Az észak-koreai hackerek már a Google-t is fegyverré alakítják
Észak-koreai kiberkémek új szintre emelték a taktikáikat: már a Google Eszköz keresése (Find My Device) funkcióját is bevetik, hogy távolról töröljenek bizonyítékokat az általuk feltört androidos telefonokon és tableteken. A dél-koreai Genians kiberbiztonsági cég szerint a hírhedt KONNI-csoport megszerzett Google-fiókazonosítókat használ, hogy áldozataik készülékeit teljesen gyári beállításokra állítsa vissza, minden adatot – üzenetet, fotót, érzékeny bizonyítékot – végleg eltörölve.
Álruhás támadások és élő vírusterjesztés
A KONNI hackerbanda főként dél-koreai közszolgákat, katonai tiszteket és kutatóintézeti dolgozókat céloz. A támadássorozat gyakran a népszerű KakaoTalk csevegőalkalmazáson keresztül indul: a támadók ártalmatlannak látszó fájlokat küldenek, vagy hamis MSI-telepítőket és ZIP-csomagokat juttatnak el az áldozatokhoz, amivel kártékony programokat csempésznek a készülékekre. Ezzel megszerzik az áldozatok Google- és Naver-fiókadatait, majd az Eszköz keresése (Find My Device) – eredetileg eltűnt vagy ellopott eszközök felkutatására kitalált – funkcióval törlést hajtanak végre.
Bizonyítékok eltüntetése egy gombnyomással
Miután törölték a telefont, a hacker még mindig hozzáfér az áldozat KakaoTalk asztali alkalmazásához, amelynek segítségével az áldozat ismerőseihez továbbít újabb, vírussal fertőzött fájlokat, így egyetlen feltört fiók is tömeges fertőzést indíthat el. A Google helymeghatározó funkcióját is kihasználták: megvárták, amíg az áldozat a szabadban tartózkodik, mert ilyenkor kisebb az esélye annak, hogy gyorsan reagál. Egyes esetekben a törlésparancsot háromszor is leadták egymás után, hogy az áldozatok minél tovább maradjanak kizárva saját eszközeikből.
A „lopott telefon” védelemből titkosszolgálati fegyver
A KONNI évek óta a hagyományos kémkedési módszereket vegyíti új trükkökkel: korábban Windows-vírusokkal és hamis dokumentumokkal dolgozott, most viszont a felhőalapú szolgáltatások hibáit is kihasználja. Az ilyen támadások rávilágítanak arra, hogy az online identitáshoz kötött „elveszett eszköz” funkciók visszájára is fordulhatnak – ha a fiók jelszava odavész, a készülék egyetlen kattintással üres és bizonyítékmentes lesz.
A Genians azt tanácsolja: mindenki kapcsolja be a kétlépcsős hitelesítést vagy a biometrikus azonosítást, ha a Google Eszköz keresése (Find My Device) alkalmazást használja. Az áldozatok számára viszont már késő – a törölt adatokat semmi sem hozza vissza, a hackerek pedig nyomtalanul eltűnnek.
Ha valaki több mint egy évtizede játszott a Rhythm Heavennel, valószínűleg sosem felejtette el azt a különös, szürreális világot, ahol dadogó pankrátorok és furcsa madarak ugrálnak egy lélekmelengető popdallamra...
A brit távközlési piac gigantikus átalakulása zajlik: az ország versenyhatósága kiemelt vizsgálatot indított annak kapcsán, hogy a Netomnia anyavállalatát, a Substantialt a Liberty Global, a Telefonica és az InfraVia konzorciuma felvásárolja...
Az Anthropic szerdától újra elérhetővé teszi a csúcskategóriás Claude Fable 5-öt, miután a Kereskedelmi Minisztérium feloldotta az exportkorlátozásokat...
Érdemes megvizsgálni, hogy a Claude Code felhasználói egyre gyakrabban panaszkodnak arra, hogy egyik napról a másikra eltűnnek a beszélgetési előzményeik...
Júliusban a Pokémon GO rajongóira izgalmas hónap vár, hiszen a mobileszközökön futó játék tizedik évfordulóját ünnepli, miközben a Forever Forward szezon tovább pörög...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. ImgRef (iPhone/iPad)Az App Store szerkesztői által kiemelten ajánlott alkalmazás lenyűgöző, 98%-os ötcsillagos értékeléssel büszkélkedhet...
❤ A hirtelen szívhalál évente rengeteg áldozatot követel, jóllehet a beültethető defibrillátorok már évtizedek óta képesek lennének megelőzni a tragédiák jelentős részét...
Michael Dell idén egészen elképesztő sikereket ér el: cége meghatározó beszállító lett az adatközpont-fejlesztésekben, többek között a CoreWeave és az xAI számára szállít Nvidia-alapú szervereket, rackeket, hűtőrendszereket, valamint támogatást, miközben együttműködik a Microsofttal, a Google-lel és az OpenAI-jal is nagy teljesítményű MI-rendszerek építésében...
💰 Egy észak-karolinai férfi több mint tíz év börtönt kapott, miután beismerte, hogy januárban Pokémon-kártyákat és pénzt lopott egy helyi videójátékbolt alkalmazottjától Wilmingtonban...
🍇 Idén június 29-én érdemes az eget figyelni: ekkor látható a júniusi telihold, más néven az Eperhold (Strawberry Moon), ami az év legalacsonyabban járó és egyik legkisebb teliholdja lesz...
A mexikói Metapában egy vadonatúj, 2043 négyzetméteres üzemben indult el az Egyesült Államok mezőgazdasági minisztériumának (USDA) legújabb programja: steril legyek tömeges előállítása...
⚡ A Microsoft az eddigieknél sokkal gyorsabban készül átállni a kvantumbiztos védelemre, mert a kvantumszámítógépek fejlődése minden korábbinál nagyobb fenyegetést jelent a jelenlegi titkosítási szabványokra...
Felmerül a kérdés, hogy mennyire bízhatunk meg a mesterséges intelligenciával hajtott böngészőkben, ha egy új támadás képes kijátszani a biztonsági korlátokat...
🔒 A Microsoft fejlesztéseinek köszönhetően mostantól jóval biztonságosabbak lesznek a Teams-megbeszélések, hiszen egy új szabályozás lehetővé teszi, hogy a felhasználók blokkolják az engedély nélküli, harmadik féltől származó botok csatlakozását...
A mesterséges intelligencia infrastruktúrája iránti fékezhetetlen igény egyre nagyobb mértékben fűti az inflációt – figyelmeztetett Beth Hammack, a clevelandi Szövetségi Tartalékbank elnöke...
⚠ A Samsung Messages alkalmazás hamarosan végleg eltűnik az amerikai felhasználók mobiljáról, így akinek fontosak a régi üzenetei, vagy továbbra is csevegni szeretne, érdemes minél előbb lépnie...
🔨 Felmerül a kérdés, hogy mi lenne, ha a betegségeket nem csupán a DNS szerkesztésével, hanem a gének működésének speciális beállításával lehetne kezelni?..
A Peacock Premium Plus már elérhető a YouTube Primetime Channels szolgáltatáson keresztül, így mostantól közvetlenül a YouTube alkalmazásban is előfizethetsz rá, és nézheted az összes tartalmat – legyen szó mobilról, tabletről vagy okostévéről...
