Cookie / Süti tájékoztató
Kedves Látogató! Tájékoztatjuk, hogy a weboldal működésének biztosítása, látogatóinak magasabb szintű kiszolgálása, látogatottsági statisztikák készítése, illetve marketing tevékenységünk támogatása érdekében cookie-kat alkalmazunk. Az Elfogadom gomb megnyomásával Ön hozzájárulását adja a cookie-k, alábbi linken elérhető tájékoztatóban foglaltak szerinti, kezeléséhez.
Elfogadom
Nem fogadom el
2013.05.26

Kiberbűnözők tavasza: Vörös Október, MiniDuke, Stuxnet

Az év első negyedéve a kiberkémkedés és a kiberfegyverkezés újfajta incidenseit hozta magával. A Kaspersky Lab először egy év eleji jelentésében publikálta az elmúlt öt év legnagyobb globális kiberkémkedési műveletének részleteit, amely a Vörös Október nevet viselte. A kiberkémkedés támadásai célzottan kormányzati és diplomáciai szervezeteket és vállalatokat érintettek szerte a világon. A munkaállomások mellett a Vörös Október képes volt ellopni a mobil és USB eszközökön tárolt adatokat, valamint a helyi Outlook adatbázisok archívumának adatait is.

Februárban a szakértők a MiniDuke nevű vírust azonosították, amely a nulladik napi sebezhetőséggel és az Adobe Reader (CVE-2013-0640) program segítségével hatolt be a rendszerekbe. Az azonosítást és a vizsgálatot a Kaspersky Lab a magyar CrySyS Lab együttműködésével végezte.

A MiniDuke akkori áldozatai kormányzati szervek voltak összesen 23 országban, többek között Ukrajna, Belgium, Portugália, Románia, a Cseh Köztársaság, Írország, valamint Magyarország területén. Ami hazánkat illeti, Magyarországon egy kutatóintézetet érintett a támadás, de például az Egyesült Államokban két tudományos kutatóközpontot, valamint egy egészségügyi intézményt is céloztak a kiberbűnözők.

Rengeteg súlyos kiberkémkedéssel kapcsolatos baleset történt. Ezek az események több hónapos kutatómunkát és vizsgálatokat igényeltek, ami annak köszönhető, hogy az antivírus ipar viszonylag ritkán találkozik ilyen mértékű támadásokkal. Elmondható, hogy még ezeknél is ritkább például a Stuxnet vírus, amelyet még 2010-ben azonosítottak. A kártékony program 2010 óta több mint 100 000 számítógépet fertőzött meg és bár sok antivírus gyártó vállalat vizsgálta, és vizsgálja a mai napig a programot, még három év eltelte után is tud meglepetéseket okozni.

Egy másik kirívó támadás tibeti és ujgur aktivistákat célzott, akiknek az Android alapú mobileszközeit fertőzték meg feltehetően kínai kiberbűnözők.

Januárban a szakértők több mint 20 ezer új mobilokat célzó rosszindulatú vírust azonosítottak: ez a szám megfelel a 2012-es év teljes egészének. Ami a földrajzi elhelyezkedést illeti, ezúttal Oroszország (19 százalék) és az Amerikai Egyesült Államok (25 százalék) cseréltek helyet egymással. A többi ország rangsorát tekintve megegyeznek az előző év utolsó negyedévével. A sérülékenységeket vizsgálva a Java program sérülékenysége továbbra is vezet, az igen magas 45 százalékos értékével. Vizsgálatok alapján egy átlagos számítógépen körülbelül nyolc biztonsági rés található.

Következő esemény
2025.05.27 00:00