A Tycoon2FA újra támad: visszatértek a kiberbűnözők
Noha a bűnüldöző szervek március elején sikeresen megzavarták a Tycoon2FA nevű adathalászplatform működését, a hackerek alig néhány nap alatt visszaállították a régi rendet. A Microsoft vezetésével zajlott beavatkozás során az infrastruktúra kulcsfontosságú elemei, köztük a vezérlőpultok és a támadó weboldalak is célkeresztbe kerültek. A tevékenység azonban csupán rövid időre csökkent: március 4-én és 5-én a támadási hullám napi volumene 25 százalékra esett vissza, majd gyorsan visszapattant az eredeti szintre.
Egyre kifinomultabb adathalászat
Figyelemre méltó, hogy a Tycoon2FA már két éve vezeti az adathalász-szolgáltatások piacát: havonta 30 millió adathalász e-mailt generál, ami a Microsoft által blokkolt levelek 62 százalékát jelenti. A támadások fő célpontjai a Microsoft 365- és a Gmail-fiókok, kihasználva a közbeékelődéses (adversary-in-the-middle) támadási technikát, amely képes megkerülni a kétfaktoros hitelesítést. Az üzemeltetők folyamatosan fejlesztik a platformot, új funkciókkal csábítják a kibertámadókat.
Új hullám, régi módszerek
A Tycoon2FA továbbra is változatlan módon működik: üzleti levelezések feltörése, e-mail-szálak eltérítése, felhőfiókok átvétele és fertőzött SharePoint-hivatkozások mindennaposak. A legfrissebb támadások során hamis URL-eket, linkrövidítőket és megbízható platformok (például prezentációs oldalak) átirányításait is kihasználják, nem beszélve az MI által generált csaló weboldalakról.
Hiányzó letartóztatások, gyors visszapattanás
Bár egyes régi szerverek továbbra is aktívak maradtak, sok új adathalász domain és IP-cím azonnal bekerült a csalók rendszerébe. Előkerültek az ismert trükkök: rejtett mappák a csaló e-maileknek, automatikus szabályok, előkészületek üzleti csalásokhoz. Mivel nem történt fizikai lefoglalás, letartóztatás és komolyabb kényszerintézkedés, a bűnözők könnyedén pótolják az elveszett infrastruktúrát. Amíg az ilyen szolgáltatásokra van igény, a motiváció sem változik.
A Jupiter hatalmas viharaiban keletkező villámok ereje legalább százszorosa a földi villámcsapásokénak – derült ki a NASA Juno űrszondájának adataiból...
🚀 Több mint ötven évvel az utolsó Apollo-misszió után most tényleg történelmet ír a NASA: az Artemis II készen áll arra, hogy újra embereket küldjön a Holdhoz...
📂 Megérkezett a ChatGPT legújabb fejlesztése, a Könyvtár funkció, amellyel mostantól saját fájlokat és képeket lehet feltölteni és tárolni az OpenAI felhőalapú tárhelyén...
🚗 Jól mutatja, mi történik, ha a járművek indítását a technika gátolja: országszerte autók álltak le, amikor egy iowai cég rendszereit hackertámadás érte...
🌊 Egy rendkívül erős, a Richter-skála szerinti 7,6-os földrengés rázta meg a dél-csendes-óceáni Tongához közeli térséget, ami miatt az alacsonyan fekvő szigetekről azonnali evakuálást rendeltek el...
👽 Az emberi kíváncsiság soha nem nyugszik, ezt bizonyítja, hogy egyesek ma is elhiszik: az ókori civilizációk legnagyobb vívmányai földönkívüli segítséggel születtek...
💰 A napokban ritka technikai esemény kavart hullámokat a Bitcoin világában: rövid időre két konkurens blokklánc jött létre, majd az egyik – végül – felülírta a másikat...
Lényeges szempont, hogy a változókor utáni nők átlagosan 35%-kal több súlyt adtak le, amikor a menopauzális hormonpótló terápiát a tirzepatiddal kombinálták...
Egykor a decentralizált pénzügyek egyik vezető protokollja, a Balancer masszív leépítést és drasztikus szervezeti változást jelentett be, miután tavaly közel 40 milliárd forintnyi (110 millió USD) digitális eszköz tűnt el egy biztonsági rés miatt...
Elon Musk egy 9400 milliárd forint (25 milliárd USD) értékű óriásberuházásra készül: a texasi Austinban építi fel a Terafab névre keresztelt chipgyárat...
🚗 A Mazda Motor Corporation tavaly decemberben súlyos biztonsági incidenst észlelt, amely során munkavállalói és üzleti partnerei adatai kerültek veszélybe...
Az LG Display új korszakot nyit a laptopok világában, hiszen elindította az Oxide 1Hz nevű LCD-kijelzők sorozatgyártását, amely képes automatikusan igazodni a tartalomhoz, és 1 Hz-től akár 120 Hz-ig változtatni a képfrissítési frekvenciát...
Az MI-alapú ügynökök ma már nemcsak egyszerű digitális eszközök: saját döntéseket hoznak, komplex feladatokat oldanak meg, és képesek vállalati rendszereken keresztül valódi műveleteket végrehajtani...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Super Investor (iPhone/iPad)Az SEC dokumentumok nyilvános információkat tartalmaznak egy vállalat pénzügyi helyzetéről és működéséről...
👽 A ragadozó növények között a Vénusz légycsapó (Venus flytrap) pont olyan, mintha burokban nevelték volna, de most kiderült, mennyire bírja a keményebb menetet is: beesett egy részecskegyorsítóba!..
🕵 A Crunchyroll, a népszerű anime-streaming platform komoly adatbiztonsági incidenssel néz szembe, miután hackerek azt állítják, hogy csaknem 6,8 millió felhasználó személyes adataihoz jutottak hozzá...
Ma olyan pillanatokat idézünk fel, amelyek századokat formáltak: a Tokugawa-sógunátus megalapításától az Exxon Valdez-katasztrófáig, az argentin katonai puccstól a Germanwings-tragédiáig...
Nem hiszem el, de a benzinárak egyre csak kúsznak felfelé, miközben a világ szó szerint lángokban áll – elég csak az USA, Izrael és Irán közötti háborúra gondolni...
Ha a San Franciscó-i öbölben laksz, készülj a levegőben suhanó csomagokra, mert a Wing elképesztő tempóban terjeszti ki a drónos házhoz szállítást a Szilícium-völgybe...
