Tag: adathalászat
Új TikTok-trükk miatt veszélybe kerülhet a kriptotárcád
Az utóbbi hetekben egy globális csalássorozat, a FraudOnTok borzolja a kedélyeket azzal, hogy egy speciális kémprogrammal, a SparkKitty-vel támadja a TikTok Shop felhasználóit....
Az új trükk, amivel 115 millió bankkártyát loptak el
Több mint 115 millió amerikai bankkártya adatát szerezték meg kínai hackerek, akik telefonos átverésekkel (smishing) támadták meg az áldozatokat. Ezek az egyre rafináltabb...
A Microsoft végleg letiltja az elavult fájlhozzáférést
A Microsoft bejelentette, hogy augusztus végétől a Microsoft 365 Windows-alkalmazások automatikusan blokkolják a régi, nem biztonságos FPRPC (FrontPage Remote Procedure Call) protokollon keresztüli...
A kriptósokat kifosztó bővítménycunami letarolta a Firefoxot
A Mozilla Firefox áruházába 150 rosszindulatú bővítmény szivárgott be egy GreedyBear nevű akció keretében, amely során közel 370 millió forintot (1 millió USD)...
Az új Linux vírus már itthon is lopja a jelszavakat
Egy frissen felfedezett, rendkívül veszélyes Linux-malware, a PXA Stealer már több mint 4 000 számítógépet fertőzött meg világszerte, köztük magyar gépeket is. Az...
Az MFA önmagában nem véd meg – erős jelszavak is kellenek
Az online fiókok védelme ma már elképzelhetetlen többfaktoros hitelesítés (MFA) nélkül, hiszen a puszta felhasználónév-jelszó kombináció szinte semmiféle akadályt nem jelent egy ügyes...
Az MI feltörése: így loptak el egy okosotthont
Külföldi kiberbiztonsági szakértők egészen új módon törték fel a Google Gemini MI-asszisztenst, hogy átvegyék az irányítást egy okosotthon felett. A csapat az úgynevezett...
Az új módszerrel most a fejlesztőket halásszák le
A Mozilla minden böngészőkiegészítő-fejlesztőt figyelmeztet: aktív adathalász-kampány folyik, amely az addons.mozilla.org (AMO) felhasználói fiókjait támadja. Ezekben az e-mailekben a támadók a Mozilla csapatának...
Az idegek nyara: 2025 brutális kibertámadáshulláma
2025 nyara sokkal forróbb volt az átlagnál – és nemcsak az időjárás miatt. A kórházak leállásai, kiszivárgott betegadatok, feldúlt üzlethálózatok és csúcson járó...
Újabb Cisco-adatlopás: vishing áldozata lett a gigavállalat
A Cisco elismerte, hogy hackerek személyes adatokat loptak el a Cisco.com felhasználóinak fiókjaiból egy hangalapú adathalász (vishing) támadás során. Egy alkalmazottat sikerült megtéveszteniük,...
A Pandora hackertámadása: kikerültek az adatok
A Pandora ékszercég elismerte, hogy kibertámadás érte, amelynek során illetéktelenek érzékeny ügyféladatokhoz jutottak hozzá. A támadók egy harmadik fél által üzemeltetett platformon keresztül...
Az MI segítségével is átverik az „adathalászatálló” bejelentkezést?
A digitális világban egyre inkább központi kérdéssé válik, hogyan tudjuk biztonságban tartani felhasználói fiókjainkat. Bár a passkey-alapú, FIDO2 technológiára épülő jelszómentes hitelesítés –...
Az új kriptós vírus milliókat csap be álreklámokkal
Az utóbbi hónapokban egy új, kifinomult zsarolóprogram-hullám vette célba a kriptovaluta-felhasználókat világszerte. Március óta a JSCEAL nevű kártevő százszámra jelent meg hamis kriptotőzsde-...
A quishing: így húznak le QR-kóddal, mielőtt pislognál
Az elmúlt években a QR-kódok annyira átszőtték a mindennapokat, hogy a legtöbben észre sem vesszük, mennyire kiszolgáltatottá váltunk miattuk a kiberbűnözők számára. Az...
Az új kedvenc átverés: így vernek át a csalók QR-kóddal
A QR-kódokat eredetileg informatív és kényelmes technológiaként vezették be: múzeumi kiállításokon többet tudhattunk meg az őslényekről, az éttermek pedig a járvány idején digitális...
Az új trükk: így verik át a FIDO2 kulcsot a hackerek
A PoisonSeed nevű kiberbűnözői csoport legújabb módszere már a FIDO2 biztonsági kulcsokat is kijátssza – méghozzá azzal, hogy a WebAuthn rendszer eszközök közötti...
Az Amazon Prime-nak is most nagy gondja van
Ahogy közeleg a világszerte huszonhat országban zajló, négy napos Amazon Prime Nap (Amazon Prime Day), a csalók is egyre aktívabbak: hamis értesítésekkel próbálnak...
A nagy cégek weboldalcímeit az MI is rosszul tudja
Számos MI-alapú chatbot hajlamos téves, akár veszélyes információt adni, ha megkérdezik tőle, mi egy-egy nagyvállalat hivatalos weboldalcíme. A Netcraft nevű kiberbiztonsági cég több...
Az új kedvenc: fél világ Spanyolországnak adja ki magát
A kiberbiztonsági szakértők szerint 2024 végéről 2025 közepéig tizenkilencszeresére nőtt a .es végződésű domainekkel végrehajtott rosszindulatú kampányok száma, ezzel a .es mostanra a...
Az .es webcímek új trükkje: tömeges adathalászat indul Spanyolországból
Az utóbbi hónapokban drámai mértékben – tizenkilencszeresére – nőtt az adathalász támadások száma, amelyeket spanyol .es végződésű domainekről indítanak. Ez a végződés így...
Az új kolléga a hekkerek álma?
A friss munkahelyváltás az egyik legkockázatosabb időszak egy cég kiberbiztonságában: az újonnan érkezők mintegy 70%-a kattint adathalász linkre az első három hónapon belül....
MI-mérgezett SonicWall VPN-re vadásznak
Figyelmeztetést adott ki a SonicWall, mert kiberbűnözők trójai programmal fertőzött verziót terjesztenek a NetExtender SSL VPN kliensből, amely VPN-azonosítókat lop el. Ez a...
A Discord a hackerek új kedvence: észrevétlen támadások
A legújabb kutatások szerint a kiberbűnözők egyre nagyobb számban használják ki a Discord egy ismeretlen hibáját, hogy gyanútlan felhasználókat, leggyakrabban játékosokat támadjanak meg....
Az online csalók már mindenhol ott vannak
A digitális csalások mára szinte ugyanakkora fenyegetést jelentenek, mint a hagyományos bűncselekmények. Egy friss felmérés szerint a britek 92%-a tartja ugyanolyan veszélyesnek a...
A megbízható webcím, mint támadó eszköz: így vernek át a legújabb adathalászok
Az adathalászat még mindig az egyik leghatékonyabb kibertámadási módszer – nem azért, mert a védekezés ne fejlődne, hanem mert a támadók még gyorsabban...
Hihetetlen, de igaz: Az új Atlantis AIO kiberbűnözői platform 140 platformhoz kínál hacket
Az új “Atlantis AIO” nevű kiberbűnözői platform automatizált hitelesítőadat-feltöltési szolgáltatást nyújt 140 online platform ellen, beleértve e-mail-szolgáltatásokat, e-kereskedelmi oldalakat, bankokat és VPN-eket. Az...
A Microsoft veszélyes új trójai vírust fedezett fel, amely elrejtőzik a rendszerben
A Microsoft egy új távoli hozzáférésű trójai (RAT) vírust azonosított, amely “kifinomult technikákat” alkalmaz a felderítés elkerülésére, a rendszerben maradásra és az érzékeny...
A Microsoft elismeri: GitHub-on terjesztett kártevők majdnem 1 millió eszközt fertőztek meg
A Microsoft egy olyan rosszindulatú hirdetési kampányt azonosított, amely a GitHub-on tárolt kártevőket terjesztett, és közel egymillió eszközt veszélyeztetett adatlopó programokkal. A Microsoft...
Átverő SMS-ek söpörnek végig az USA-n parkolási bírságra hivatkozva
Az amerikai városok egy folyamatban lévő adathalász kampányra figyelmeztetnek, amelyben a csalók a város parkolási bírságosztályának adják ki magukat. Az SMS-ekben azt állítják,...
SpyLend Android Kártevő: Több Mint 100,000 Letöltés A Google Play-ről
Kölcsöncsalások és zsarolás A CYFIRMA nevű kiberbiztonsági cég fedezte fel a “Finance Simplified” nevű androidos alkalmazást, ami pénzügyi menedzsment alkalmazásként hirdette magát, és...