Az orosz hadsereg újabb területi nyereségeket jelentett be Ukrajnában, miközben Kinzsal hiperszonikus rakétákkal mért csapást ukrán katonai létesítményekre.
Rengeteg magyar munkahelye van óriási veszélyben: bármelyik nap jöhet a krach, nehéz kivédeni
A Sophos közzétette a legújabb Threat Reportot, amely a fenyegetettségi helyzetet mutatja be – olvasható mai közleményükben. Az idei jelentés részletesen bemutatja a kis- és középvállalkozásokat érintő kiberbűnözést és az őket veszélyeztető legnagyobb fenyegetéseket. A jelentés szerint 2023-ban a KKV-kat sújtó rosszindulatú eszközök közel 500 százalék jelszólopó, billentyűzet figyelő és egyéb kémprogram volt, olyan kártevők, amelyeket a támadók adatok és hitelesítő információk ellopására használnak. A támadók ezt követően ezeket az ellopott adatokat arra használják fel, hogy jogosulatlan távoli hozzáférést szerezzenek, zsarolják az áldozatokat, zsarolóvírusokat telepítsenek, illetve további tevékenységeket végezzenek.
Míg a KKV-k elleni zsarolóprogram-támadások száma stabilizálódott, továbbra is ez jelenti a legnagyobb kiberfenyegetést számukra. Az aktív támadás alatt álló szervezeteket segítő vállalat által kezelt ügyek közül a LockBit volt a legnagyobb pusztítást okozó zsarolóvírus-banda. Az Akira és a BlackCat volt a második, illetve a harmadik. A jelentésben vizsgált KKV-k olyan, még jelen lévő régebbi és kevésbé ismert zsarolóvírusok támadásaival is szembesültek, mint a BitLocker és a Crytox.
A jelentés szerint a zsarolóprogramok üzemeltetői továbbra is változtatják a zsarolóvírus taktikáikat. Ez magában foglalja a távoli titkosítás alkalmazását és a menedzselt szolgáltatásokat nyújtók (MSP-k) célba vételét. 2022 és 2023 között azon zsarolóvírus támadások száma, amelyek részét képezte távoli titkosítás - amikor a támadók egy, a szervezetek hálózatán lévő nem menedzselt eszközt használnak a hálózat más rendszerein lévő fájlok titkosításához – 62 százalékkal nőtt.
Ezen túlmenően az elmúlt évben a vállalat érintett csapata 5 olyan kisvállalkozást érintő esetre reagált, amelyeket MSP-jük távoli felügyeleti és vezérlő (RMM) szoftverének kihasználásán keresztül támadtak meg.
A támadók fejlesztik a social engineering módszereiket és az üzleti emaileket kompromittáló (BEC) támadásaikat
A szoftvervállalat jelentése szerint a zsarolóvírus után az üzleti emaileket kompromittáló (BEC) támadások voltak a második leggyakoribb típusú támadások, amelyeket a cég kezelt 2023-ban.
JÓL JÖNNE 3 MILLIÓ FORINT?
Amennyiben 3 000 000 forintot igényelnél 5 éves futamidőre, akkor a törlesztőrészletek szerinti rangsor alapján az egyik legjobb konstrukciót havi 64 021 forintos törlesztővel a CIB Bank nyújtja (THM 10,68%), de nem sokkal marad el ettől az ERSTE Bank (THM 10,83%) ígérő ajánlata sem. További bankok ajánlataiért, illetve a konstrukciók pontos részleteiért (THM, törlesztőrészlet, visszafizetendő összeg, stb.) keresd fel a Pénzcentrum megújult személyi kölcsön kalkulátorát. (x)
Ezek a BEC-támadások és más social engineering kampányok egyre kifinomultabbak. Ahelyett, hogy pusztán egy ártó célú mellékletet tartalmazó e-mailt küldenének, a támadók immár nagyobb valószínűséggel lépnek kapcsolatba célpontjaikkal úgy, hogy párbeszédet kezdeményeznek és a kártékony tartalmat csak később küldik.
A hagyományos levélszemét-megelőzési eszközökkel való észlelés elkerülése érdekében a támadók most új formátumokkal kísérleteznek ártó célú tartalmaik kapcsán, káros kódot tartalmazó képeket beágyazva vagy rosszindulatú mellékletet küldve OneNote-, illetve archive formátumokban. A vállalat által vizsgált egyik esetben a támadók egy PDF-dokumentumot küldtek egy “számla” elmosódott, olvashatatlan bélyegképével. A letöltés gomb egy káros célú webhelyre mutató hivatkozást tartalmazott.
Címlapkép: Getty Images
NEKED AJÁNLJUK
Petr Pavel szerint eljött az a pont, amikor a NATO légterét megsértő orosz repülőgépeket és drónokat akár le is kellene lőni, ha Moszkva tovább feszegeti...
Kisvállalkozások ezrei kerültek pénzügyi csapdába az év végén: nincs elegendő forrásuk a decemberi bérek kifizetésére, közben a szolgáltatók dupla rezsit szednek be.
Lengyelország NATO-vadászgépeket és légvédelmi rendszereket aktivált szombat hajnalban, miután Oroszország nagyszabású drón- és rakétatámadást indított Ukrajna ellen.
Az ukrán hírszerzés jelentése szerint különleges egységük megsemmisített egy MiG-29-es vadászgépet.
Adatvezérelt energiakereskedelem és AI-transzformáció: ezek az Audax Renewables jövőévi célkitűzései
A Pénzcentrum Pap Gabriellát, az energetikai vállalat ügyvezető igazgatóját kérdezte.
Az IKEA stratégiai irányváltást hajt végre az amerikai piacon: növelni kívánja a helyi beszerzések arányát, hogy csökkentse a vámterheket és a szállítási költségeket.
Ideiglenesen felfüggesztetták működésüket a taxispiacon kialakult tisztességtelen versenyhelyzetre hivatkozva.
2020 óta közel 90 ezerrel nőtt az egyéni vállalkozók száma, és 2025-re elérte a 646 ezret.
Globálisan a vállalati fizetésképtelenségek száma 2025-ben 6 százalékkal, 2026-ban pedig további 5 százalékkal nőhet egy előrejelzés szerint.
A pénzügyőrök azonnal értesítették a rendőrség munkatársait, akik a sofőrt, az útitársát és a 18 személyt átvették.
Az a vállalkozó, akinél igazolatlan eredetű árut találnak az ellenőrök, az áru forgalmi értékének 40 százalékáig terjedő bírságra számíthat.
A következő évben olyan átfogó adóváltozások lépnek hatályba, amelyek egyszerre érintik a lakosságot, a kis- és középvállalkozásokat, valamint a nagyvállalati szereplőket.
Óriási a szórás a karácsonyi fotózások árában: van, ahol már 35 ezerért, máshol csak 100 ezer felett készül a ünnepi képsorozat.
A kiterjesztett gyártói felelősség és az EPR kötelezettség jelentése: tudd meg, mit ír az EPR jogszabály, hogyan alakulnak az EPR díjak 2025-ben, az EPR díj...
Évente akár 25%-kal nőhet a kézbesített csomagok száma az e-kereskedelem gyors bővülésének köszönhetően.
Melyik szektorokban használják leginkább az AI-t, hol tervezik bővíteni a használatot és milyen cégeknél vannak már belső szabályozások annak használatára?
CÍMLAPRÓL AJÁNLJUK
2025. december 7.
2025. december 6.
2025. december 7.
2025. december 7.
Erről ne maradj le!
-
Adatvezérelt energiakereskedelem és AI-transzformáció: ezek az Audax Renewables jövőévi célkitűzései
A Pénzcentrum Pap Gabriellát, az energetikai vállalat ügyvezető igazgatóját kérdezte.
EZT OLVASTAD MÁR?
Pénzcentrum | 2025. december 7. 19:03
Pénzcentrum | 2025. december 7. 18:27
Agrárszektor | 2025. december 7. 19:28