Biztonságosan a Neten!

(A cikk 2024.08.26-án frissítésre került az ESET jelentés korrekciója nyomán.) Kártékony aktorok progresszív webes alkalmazásokat (PWA) kezdtek használni arra, hogy banki alkalmazásokat személyesítsenek meg és hitelesítő adatokat lopjanak el Android és iOS felhasználóktól. Egy PWA egy olyan keresztplatformos alkalmazás, amely közvetlenül a böngészőből telepíthető, és olyan funkciókkal kínál natívhoz hasonló élményt, mint a push-értesítések, az … Olvass tovább

GondolkodjHa eladó vagy, elég csak a számlaszámodat megadnod a vevőnek ahhoz, hogy megkapd a pénzedJártál már úgy, hogy feladtál egy hirdetést, és amint közzétetted már jött is az üzenet, hogy valaki rögtön megveszi és a szállítást is intéziHogy egyszerűbb legyen, még egy linket is küldött. Milyen kedves. Csak éppen a link egy adathalász oldalra vezet, … Olvass tovább

A KiberKedd kapcsán már felhívtuk a figyelmeteket a romantikus csalások veszélyeire, de így Valentin-nap alkalmából menjünk bele egy kicsit mélyebben Mi is az a romantikus csalás? A romantikus csalás lényege, hogy a csaló elhiteti az áldozatával, hogy fülig szerelmes belé. De gyorsan jön a feketeleves „A hősszerelmes” előbb-utóbb előáll egy hihetőnek tűnő (de ha jobban … Olvass tovább

Használjunk hosszú, egyedi jelszavakat mindenhol ─ szól az intelem. A noteszba írt jelszavak vagy a monitorra ragasztott cetlik használata azonban nem biztonságos. Akkor mégis hogyan jegyezzük meg őket? Egy  lehetséges megoldás a jelszószéfek használata, azonban ekkor felmerül a kérdés, hogy a számos megoldás közül melyiket válasszuk. Új segédletünkkel pontosan ehhez szeretnénk támpontot adni. IT biztonsági körökben egyetértés uralkodik a … Olvass tovább

A K&H – dönts okosan és az NKI ismeretei szerint a csalók kh[.]hu végződésű e-mail címről küldenek értesítést az ügyfeleknek a beérkező átutalások meghiúsulásáról. A levélben szereplő link egy adathalász oldalra irányítja át a felhasználókat, ahol az ügyfelek mobilbank belépéshez/aktiváláshoz tartozó adatait próbálják megszerezni a támadók.Ne dőljetek be! A Bank (és persze mi is) arra … Olvass tovább

Az EMOTET trójai aktuálisan a legtöbb fertőzést okozó káros kód, amely kéretlen levelek csatolmányában szereplő Word dokumentumok útján terjed. Fertőzés esetén az áldozat munkaállomása spamelő robothálózatba (botnet) kapcsolódhat, hozzájárulva a káros kód terjesztéséhez. Ezen túl további káros kódok letöltődésére is számítani lehet, mint például a Trickbot, vagy a Ryuk ransomware. A japán CERT (JPCERTCC) készített egy … Olvass tovább

A Google múlt héten soron kívüli javítást adott ki egy kritikus nulladik napi Chrome hibához, amelyről jelenleg annyi ismert, hogy azt támadók aktívan ki is használják. A böngésző V8 JavaScript motorját érintő sérülékenységről a tech óriás addig nem közöl bővebb információkat, amíg a patchet nem telepítették elegendően. Kérdéses, hogy a hiba köthető-e a nemrég ismertté vált, … Olvass tovább