2025. 12. 10., 19:17

Az új Spiderman adathalász-szolgáltatás Európa bankjait veszi célba

Az új Spiderman adathalász-szolgáltatás Európa bankjait veszi célba
Egy új, Spiderman nevű adathalász eszköz jelent meg, amely valósághű másolatokat készít több európai bank és kriptopénztárca oldalairól. A platform lehetővé teszi a kiberbűnözők számára, hogy jelszavakat, kétfaktoros azonosítási kódokat és bankkártyaadatokat szerezzenek meg. A kutatók szerint a Spiderman öt országban több pénzügyi szereplőt támad, például a Deutsche Bankot, az ING-t, a Comdirectet, a Blau-t, az O2-t, a CaixaBankot, a Volksbankot és a Commerzbankot. A csomag képes fintech portálok, például a Klarna vagy a PayPal felületeinek adathalász-oldalait is létrehozni, valamint kriptopénztárcákhoz – mint a Ledger, a Metamask, az Exodus – tartozó seed phrase-ek ellopására. Moduláris felépítése miatt folyamatosan bővíthető újabb bankokkal és hitelesítési módokkal; így ahogy a banki folyamatok változnak, úgy igazodik hozzájuk maga a rendszer is.

Fejlett funkciók és profi irányítópult

A Spiderman vezérlőpultján a támadók valós időben követhetik az áldozatok bejelentkezéseit, azonnal lementhetik az adatokat, és elcsíphetik az egyszer használatos (OTP) vagy PhotoTAN-kódokat is. A PhotoTAN egy, európai bankok által használt rendszer, amelyben az ügyfél a belépés vagy tranzakció során egy mozaikképet kap, amit a banki alkalmazással olvas be, hogy megkapja az egyszer használatos kódot. Ezt a rendszert a Spiderman is képes kijátszani.

A támadók pontosan meghatározhatják, mely országokra vagy internetszolgáltatókra céloznak, szűrhetnek eszköz szerint (mobil vagy asztali), sőt elterelhetik azokat a látogatókat, akiket nem érdemes támadni.

Valódi veszély az ügyfelekre

A kicsalt adatokkal a támadók könnyedén átvehetik a bankszámlák feletti irányítást, SIM-cserét (SIM‑swappingot), bankkártya-csalást vagy személyazonosság-lopást követhetnek el. Minden adathalásztámadás azon múlik, hogy az áldozat rákattint-e a csaló linkre, és beírja-e az adatait. Érdemes mindig ellenőrizni, valóban a bank hivatalos oldalán jársz-e, és ha ismeretlen SMS-t vagy PhotoTAN-jelzést kapsz, miközben nem intéztél banki ügyet, azt azonnal jelenteni kell a banknak.

2025, adrienne, www.bleepingcomputer.com alapján

Legfrissebb posztok

MA 14:00

A brit rendőrt azzal vádolják, hogy MI-vel hamisított bizonyítékot

Bűnügyi vizsgálat indult az Egyesült Királyságban, miután egy rendőrt azzal gyanúsítanak, hogy mesterséges intelligencia segítségével hamisított bizonyítékokat több ügyben is...

MA 13:55

Az első ember megkapta a sejtfiatalító terápiát – indul az időutazás?

Megérkezett a korszakváltó terápiák első hulláma: egy amerikai vállalat most először próbálja meg visszaforgatni az idő kerekét az emberi sejtekben...

MA 13:44

Az új pacemaker forradalmasíthatja a szívbetegek kezelését

❤️ Külön említést érdemel, hogy a most kifejlesztett szívritmusszabályzó nem igényel műtéti beavatkozást az áramforrás cseréjéhez...

MA 13:34

A Samsungod 5 rejtett funkciója, amiről te sem tudtál

Az Android világában a Samsung készülékek mindig kicsit többet adnak, mint az alapcsomag...

MA 13:01

A sakktáblán életre kelnek: robotok küzdenek egymással

♘ A sakktáblák automatizálása már nem újdonság, hiszen eddig is akadtak olyan megoldások, ahol a bábuk alatt mágnes segítségével vagy kívülről, egy robotkarral mozgatták a figurákat...

MA 12:56

A következő milliárdokat zsákmányoló kriptóhacker emberfeletti gyorsasággal csap le?

Anthropic vadonatúj MI-modellje, a Claude Fable 5, minden eddiginél összetettebb és gyorsabb érvelési és programozási képességeket kínál...

MA 12:01

A lila USB-portok: miért vannak, és miért ritkák az USA-ban?

Sokan bele sem gondolunk, miért van az, hogy az USB-portok más-más színűek, amíg meg nem lepődünk egy különc lila vagy narancssárga csatlakozón...

MA 11:45

A Copilot berobban az angol egészségügybe: félmillió dolgozó kap MI-t

💉 A brit egészségügy szemmel láthatóan komoly digitális fordulat elé néz: több mint félmillió orvos, nővér és háttérdolgozó kap hozzáférést a Microsoft 365 Copilot nevű MI-eszközhöz...

MA 11:33

A Meta Quest 3 felrobbant, tűzoltók vizsgálják a maine-i esetet

🔥 Egy maine-i családi házban kisebb tűz ütött ki, amikor egy ott hagyott Meta Quest 3 külső akkumulátora váratlanul felrobbant az éjjeliszekrényen...

MA 11:12

A tudat valószínűleg nem csak a Föld kiváltsága

👽 Hihetetlen, de mégis igaz, hogy a tudatosság kérdése egyre fontosabbá válik, ahogy az univerzum határait kutatjuk, és a mesterséges intelligencia fejlődése is egyre gyorsul...

MA 11:00

Az Amazon-vezér amerikai tisztviselőkkel tárgyalt, jött a szigor az Anthropic ellen

Az Amazon vezérigazgatója, Andy Jassy személyesen számolt be amerikai tisztviselőknek arról, hogy kutatóik az Anthropic egyik legújabb MI-modelljét, a Fable 5-öt olyan információk előállítására vették rá, amelyeket elvileg nem lett volna szabad...

MA 10:54

Az NHS Palantir-adatplatformjáról a betegek nem léphetnek ki – a kórházuk igen

Érdekes felvetés, hogy az angliai egészségügyi ellátásban részt vevő páciensek nem dönthetnek arról, hogy adataikat feldolgozzák-e a Palantir által fejlesztett NHS Federated Data Platformon (FDP), miközben kórházaik elutasíthatják a rendszer használatát...

MA 10:46

Az amerikai kormány lecsapott: tiltás a Fable 5-re és a Mythos 5-re

🚫 Jellemző példa erre, hogy váratlanul szűnik meg egy népszerű technológia elérhetősége: a legújabb exportkorlátozási döntés értelmében minden felhasználó számára világszerte, azonnali hatállyal lekapcsolták a Fable 5 és Mythos 5 modellek hozzáférését...

MA 10:36

A hetvenes éveidben elkezdett hangszer a memóriád őre lehet

🎵 Ahogy növekszik a várható élettartam, a gondolkodási képességek gyakran változnak, az emlékezőtehetség pedig különösen sérülékennyé válik...

MA 10:28

A tudósok lehűtik: a mobilok nem alakítják át a gyerekek agyát

Többek között ismét felmerült a kérdés, vajon tényleg átformálja-e a gyerekek agyát az okostelefon-használat és a közösségi média...

MA 09:37

A GM 250 ezer villanyautója visszatáplál – jönnek a hálózati nátriumion-akkuk

Egy lényeges szempont, hogy az elektromos autózás fejlődése nem csupán a közlekedést, hanem a teljes energiahálózatot átalakíthatja...

MA 09:19

A kínai hackerek tíz évig kémkedtek egy elszigetelt hálózatban

🔎 Egy nagy szervezet elkülönített kritikus infrastruktúrahálózatába jutott be a Velvet Ant nevű kínai kibercsoport, és tíz éven keresztül zavartalanul kémkedett...

APP
MA 09:11

APPok, Amik Ingyenesek MA, 6/14

Fizetős iOS appok és játékok, amik ingyenesek a mai napon.     CrestWall – 4K Wallpapers (iPhone/iPad)A CrestWall egy kézzel válogatott 4K felbontású háttérképeket kínáló alkalmazás, amely azoknak szól, akik szeretnék egyedivé tenni iPhone-juk kinézetét...

MA 09:10

A volfrámhiány feléleszti az amerikai bányászlázat

🪘 Az elmúlt hónapok feszültségei és a hadiipar egyre növekvő igényei a volfrám iránt új lendületet adtak az Egyesült Államok bányászati ambícióinak...

MA 09:01

A gombák láthatatlan hálója a Naprendszeren is túlér

🥀 Érdekes felvetés, hogy a világ felszíne alatt láthatatlanul behálózzák bolygónkat a gombafonalak: a kutatók szerint, ha az összes arbuszkuláris mikorrhiza gomba fonalait egyetlen vonalba fűznénk, azok messze túlnyúlnának a Naprendszer határán is...

MA 08:55

Az indexek kora: Tényleg a SpaceX diktálja a megtakarításaid jövőjét?

💸 Érdekes felvetés, hogy a világ legnagyobb technológiai cégeinek értékével vetekedő óriáscégek, mint a SpaceX, hirtelen bekerülhetnek mindenki portfóliójába, pusztán az indexek ereje miatt...

MA 08:45

A Lucyra vadászó óriáskrokodil rettegésben tartotta elődeinket

Több mint 3 millió évvel ezelőtt Kelet-Afrika a későbbi emberi ősök – köztük a híres Lucy – számára nem csupán a túlélésről szólt...

MA 08:37

Az Apple Watch kihívói: 7 napos üzemidő egyetlen töltéssel

📱 Aki elgondolkodott már az Apple Watch lecserélésén, annak valószínűleg elsőként a rövid üzemidő juthat eszébe hátrányként...

MA 08:19

Az amerikai kormány kitiltaná a külföldieket a Fable és Mythosból

🚫 Az Anthropic hirtelen felfüggesztette két legerősebb MI-modellje, a Fable 5 és a Mythos 5 használatát világszerte, miután az amerikai kormány exportkorlátozási rendelettel azonnali tiltást rendelt el minden külföldi állampolgár számára...

MA 08:01

Az űripar és az MI felforgatta a tőzsdét: soha nem látott csúcsok

Például a Wall Streeten pénteken végre fellélegeztek, amikor a SpaceX legendás tőzsdei bevezetése minden várakozást felülmúlt...

MA 07:55

A naptej-forradalom: végre megérkezett a korszerű fényvédelem

Felmerül a kérdés, hogy miért kellett több mint 25 évet várni egy új naptejösszetevő megjelenésére az Egyesült Államokban, miközben Európa és a világ többi része már régen használ fejlettebb kémiai védelmet...

MA 07:46

A 4 biztonsági beállítás, amit minden új Androidon azonnal bekapcsolok

🔒 Egy lényeges szempont, hogy amikor új Android-telefon kerül valakihez, spontán nekiáll az alkalmazások letöltésének, fiókokba való belépésnek, a felesleges gyári appok kitakarításának és a külalak testreszabásának...

MA 07:18

A gyorstöltési háborúknak vége: ideje rendet tenni USB‑C-ben

A telefonok töltési sebességét tekintve elértük a csúcsot, de még messze vagyunk attól, hogy minden eszközünket egyszerűen, gond nélkül tudjuk tölteni...

MA 07:01

A világbajnokság mozgó matekja: hány kamera kell valójában?

🎥 A nyári világbajnokság közeledtével sokan találgatják, mikor robban ki vita egy-egy vitatott bírói döntés miatt...