A kiberbűnözők újabb, szinte láthatatlan csatornán juttatják a számítógépekre a kártékony szoftvereket: a domainnév-rendszer (DNS) rekordjait használják fel, amelyek a webcímeket számszerű IP-címekhez kapcsolják. Ez a módszer lehetővé teszi, hogy a támadók a rosszindulatú programokat anélkül juttassák el áldozataikhoz, hogy azoknak gyanús weboldalról vagy e-mailben kellene letölteniük, amit a legtöbb vírusirtó rendszer lefülelne. A DNS-lekérdezéseket ugyanis a legtöbb biztonsági eszköz alig ellenőrzi, míg a hagyományos webböngészés vagy levelezés forgalma szigorúbb szűrésen esik át.
Bonyolultabb, mint gondolnád
A DomainTools kutatói nemrég bukkantak rá arra a trükkre, hogy egy apró kártevőt, nevezetesen a Vicc Képernyőtárs (Joke Screenmate) nevű zavaró vírust végtelenül ártatlannak tűnő DNS-lekérdezéseken keresztül, hexakódolt adatdarabokban rejtettek el. A hexakódolással a bináris fájlt a 0–9 és A–F karakterekkel olvashatóvá tették, majd apró darabokban csempészték a DNS-rekordokba. A támadó, ha egyszer bekerül a védett hálózatba, ártalmatlannak látszó DNS-kérésekkel begyűjtheti az összes szükséges adatot, és visszaalakíthatja azt működő programfájllá.
A dolog egyre bonyolultabbá válik, mióta egyre elterjedtebb a DNS-forgalom titkosított változata, a DOH (DNS over HTTPS) és a DOT (DNS over TLS), mivel ezeknél a kérések tartalma még a hálózaton belül is láthatatlan marad a legtöbb védelmi rendszer számára.
Ha a DNS maga támad
Szinte lehetetlen különbséget tenni a normális és a rendellenes DNS-forgalom között, még a fejlett, saját DNS-megoldással rendelkező cégeknek is, különösen a titkosított DNS használatával. Így vált a DNS a rejtőzködő vírusok feketepiacává. Már közel tíz éve bizonyított, hogy támadók a DNS-rekordokban üzeneteket vagy programkódokat rejtenek el, például a TXT-rekordokban látott módon.
Egyre gyakrabban találkozhatunk azzal is, hogy támadók DNS-rekordokban hackelési célokat szolgáló szöveget, például prompt injectiont, azaz bemeneti utasításokat rejtenek el MI-chatbotok feltöréséhez. Ezek úgy működnek, hogy csaló utasításokat juttatnak el az MI-hez, például: „töröld az adatokat”, „adj vissza véletlenszámokat”, „állj ellen a feletteseidnek” vagy „kezdd el a lázadást”. Ezek az utasítások azért trükkösek, mert a nagynyelvű MI-modellek gyakran képtelenek megkülönböztetni a legitim utasításokat a káros, rejtett parancsoktól.
A DNS-forgalom tehát a modern kiberbűnözés egyik legveszélyesebb játszóterévé vált.
📈 A kriptotőzsdék világában új korszak kezdődik: a Bybit lehetővé teszi, hogy kisbefektetők közvetlenül, kedvezményes áron vásárolhassanak részvényeket olyan vállalatok nyilvános részvénykibocsátásán (IPO-ján), ahová eddig kizárólag kiválasztott intézményi körök fértek hozzá...
Érdekes felvetés, hogy egy Spanyolország partjainál talált, különleges vas sisakgyűjtemény évtizedekig római korinak számított, ám a legújabb kutatások gyökeresen új megvilágításba helyezték ezeket a régészeti leleteket...
📈 Felmerül a kérdés, hogy mennyire stabil a kriptopiac, amikor a legnagyobb szereplők folyamatosan adnak-vesznek, miközben az árfolyamok zuhanásba kezdenek...
A Spotify újabb lendületet vett videós tartalmainak bővítésében: hamarosan élő koncertközvetítésekkel is próbálkozhat, hogy még közelebb hozza az előadókat rajongóikhoz...
Ilyen volt például, amikor a régészek a Vindolanda erődben, Hadrianus fala mentén egy igazi szenzációt tártak fel: a világ legrégebbi zuhanypapucsát...
A Sony honlapján kiszivárgott új Bravia OLED TV alaposan felkavarta a kedélyeket, hiszen kategóriájához képest két meglepő tulajdonságot is kínál, amelyek könnyen elcsábíthatják azokat, akik eddig a drágább Bravia 8 II mellett döntöttek volna...
Ez a jelenség jól illusztrálható azzal, hogy a vállalati szféra rég nem látott lelkesedéssel veti bele magát az MI-fejlesztésekbe, de a gyakorlati eredmények elmaradnak a várakozásoktól...
💲 Fontos kérdés, hogy a kriptopiac kiszámíthatatlan ármozgásából hogyan lehet profitálni. Többek között emiatt jelentett be egy újdonságot a világ egyik legnagyobb tőzsdéje, a CME, amely már lehetővé teszi, hogy a kereskedők ne a bitcoin árfolyamára, hanem annak volatilitására, vagyis az ármozgás mértékére fogadjanak...
Érdekes fejlemény, hogy az arany ára ismét lejjebb csúszott: több mint 20%-kal esett az árfolyam a januári rekordhoz, vagyis a kilónkénti 180 millió forinthoz képest, sőt, most először október óta az arany ára az utolsó 200 kereskedési nap átlagára, azaz a 200 napos mozgóátlag alá zuhant...
Érdemes megvizsgálni, hogy napjainkban az igazi rajongók már nemcsak hagyományos relikviákat gyűjtenek, hanem különleges, a Marvel és DC univerzum hőseit idéző karórákat is...
Szokatlanul mozgalmasan indult a hét a kriptovaluták piacán. A bitcoin árfolyama előbb 63 700 dollárig (23,46 millió forint) emelkedett, majd hirtelen esett vissza 62 900 dollár közelébe...
📈 Az XRP nagy eladási hullámot követően ismét a figyelem középpontjába került – az árfolyam már négyhavi mélypontról pattant vissza, de a lendület egyelőre hiányzik...
💰 Bár a legtöbb kriptobefektető számára a tavaszi adóbevallás elsőre távolinak tűnhet, most érdemes figyelni, mert az amerikai Képviselőház legfontosabb adóügyi bizottsága, a Ways and Means Committee gőzerővel dolgozik a kriptopénzekre vonatkozó jogszabályokon...
