Az észak-koreai hackerek már a Google-t is fegyverré alakítják
Észak-koreai kiberkémek új szintre emelték a taktikáikat: már a Google Eszköz keresése (Find My Device) funkcióját is bevetik, hogy távolról töröljenek bizonyítékokat az általuk feltört androidos telefonokon és tableteken. A dél-koreai Genians kiberbiztonsági cég szerint a hírhedt KONNI-csoport megszerzett Google-fiókazonosítókat használ, hogy áldozataik készülékeit teljesen gyári beállításokra állítsa vissza, minden adatot – üzenetet, fotót, érzékeny bizonyítékot – végleg eltörölve.
Álruhás támadások és élő vírusterjesztés
A KONNI hackerbanda főként dél-koreai közszolgákat, katonai tiszteket és kutatóintézeti dolgozókat céloz. A támadássorozat gyakran a népszerű KakaoTalk csevegőalkalmazáson keresztül indul: a támadók ártalmatlannak látszó fájlokat küldenek, vagy hamis MSI-telepítőket és ZIP-csomagokat juttatnak el az áldozatokhoz, amivel kártékony programokat csempésznek a készülékekre. Ezzel megszerzik az áldozatok Google- és Naver-fiókadatait, majd az Eszköz keresése (Find My Device) – eredetileg eltűnt vagy ellopott eszközök felkutatására kitalált – funkcióval törlést hajtanak végre.
Bizonyítékok eltüntetése egy gombnyomással
Miután törölték a telefont, a hacker még mindig hozzáfér az áldozat KakaoTalk asztali alkalmazásához, amelynek segítségével az áldozat ismerőseihez továbbít újabb, vírussal fertőzött fájlokat, így egyetlen feltört fiók is tömeges fertőzést indíthat el. A Google helymeghatározó funkcióját is kihasználták: megvárták, amíg az áldozat a szabadban tartózkodik, mert ilyenkor kisebb az esélye annak, hogy gyorsan reagál. Egyes esetekben a törlésparancsot háromszor is leadták egymás után, hogy az áldozatok minél tovább maradjanak kizárva saját eszközeikből.
A „lopott telefon” védelemből titkosszolgálati fegyver
A KONNI évek óta a hagyományos kémkedési módszereket vegyíti új trükkökkel: korábban Windows-vírusokkal és hamis dokumentumokkal dolgozott, most viszont a felhőalapú szolgáltatások hibáit is kihasználja. Az ilyen támadások rávilágítanak arra, hogy az online identitáshoz kötött „elveszett eszköz” funkciók visszájára is fordulhatnak – ha a fiók jelszava odavész, a készülék egyetlen kattintással üres és bizonyítékmentes lesz.
A Genians azt tanácsolja: mindenki kapcsolja be a kétlépcsős hitelesítést vagy a biometrikus azonosítást, ha a Google Eszköz keresése (Find My Device) alkalmazást használja. Az áldozatok számára viszont már késő – a törölt adatokat semmi sem hozza vissza, a hackerek pedig nyomtalanul eltűnnek.
A január 23-án megjelent Lorwyn Eclipsed minden eddiginél gyorsabban fogy a Magic: The Gathering történetében, így újabb csúcsot állított be a 33 éves kártyajáték életében...
💻 A Microsoft elkezdte terjeszteni az új Secure Boot tanúsítványokat a szokásos havi Windows-frissítésekkel, mivel az eredetileg 2011-ben bevezetett tanúsítványok 2026...
🟢 A Blockchain.com kriptotőzsde sikeresen megszerezte az Egyesült Királyság pénzügyi felügyeletének, az FCA-nak a regisztrációját, ami lehetővé teszi, hogy hivatalosan is kriptoszolgáltatásokat nyújtson az országban...
🚨 A Kraken kriptotőzsde az első félévben esedékes, régóta várt tőzsdei bevezetésére készülve váratlanul megvált pénzügyi igazgatójától, Stephanie Lemmermantól...
🖩 Újabb elképesztő limitált kiadást dob piacra a Razer: 25 évvel az első Boomslang után visszatér a legendás gamer egér, de a pénztárcád nem lesz hálás érte...
🚀 Felmerül a kérdés, meddig tart az ingyenes paradicsom: az OpenAI legújabb MI-alapú Codex alkalmazása már az első héten elérte az egymilliós letöltési küszöböt, miközben csak Mac számítógépeken érhető el...
🔒 A Microsoft automatikusan lecseréli a Secure Boot-tanúsítványokat a Windows-eszközökön, mielőtt a régiek 2026 júniusa és októbere között lejárnának...
Nyár volt 2020-ban, amikor Walter Crist kutató egy hollandiai múzeumban sétált, amely az ókori Római Birodalom hollandiai jelenlétének szentelt kiállításokat mutatott be...
💡 A Philips Hue Lucca nevű kültéri lámpacsaládja hamarosan jelentős frissítést kap, amelynek köszönhetően a lámpák nemcsak világosabbak, hanem színesebbek is lesznek...
Amerikai felhasználóknál már megjelentek a hirdetések a ChatGPT-ben, ami komoly fordulópontot jelent az MI üzleti modellje és a felhasználói élmény szempontjából...
A Yahoo Japan és a LINE 2021-es egyesülése nem csupán a cégméretet növelte meg, de teljesen új alapokra helyezné a régiós digitális szolgáltatásokat is – most bejelentették, hogy három éven belül teljesen egységes, privát felhőinfrastruktúrát szeretnének kialakítani...
Egy új, a Michigani Egyetemen kifejlesztett MI-rendszer képes másodpercek alatt kiértékelni az agyi MRI-felvételeket, 97,5%-os pontossággal azonosítva a neurológiai betegségeket, és segítséget nyújtva a sürgősségi esetek felismerésében is...
A Google hivatalosan is megerősítette, hogy a Pixel 10a február 18-án előrendelhetővé válik, és kiemelte, hogy ez lesz eddig a legstrapabíróbb Pixel A-szériás modell...
💉 Az Ozempic és a Wegovy készítményeiről ismert Novo Nordisk jogi lépéseket tett a rivális Hims & Hers ellen az Egyesült Államokban, mert szerinte veszélyes, hamisított fogyókúrás gyógyszereket árusít...
Erre utal többek között az, hogy egy friss, nagyszabású kutatás szerint azok, akik elhízottak, jelentősen nagyobb arányban kerülnek kórházba, illetve halnak meg különféle fertőzések miatt, legyen szó vírusokról, baktériumokról, gombákról vagy parazitákról...
Egy kínai és Saint Kitts és Nevis-i állampolgárságú férfit távollétében húsz év börtönre ítéltek, amiért részt vett egy nemzetközi, úgynevezett „pig butchering” (szerelmi csalás) típusú kriptovaluta-befektetési átverésben, amellyel több mint 26 milliárd forintot (73 millió USD) csaltak ki áldozatoktól...
💡 Az ADHD világa sokszor zavaros: egymásnak ellentmondó ajánlások, bizonytalan hatású módszerek és éveken át tartó találgatás nehezítette a döntést orvosoknak és érintetteknek egyaránt...
