Az egyetemek fizetései mostanában a kalózok kedvenc zsákmányai
Az amerikai egyetemeken egy újfajta kiberbűnözés terjed, amelyben a támadók az alkalmazottak fizetésére vadásznak. A Storm-2657 nevű, MI-alapú bűnbanda március óta fosztogat egyetemi HR-rendszereket, például a Workday-t, hogy a kifizetéseket a saját bankszámlájukra irányítsák át. Az egész támadási lánc pofonegyszerű: feltörik a HR- és e-mail fiókokat, módosítják a bérfizetési beállításokat, és a pénz máris máshová kerül.
Kifinomult adathalászat és rejtőzködő technikák
A támadók adathalász e-mailekkel szerzik meg az áldozatok többfaktoros hitelesítési (MFA) kódjait, gyakran úgy, hogy egy hamisított weboldalt használnak, amely a valódihoz megtévesztően hasonlít. Ezután bejutnak az Exchange Online e-mailjeibe, szabályokat hoznak létre, amelyek törlik vagy elrejtik a HR-leveleket, így az áldozat semmit sem vesz észre. A megszerzett hozzáféréseket a Workday-be történő bejelentkezésre, bankszámlaszám cseréjére és új MFA-eszközök hozzáadására használják, így a további fizetések már a csalókhoz kerülnek.
Hibás beállítások – nyitott ajtók
Nem a Workday hibáját használják ki, hanem az elavult, könnyen kijátszható MFA-rendszerek és hibás konfigurációk jelentik a gyenge pontot. Már három amerikai egyetemen tizenegy fiókot törtek fel, ezekből huszonöt intézmény csaknem hatezer dolgozóját próbálták becsapni. Az üzenetek tipikus tárgyai: ál-HR frissítés, hamis járványriadó vagy állítólagos tanári visszaélés. Gyakran Google Docs linket használnak, hogy átjussanak a szűrőkön.
A csalók általában az áldozat tudta nélkül saját telefonjukat rögzítik új MFA-eszközként, így ezután minden jóváhagyás hozzájuk érkezik. Az egyetemeknél hiányzik a rendszerek közötti átláthatóság, ezért nehéz felismerni a támadást. Megoldás: a jelszavak elfelejtése, és ellenállóbb azonosítók, mint a FIDO2 kulcsok, passkey-k vagy a Windows Hello használata. Ha mégis megtörténik a baj, azonnal cserélni kell a hitelesítési adatokat, eltávolítani a hamisított MFA-eszközöket, törölni a csalók által létrehozott szabályokat és visszaállítani a fizetési adatokat.
A nagy munkáltatóknak ideje komolyan venniük a többfaktoros hitelesítést, mert a következő fizetésük könnyen odaveszhet.
⚡ Felmerül a kérdés, hogy egy brit gázbefektető cég, a Reabold Resources miért próbálkozik bitcoin-bányászattal az ország egyik legnagyobb gázmezején...
💡 A milánói dizájnhéten egy eddig nem látott, kör alakú kijelző köszönti a látogatókat a Samsung standján, amelynek forgatható “feje” első pillantásra a Luxo Jr...
A következő generációs, kijelző nélküli Fitbit aktivitásmérő körül egyre több pletyka kering, miután Steph Curry Instagramon is megvillantotta az eszközt...
Ma már könnyű észrevétlenül belezuhanni a végtelen görgetés csapdájába: egy gyors üzenetellenőrzés vagy néhány percnyi szünet a munkahelyen pillanatok alatt órává nyúlhat...
A Google Pixel telefonok régóta rendelkeznek egyes, csak erre a szériára jellemző funkciókkal, de akad közöttük olyan is, amely még a rajongók széles táborában is ismeretlen maradt...
💸 Megemlíthető, hogy a kriptopiac most igencsak izgalmas időszakát éli. Az amerikai spot bitcoin ETF-ek pénteken 244 milliárd forintnyi (663 millió USD) friss tőkét szívtak fel, ami január közepe óta a legmagasabb napi érték...
🧠 Két évszázad után először sikerült a tudósoknak laboratóriumi körülmények között dolomitot növeszteniük, átfogó választ adva a geológia egyik legrégebbi rejtélyére...
Fontos kérdés, miként okozhat ekkora károkat egyetlen rossz biztonsági döntés. Egy 106 milliárd forint (290 millió USD) értékű támadás rázta meg a decentralizált pénzügyi szektort, amikor a Kelp DAO jóvátehetetlen károkat szenvedett – és mindez nem protokollhibán, hanem a rosszul beállított védelem miatt történt...
💡 Az elmúlt néhány évben óriásit ugrott a vörösfény-terápiás eszközök piaca: 2024-ben 158 milliárd forintot tett ki, 2025-re várhatóan 167 milliárd lesz, és 2032-re elérheti a 248 milliárdot is...
🚀 Senki sem várta volna, hogy a Blue Origin első kereskedelmi küldetése ilyen felemásan alakul: miközben a New Glenn rakéta újrahasznosított első fokozata tökéletesen leszállt a visszatérő hajóra, a fő feladat – a kommunikációs műhold pályára állítása – kudarcba fulladt...
Érdekes felvetés, hogy a jövőben akár kamerával felszerelt fülhallgatókat is viselhetünk, ám a legújabb kutatások szerint a technológia közel sem áll még készen ennek megvalósítására...
🔒 Az Európai Unió nemrég bemutatta saját online életkor‑ellenőrző mobilalkalmazását, amellyel a tervek szerint a gyermekeket akarják védeni a közösségi médiától és a felnőtt tartalmaktól...
Jellemző példa, hogy a bélmozgás sebessége – vagyis az, hogy a szervezetünk milyen gyorsan szabadul meg a salakanyagoktól – jóval többet elárulhat az egészségünkről, mint gondolnánk...
A Zoom mostantól egészen új szintre emeli a biztonságot: partnerséget kötött Sam Altman íriszszkennelésre épülő startupjával (korábban Worldcoin néven futott), aminek köszönhetően élőben is ellenőrizhető lesz, hogy valódi ember ül-e a cégtalálkozón, vagy valami sunyi AI-avatár próbál belépni...
📷 A Samsung jelentős frissítést adott ki a Galaxy Enhance-X alkalmazáshoz, amely teljesen új külsőt és rengeteg friss szerkesztési funkciót hozott magával...
😱 A Claude Desktop telepítésekor az Anthropic engedély nélkül rejt el egy natív kémprogram-hidat a gépeden, amely minden Chromium-alapú böngészőt érinthet...
David Gross, a világhírű Nobel-díjas fizikus szerint az emberiség túlélése drámaian bizonytalanná vált: jó eséllyel már csak néhány évtized van hátra civilizációnk számára...
