ºÝºÝߣ

Editor's Notes

• #2: J¨® napot k¨ªv¨¢nok! A nevem G?ttler D¨¢niel, a Sicontact Kft., az ESET magyarorsz¨¢gi disztrib¨²tor¨¢nak munkat¨¢rsa vagyok.
• #3: H?lgyeim ¨¦s Uraim! Egy igen jelent?s ?sszegre h¨ªvn¨¢m fel a figyelm¨¹ket¡­ 60 milli¨® font avagy 26.7 mill¨¢rd forint ¨C az ifj¨² h?lgy ¨¦rdekl?d¨¦s¨¦t is felkelten¨¦ tal¨¢n, de ha megn¨¦zz¨¹k, hogy mir?l van sz¨®, akkor egy szigor¨²bb ¨²r fell¨¦p¨¦se v¨¢lik sz¨¹ks¨¦gess¨¦¡­ ¡­. Ez csup¨¢n az Egyes¨¹lt Kir¨¢lys¨¢gban tapasztalt vesztes¨¦g. (actionfraud.police.uk) Elk¨¦pzelhetj¨¹k, hogy a vil¨¢g t?bbi t¨¢j¨¢n sem kevesebb ez az ¨¦rt¨¦k, ha nem publik¨¢lj¨¢k olyan boldogan az ?sszegeket¡­
• #4: Tudjuk, hogy az informatikai bet?r¨¦sek legnagyobb h¨¢nyad¨¢t anyagi haszonszerz¨¦s motiv¨¢lja. Logikus, hogy ennek a t?rekv¨¦snek a bankok fokozottan ki vannak t¨¦ve.Els?k¨¦nt n¨¦zz¨¹k meg, hogy a banki szf¨¦r¨¢nak ¨¦s a banki ¨¹gyfeleknek milyen eszk?z?kkel pr¨®b¨¢lnak a rosszhiszem? szerepl?k k¨¢rt okozni: ¡­. A klienssz¨¢m¨ªt¨®g¨¦peken tev¨¦kenyked? malwarek botnet h¨¢l¨®zatokba szervez?dnek, gyakran a banki tev¨¦kenys¨¦g kihaszn¨¢l¨¢sa csup¨¢n ez egyik funkci¨®juk.
• #5: Ezeknek a kliensoldali malwareknek sz¨¢mos gener¨¢ci¨®j¨¢t figyelhett¨¹k meg az elm¨²lt ¨¦vekben. Gyakorlatilag mi¨®ta internetes bankol¨¢s l¨¦tezik, az¨®ta izgatja a hackerek fant¨¢zi¨¢j¨¢t, hogy a felhaszn¨¢l¨® g¨¦p¨¦re telep¨ªtett malware seg¨ªts¨¦g¨¦vel csapolj¨¢k meg a banksz¨¢ml¨¢kat illetve gy?jts¨¦k be az ¨¦rz¨¦keny adatokat. Az al¨¢bbiakban l¨¢that¨® n¨¦h¨¢ny t?bbet id¨¦zett malware. A fejl?d¨¦s gyorsul, egyre t?bb fajta k¨¢rtev?vel ¨¢llunk szemben. Kiemelend? a Zeus csal¨¢d, amely 2010-ben csak az USA-ban 3.6 milli¨® g¨¦pet fert?z?tt meg. K¨¦s?bb sz¨¢mos gener¨¢ci¨®t ¨¦lt meg, ¨¦s a legut¨®bbi felel?seit ¨¦ppen id¨¦n j¨²niusban siker¨¹lt letart¨®ztatni.
• #6: A c¨¦lbajuttat¨¢s eszk?zei k?z¨¹l term¨¦szetesen a megt¨¦veszt?, Social Engineering emialek a legtipikusabbak a m¨¢sik k¨¦t m¨®dszer mellett. A payload m?k?d¨¦se sokat v¨¢ltozott az ¨¦vek alatt. Kezdetben nagy szerepet kaptak a bankok¨¦hoz hasonl¨® nev? domainek, amelyek legitim benyom¨¢st keltettek. A k¨¦tfaktoros azonos¨ªt¨¢s azonban sok esetben kih¨²zza ezek l¨¢ba al¨®l a talajt. Az Eurograbber koordin¨¢lt t¨¢mad¨¢sa egyszerre dolgozik a telefonon ¨¦s a sz¨¢m¨ªt¨®g¨¦pen, ¨ªgy k¨¦pes a telefonra, SMS-ben kapott k¨®dok hazsn¨¢lat¨¢ra is¡­ A leg¨²jabb technika viszont a b?ng¨¦sz?be telep¨¹lt malware, amely arra is k¨¦pes, hogy az ?sszeg ellop¨¢sa ut¨¢n az ¨¹gyf¨¦lnek ezt elfed?, hamis biztons¨¢g¨¦rzetet ad¨® inform¨¢ci¨®kat mutassa.
• #7: M¨¦g elszomor¨ªt¨®bb, hogy a p¨¦nz¨¹gyi (¨¦s egy¨¦b) malwarek el?¨¢ll¨ªt¨¢sa ma m¨¢r automatiz¨¢lt, ipari tev¨¦kenys¨¦g, amely igen j¨®l j?vedelmez. A feketepiacon gyakorlatilag 700 USD-nek megfelel? ?sszeg¨¦rt v¨¢s¨¢rolhat b¨¢rki egy-egy build-et, amely mindaddig szabadon haszn¨¢lhat¨®, am¨ªg a v¨ªrusirt¨®k nem regisztr¨¢lj¨¢k ¨¦s el nem kezdik sz?rni. Nem mindegy persze, hogy milyen v¨ªrusirt¨®r¨®l besz¨¦l¨¹nk, hiszen az egyed¨¹l mintafelismer¨¦sen alapul¨® term¨¦kek k?nnyen ¨¢tverhet?ek a folyamatos obuszk¨¢ci¨® m¨®dszer¨¦vel.
• #8: Mivel a jelens¨¦g alapvet?en nem ¨²j, az ESET v¨ªrusirt¨®k m¨¢r ¨¦vek ¨®ta tartalmaznak eszk?z?ket, amelyek j¨®val t¨²lmutatnak a szignat¨²r¨¢k alapj¨¢n t?rt¨¦n? malware felismer¨¦sen. Sok esetben ugyanazt a malware-t t?bbf¨¦lek¨¦ppen csomagolva terjesztik. A kit?m?r¨ªt¨¦s ut¨¢n azonban a mem¨®ri¨¢ban m¨¢r l¨¢that¨®, hogy ismert fert?z¨¦sr?l van sz¨®. Ugyancsak t?bb ¨¦ve rendelkeznek az ESET term¨¦kek viselked¨¦selemz?, heurisztikus vizsg¨¢lati modullal. A leg¨²jabb, man-in-the-browser t¨ªpus¨² t¨¢mad¨¢sok ellen jelent meg a Smart Security 9-ben a biztons¨¢gos b?ng¨¦sz? funkci¨®.
• #10: Haszn¨¢lhatunk b¨¢rmilyen v¨¦delmi technik¨¢t, ha a viselked¨¦s¨¹nkkel vesz¨¦lybe sodorjuk magunkat. Az al¨¢bbiakban l¨¢that¨®ak OC&C Strategy Consultants ¨¢ltal publik¨¢lt legfontosabb 5 szab¨¢ly, amely seg¨ªt a neten v¨¦gzett tarnzakci¨®kat biztons¨¢goss¨¢ tenni. A cikk r¨¦szeletsen angol nyelven az ESET blogj¨¢n, a welivesecurity.com ¨Con olvashat¨®.