontosabban megbecsülni a gyártási költségeket, és átláthatóbbá teszik a személyre szabott termékek házon belüli előállítását.

A kis volumenű gyártással foglalkozó kreatív vállalkozások száma Európa-szerte növekszik. Az olyan platformok, mint az Etsy, az Allegro és a közösségi kereskedelmi csatornák, lehetővé tették, hogy több ezer alkotó közvetlenül a fogyasztóknak értékesítsen személyre szabott termékeket. Az Etsy legutóbbi felmérése szerint az Etsy-eladók 89%-a egyszemélyes vállalkozásként működik, míg 97%-uk otthonról végzi tevékenységét. Mindez jól mutatja az önálló alkotók térnyerését, akik egy személyben felelnek a tervezésért, a gyártásért és az értékesítésért. Forrás: Etsy Investor Relations – https://investors.etsy.com/

A jövedelmezőség egyik kulcsa a tintafelhasználás pontos ismerete. A eufyMake szoftveres felülete olyan paraméterek elemzésével segít megbecsülni az egyes nyomtatási feladatok tintaszükségletét, mint a nyomtatási méret, a fedettség és a nyomtatási rétegek száma. A várható tintafelhasználás – beleértve az egyes színek felhasználását is – megjelenítésével az alkotók pontosabban kiszámíthatják az egyes termékek tényleges gyártási költségét, és megalapozottabb árképzési döntéseket hozhatnak.

Több mint költségkontroll: új lehetőségek

Míg a költségek átláthatósága hatékonyabbá teszi a vállalkozások működését, az anyagok sokoldalúsága új lehetőségeket teremt a termékfejlesztésben. A hagyományos UV-nyomtatás elsősorban merev felületekre, például akrilra, fémre, üvegre és fára összpontosított. A rugalmas tintamegoldásoknak köszönhetően azonban az alkotók olyan alkalmazási területeket is felfedezhetnek, ahol a rugalmasság és a tartósság egyaránt fontos.

A kisvállalkozások számára – különösen azoknak, amelyek saját tervezési és gyártási folyamataikat is maguk kezelik – az UV-nyomtatás költséghatékony módot kínálhat egy személyre szabott termékekre épülő üzletág felépítéséhez. Az olyan kompakt, könnyen karbantartható rendszerek, mint a eufyMake E1, csökkentik a működés összetettségét, miközben lehetővé teszik az alkotók számára, hogy rugalmasan és fokozatosan bővíthető módon szervezzék meg gyártásukat.

Nyári kedvezmények

Az alkotók a szezonális kedvezmények és mennyiségi megtakarítások kihasználásával tovább javíthatják költséghatékonyságukat. A tudatos beszerzési döntések hozzájárulhatnak a kezdeti beruházás csökkentéséhez, és megkönnyíthetik a gyártási kapacitás fokozatos bővítését.

Az eufyMake nyári promóciójának keretében 2026. július 31-ig egyetlen tintapatron vagy tisztítópatron 24,99 euróért vásárolható meg az eredeti 42,99 euró helyett, míg a tintakészletek ára 299,99 helyett 209,99 euró a eufyMake európai webshopjában, amely Magyarországra is szállít.

A nyári akció idején nagyobb értékű vásárlások alkalmával további kedvezmények érhetők el:

2000 euró értékű vásárlás esetén – 120 euró kedvezmény
2500 euró értékű vásárlás esetén – 180 euró kedvezmény
3000 euró értékű vásárlás esetén – 300 euró kedvezmény

3500 euró értékű vásárlás esetén – 400 euró kedvezmény

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Tippek

A Rakuten Viber alkalmazáson belüli eSIM-szolgáltatást vezet be Magyarországon

A Rakuten Viber bejelentette, hogy elindította alkalmazáson belüli utazási eSIM-szolgáltatását, amely kedvező árú és azonnali mobilkapcsolatot biztosít az utazók számára. A szolgáltatás mostantól Magyarországon is elérhető, így a Viber-felhasználók közvetlenül az alkalmazásban vásárolhatnak kizárólag adatforgalmat tartalmazó roamingcsomagokat nemzetközi utazásaikhoz.

A szolgáltatás a Rakuten Mobile mesterséges intelligenciával támogatott, felhőalapú eSIM-platformjára épül, amely már bizonyított a nagyszabású integrált utazási megoldások terén.

A nemzetközi utazások gyakran magas roamingköltségekkel járnak, emellett sok esetben helyi fizikai SIM-kártya vásárlását és cseréjét is megkövetelik. Az eSIM-ek – vagyis a készülékbe épített digitális SIM-kártyák – kényelmesebb és rugalmasabb megoldást kínálnak. Segítségükkel a felhasználók azonnal kiválaszthatnak és aktiválhatnak egy mobilcsomagot, illetve szolgáltatót válthatnak fizikai SIM-kártya használata nélkül. Mivel az eSIM-támogatás ma már a legtöbb modern készülékben elérhető, a globális utazási eSIM-piac bevételei az előrejelzések szerint 2025 és 2030 között 380%-kal növekednek.

A Viber eSIM aktiválása néhány egyszerű lépésből áll:

Az eSIM áruház megnyitása közvetlenül a Viber alkalmazásból: az eSIM menüpont a Viber „Továbbiak” képernyőjén érhető el, külön alkalmazás telepítése nélkül.
Csomag kiválasztása: a felhasználók több száz úti célra elérhető adatcsomag közül választhatnak, utazási igényeiknek megfelelően.
Biztonságos vásárlás: a fizetés az alkalmazásba integrált fizetési megoldásokkal történik. A Viber saját spam- és csalásmegelőző rendszereit használja, valamint a Stripe csalás elleni technológiáját is integrálja a biztonságos tranzakciók érdekében.
Az eSIM telepítése: a képernyőn megjelenő útmutató segítségével az eSIM gyorsan telepíthető „Quick Install” linken keresztül, QR-kód beolvasásával vagy manuális adatmegadással.
Aktiválás és csatlakozás: a telepítést követően elegendő aktiválni az eSIM-et, és a felhasználó máris élvezheti a zökkenőmentes nemzetközi adatkapcsolatot fizikai SIM-kártya cseréje nélkül.

Az új funkció fontos mérföldkő a Viber szuperappá válását célzó törekvésekben: egyetlen alkalmazásban teszi elérhetővé a mindennapi élethez szükséges szolgáltatásokat, egyszerűbbé téve a felhasználói élményt és támogatva a globális kapcsolódást. A közvetlenül a Viberben elérhető eSIM-csomagokkal a felhasználók az alkalmazáson belül vásárolhatják meg, telepíthetik és aktiválhatják mobilcsomagjukat. A nemzetközi vezetékes és mobilhívásokat kedvező áron biztosító Viber Out szolgáltatással együtt a Viber egyetlen platformon kínálja a kapcsolattartáshoz szükséges megoldásokat külföldi tartózkodás során is.

Az együttműködés egyúttal mintát kínál az utazási, fintech és telekommunikációs szektor szereplői számára is, akik termékportfóliójuk bővítésére és új bevételi források kialakítására törekednek. A mobilkapcsolat közvetlen beépítésével a felhasználói élménybe a vállalatok hagyományos távközlési működés nélkül is képesek utazási fókuszú digitális szolgáltatásokat bevezetni. Ez jól tükrözi a Rakuten azon törekvését is, hogy a mobilkapcsolatot a hagyományos mobilszolgáltatókon túl a digitális platformokra is kiterjessze.

„Az eSIM integrálása a Viberbe jelentős mérföldkő számunkra. Jól mutatja a Rakuten ökoszisztéma erejét és elkötelezettségünket egy valódi szuperapp felépítése mellett. Korábban már olyan szolgáltatásokat vezettünk be, mint az üzleti fiókok, a Viber Dating vagy a Viber Pay, az eSIM pedig újabb fontos kapcsolódási lehetőséggel bővíti ezt a kínálatot. Ez a fejlesztés tovább erősíti a Vibert mint olyan platformot, amely a felhasználók legkülönfélébb igényeit képes kiszolgálni. Az üzenetküldő alkalmazásból fokozatosan a mindennapi élet hasznos eszközévé válunk, egyszerűbbé és megfizethetőbbé téve a nemzetközi utazásokat. A Rakuten Mobile technológiájának köszönhetően felhasználóink külföldön is könnyedén elérhetik a Vibert, és megbízhatóan kapcsolatban maradhatnak”

– mondta Nadav Melnick, a Rakuten Viber termékigazgatója (CPO).

„Büszkék vagyunk arra, hogy a Rakuten Viber partnereként hozzájárulhatunk a vállalat szuperapp-víziójának megvalósításához. A Rakuten Mobile eSIM-platformjára és mobilszolgáltatói tapasztalatára építve lehetővé tesszük, hogy a Rakuten Viber zökkenőmentesen integrálja az utazási eSIM-et és a globális mobilkapcsolatot saját ökoszisztémájába. A kedvező árú, nemzetközileg elérhető mobilkapcsolattal lebontjuk az akadályokat, és biztosítjuk, hogy az utazás közbeni kapcsolattartás ne luxus, hanem mindenki számára könnyen elérhető és megfizethető szolgáltatás legyen”

– tette hozzá Tarek Zeid, a Rakuten Mobile nemzetközi nagykereskedelmi üzletágának vezető alelnöke.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Tippek

Nemcsak mérnököket, hanem magabiztos fiatal nőket is formál az ingyenes tehetségprogram

Három év tapasztalata igazolja a CETIN Hungary és a Nők a Tudományban Egyesület (NaTE) középiskolás lányoknak szóló tehetségprogramjának eredményeit: a STEMpowered résztvevői a visszajelzések szerint jobban ismerik a STEM szakmákban – természettudományok, technológia, mérnöki tudományok, matematika – rejlő lehetőségeket, olyan készségekkel gazdagodnak, amelyek a későbbi tanulmányaik és karrierjük során is hasznukra válnak, és nem utolsó sorban magabiztosabban vágnak neki a pályaválasztásnak.

Ahogy az egyik résztvevő fogalmazott:

„Rájöttem, hogy melyik irányba is húz a szívem.”

A CETIN Hungary korábbi országos kutatásában* megkérdezettek szerint a személyes fejlődés szempontjából a kommunikációs készség (49%), a problémamegoldás és projektalapú szemlélet (38%), a mentális egészség és önismeret (38%), valamint a pályaorientációs tudatosság (31%) a legfontosabb. Ezekre a területekre is fókuszál a STEMpowered by CETIN program, amely a 2025/26-os tanévben immár harmadik éve támogatja díjmentesen a középiskolás lányokat abban, hogy közelebb kerüljenek a technológiai és mérnöki pályákhoz.

A tehetségprogram ezért az élmény- és felfedezésalapú tanulásra épít: a résztvevők csapatban, valódi problémákat megoldva tapasztalják meg, hogyan lehet a technológiát kreatívan és felelősen használni, sikerélményhez juttatva a résztvevő 10-12. évfolyamos lányokat. A korábbi programévek tapasztalata is az volt, hogy a diákok számára azok a való életben is hasznos készségek (soft skillek) fejlesztése a legfontosabb, amelyek kevesebb figyelmet kapnak a klasszikus iskolarendszerben. A szervezők ezért a matematika és informatika fókuszú oktatás helyett az idei évadban is erre fordították a legtöbb figyelmet. A lányok önismeretüket, kommunikációs készségeiket és előadástechnikájukat csoportos foglalkozások segítségével fejleszthették, a pályaorientációban pedig intézménylátogatások, valamint a CETIN munkatársai segítették őket.

Az idei programot is végigkísérte a csoportkohézió kialakításában segítő „osztályfőnök”, aki számtalan online alkalmat is tartott az „osztálynak”. A program összesen 11 offline alkalmából kilencnek a CETIN irodaháza adott helyszínt, kétszer pedig intézménylátogatáson (HUN-REN Természettudományi Kutatóközpont és Pázmány Péter Katolikus Egyetem Információs Technológiai és Bionikai Kar) vettek részt a lányok. A valós STEM karrierek mindennapjait 22 tapasztalt és szakértő CETIN kolléga („buddy”) karrierbeszélgetések során ismertette meg a diáklányokkal.

A program sikerét a résztvevők körében végzett felmérés is visszaigazolta. Jelentősen erősödött önbizalmuk, fejlődtek gyakorlati készségeik: úgy érzik, tisztában vannak azzal, milyen lépéseken kell végighaladniuk egy-egy digitális projekt megvalósítása során – ezt a program során többször is volt alkalmuk gyakorolni.

Az értékeléskor a résztvevők azt is elmondták, mire van szükségük a fiatal lányoknak karrierépítésükben: útmutatásra a felvételi, egyetemi jelentkezéskor, példákra, hogy mire képesek a nők a STEM világában, illetve pozitív megerősítésre – éppen ez az, amit a CETIN Hungary szeretne nyújtani a programot elvégző középiskolás lányoknak. Nem véletlen, hogy a női példaképeket bemutató „élő könyvtár” beszélgetés lett a STEMpowered by CETIN egyik legnépszerűbb programeleme.

Ami nagyon fontos, hogy csökkent a résztvevők elszigeteltség-érzése, az érdeklődési körükkel kapcsolatos magány megélése. Emellett, a lányok kiemelték, hogy milyen új képességeket és szemléletformáló segítséget kaptak a program során. A résztvevők így fogalmaztak minderről:

„Olyan barátokat, akiket ugyanaz a téma érdekel, mint engem. Rájöttem, hogy melyik irányba is húz a szívem.”

„Rengeteg képességet szereztem, és most már sokkal tisztább képem van arról, mivel akarok foglalkozni”

„Magabiztosabbnak és kreatívabbnak érzem magam, és rengeteg emberrel volt lehetőségem beszélgetni”

* A véleménykutatás az Europion piackutató applikációjával történt 1267 fő megkérdezésével 2025. október 6-10. között. Az eredmény országosan reprezentatív a 16-69 éves teljes lakosságra kor, nem, iskolai végzettség, lakóhely településtípusa és régiója szerint.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!