Egy év alatt kétszeresére nőtt az adathalász támadások aránya egy elemzés szerint


Az elmúlt évben a globálisan feljegyzett informatikai támadások csaknem 19 százaléka adathalász incidens volt, ez az arány azonban 2023 első három hónapjában jelentősen, 37,5 százalékra nőtt – közölte az ESET kiberbiztonsági cég.

Az üzleti és otthoni biztonságtechnikai szoftvermegoldások nemzetközi szállítójának közleménye szerint a távmunka elterjedésével a kiberbűnözők is változtattak szokásaikon, és a támadások során egyre többször használják fel az ismert cégek és programok nevét: a csalók hatékony eszköze az informatikai csapat nevében küldött üzenet, amelyben a munkavállalót jelszóváltoztatásra kérik. A támadók akár a hivatalos márkajelzésekkel is visszaélhetnek, hogy az áldozat megbízhatónak tartsa őket.

A közlemény idézi Csizmazia-Darab Istvánt, az ESET termékeit forgalmazó Sicontact Kft. kiberbiztonsági szakértőjét, aki elmondta: bár az adathalászat majdnem olyan régi, mint az internet, az adathalászatból élő bűnözők még ma is képesek meglepetést okozni a munkavállalóknak, a vezetőknek, az IT-csapatoknak és a szakértőknek.

Hozzátette, jóllehet sok vállalat használ szűrőket adathalászat elleni védelemre, a támadások így is képesek elérni a rendszereket és az adatokat. Úgy vélte, bár a tudatosság bizonyos területeken javult, sokan még mindig hisznek a csalóknak.

Hozzátette, az emberek továbbra is hajlamosak rákattintani a rosszindulatú linkekre, gyakran megbízhatónak tűnő űrlapokat töltenek ki, vagy csalók által működtetett bejelentkezési oldalakon adják meg hitelesítő adataikat. Az is a probléma része, hogy nem tudják megkülönböztetni a hamis URL-t a valós címektől – foglalta össze a problémát.

Ismertette: a támadók továbbfejlesztették módszereiket, és már olyan technikákra támaszkodnak, mint a megszemélyesítés vagy a válaszlánc-támadás – reply-chain. A fejlett fordítóprogramoknak köszönhetően a csalók szövegeinek nyelvtana és stílusa egyre kifinomultabb, így az üzenetek kiszűrése nehezebbé válik az emberek számára. A támadóknak elég egyetlen munkavállaló figyelmetlensége ahhoz, hogy megszerezzék a szükséges adatokat.

A szövegelemzések alapján közölték, a csalók mindig, minden helyzetben kihasználják az aktuális eseményeket, legyen az olimpia vagy földrengés, repülőgép-szerencsétlenség vagy világjárvány, netán közelgő kulturális esemény vagy háború. Ezekre azonnal reagálnak, és máris küldik az adománygyűjtésről, zárolt fiókértesítésről, hamis nyereményekről vagy bennfentes titkos információkról szóló üzenetek.     A közlemény szerint az ESET szakértői tipikus adathalász-támadást fedő szövegnek tartják például, „az ön munkamenete lejárt, kérjük kattintson ide az újbóli bejelentkezéshez”, majd a szöveg után a mellékelt linken megjelenik a lemásolt valós bejelentkezési ablak, ahol a felhasználók többsége különösebb gondolkodás nélkül begépeli az azonosítóját.

A sürgős fizetnivalóra való hivatkozás is elterjedt módszer, ami lehet hamis közüzemi számla, állítólagos postai küldemény, elmulasztott adóbefizetés, lejárt előfizetési konstrukció. Az ilyen eseteknél jobbára már összegyűjtöttek személyes adatokat az áldozatokról, és sokszor valamennyire célzottan küldik a fizetési kérelmet. Elterjedt az a cégek elleni csalási forma is, amikor a munkahelyi vezető nevében kérnek azonnali, bizalmas átutalást, megrendelést, amit majd később hagynak jóvá.

A közlemény szerint az ünnepeken, évfordulókkor is érkezhetnek adathalász üzenetek: ismert cégek nevében ünnepi árleszállítást, akciókat, karácsonyi képeslapokat, ajándékutalványokat hirdetnek, amelyek csak rövid ideig érhetőek el, ezért mindenki siessen, nehogy ezekről lemaradjon. A mellékelt link vagy csatolmány pedig a jól ismert módon veszélyezteti azokat, akik hiszékenyek.

Az ESET szakértői most is azt javasolják, hogy a felhasználók mindig olvassák el figyelmesen az üzeneteiket, illetve használjanak vírusvédelmet és spam szűrést, mindig ellenőrizzék a feladót, ne hagyják sürgetni magukat, illetve figyeljenek a legitim domain nevekre, és mindig legyen gyanús egy túl jó ajánlat – írták.

(MTI)


Kapcsolódó cikkek

2024. július 19.

Magyarország tovább erősítette pozícióját az uniós igazságügyi eredménytáblán

Az Európai Bizottság közzétette az Európai Igazságügyi Eredménytábla 2024 című kiadványát. Az összefoglaló az Európai Unió jogállamisági eszköztárának részeként éves áttekintést nyújt az igazságszolgáltatási rendszerek hatékonyságára, minőségére és függetlenségére vonatkozó mutatókról. Célja, hogy objektív, megbízható és összehasonlítható adatokkal segítse a tagállamokat nemzeti igazságügyi rendszereik hatékonyságának javításában. Jelentőségét növeli, hogy az uniós igazságügyi eredménytábla az éves jogállamisági jelentés egyik információforrása.

2024. július 19.

MOKK: gyakran kérnek egyoldalú kötelezettségvállaló nyilatkozatot a bérbeadók

A felvételi ponthatárok kihirdetésével ismét kezdetét veszi a lakáskeresési roham az egyetemi városokban. A bérbeadók jellemzően két- vagy háromhavi kaucióval biztosítják be magukat arra az esetre, ha a bérlőnek tartozása keletkezik vagy kárt tesz az ingatlanban. Ugyanakkor probléma esetén az számít leginkább, hogy készült-e közjegyzői okirat, amely nélkül csak hosszú és költséges pereskedéssel tudják a bérbeadók az igényünket érvényesíteni – hívta fel a figyelmet pénteken kiadott ismeretterjesztő írásában a  Magyar Országos Közjegyzői Kamara (MOKK).

2024. július 19.

Az OBH megkezdi az IFORM -ra való átállást

Az OBH elkészítette és 2024. július 16. napjától fokozatosan, ügyszakonként eltérő időpontokban teszi elérhetővé az ügyfelek számára a beadványok benyújtására szolgáló iFORM űrlapokat.