Sok lehet itt a TITOK, nem?
Tavaly a megelĂľzĂľ ĂŠvhez kĂŠpest 42 szĂĄzalĂŠkkal nĂľtt a cĂŠlzott tĂĄmadĂĄsok szĂĄma - derĂźl ki a Symantec internetbiztonsĂĄgi jelentĂŠsĂŠbĂľl. Ezek gyakran szellemi termĂŠkek eltulajdonĂ­tĂĄsĂĄra irĂĄnyulnak, ĂŠs nem csak nagy szervezeteket fenyegetnek.

Fontos újdonsåg, hogy mår nem a kormånyokat tåmadjåk leggyakrabban, egyre nagyobb mÊrtÊkben sújtjåk ugyanakkor a gyårtó cÊgeket Ês a 250 fþnÊl kevesebb munkavållalót foglalkoztató KKV-kat, melyek az ilyen jellegÝ tåmadåsok 31 szåzalÊkånak cÊlpontjai. Råadåsul mår nem a cÊgvezetþk az elsþdleges cÊlpontok, hanem a szellemi tulajdon elþållítåsåval foglalkozó dolgozók, így pÊldåul mÊrnÜkÜk, szakÊrtþk, vagy a kereskedelmi osztålyok munkatårsai.

A kicsiket kĂśnnyebb tĂĄmadni

A 250 fþnÊl kevesebb dolgozót foglalkoztató vållalatok kÜrÊben nþ leginkåbb a tåmadåsok szåma, ami a 2011-ben regisztrålt arånyhoz kÊpest tavaly håromszorosåra, 31 szåzalÊkra nþtt. Míg a KKV-k úgy ÊrzÊkelik, hogy nem kell tartaniuk a tåmadåsoktól, a kiberbÝnÜzþk szåmåra nagyon is vonzóak a banki informåcióik, valamint az ßgyfeleikre vonatkozó adataik Ês a digitålisan tårolt szellemi termÊkeik. A tåmadók leginkåbb olyan kisvållalkozåsoknål próbålkoznak, melyek a vårakozåsaik szerint nem rendelkeznek megfelelþ biztonsågi elþíråsokkal Ês infrastruktúråval.



A kiberbĂťnĂśzĂľk folyamatosan Ăşj mĂłdjait keresik annak, hogy kĂźlĂśnfĂŠle mĂŠretĂť szervezetektĂľl informĂĄciĂłkat lopjanak - mondta Teasdale Harold, a Symantec magyarorszĂĄgi ĂŠs szlovĂŠniai orszĂĄgmenedzsere. A tĂĄmadĂĄsok egyre kifinomultabbak, az IT-szektor fejlĂľdĂŠse pedig egyre Ăśsszetettebb ĂşjdonsĂĄgokat szĂźl – ez a kettĂľs tendencia proaktĂ­v viselkedĂŠsre kĂŠnyszerĂ­ti a vĂĄllalkozĂĄsokat. Az informĂĄciĂłrobbanĂĄs, a virtualizĂĄciĂł, a mobilitĂĄs, a felhĂľalapĂş technolĂłgiĂĄk ĂŠs ĂĄltalĂĄban az IT egyre szĂŠlesebb kĂśrĂť felhasznĂĄlĂĄsa miatt a cĂŠgeknek teljes mĂŠlysĂŠgĂŠben kell ĂĄtgondolniuk a biztonsĂĄgi ĂłvintĂŠzkedĂŠseket annak ĂŠrdekĂŠben, hogy a jĂśvĂľben is a tĂĄmadĂłk elĂľtt tudjanak jĂĄrni.

ElkĂŠpesztĂľ trĂźkkĂśk vannak, megfigyelik az ĂĄldozatot

Ezeket a honlapokat a feltĂśrĂŠst ĂŠs fertĂľzĂŠst kĂśvetĂľen nagy kibertĂĄmadĂĄsok, ĂŠs az Ăşgynevezett „watering hole” tĂĄmadĂĄsok sorĂĄn hasznĂĄltĂĄk fel. Ezek lĂŠnyege, hogy a tĂĄmadĂł egy olyan honlapot tĂśr fel - ami lehet blog vagy egy kisvĂĄllalati site - amelyet a valĂłdi cĂŠlpontja vĂŠlhetĂľen gyakran lĂĄtogat. Amikor a feltĂśrĂŠs utĂĄn az ĂĄldozat meglĂĄtogatja az oldalt, a kĂĄros program ĂŠszrevĂŠtlenĂźl feltelepĂ­ti magĂĄt a szĂĄmĂ­tĂłgĂŠpĂŠre. Az Elderwood csoport az ilyen tĂ­pusĂş tĂĄmadĂĄsok „ĂşttĂśrĂľje”: 2012-ben 500 szervezetet fertĂľztek meg egyetlen nap alatt ilyen mĂłdon. Ezekben az esetekben a tĂĄmadĂł az egyik, jellemzĂľen kisebb vĂĄllalat alacsony biztonsĂĄgi szintjĂŠt hasznĂĄlja ki ahhoz, hogy egy mĂĄsik, erĂľsebb vĂĄllalatot megkĂĄrosĂ­tson.

A sikeres cĂŠlzott tĂĄmadĂĄsok elĂľtt a rosszindulatĂş programok kĂŠszĂ­tĂľi megfigyelik az ĂĄldozatukat. ElĂľszĂśr megprĂłbĂĄljĂĄk kiderĂ­teni az e-mail cĂ­mĂŠt, a barĂĄtainak nevĂŠt, ĂŠrdeklĂľdĂŠsi kĂśrĂŠt – bĂĄrmilyen informĂĄciĂłt, ami alapjĂĄn a felhasznĂĄlĂłi szokĂĄsokat kihasznĂĄlĂł, Ăşn. “social engineering” tĂĄmadĂĄst indĂ­thatnak. Ezt kĂśvetĂľen ha mĂĄr felkerĂźlt a program az ĂĄldozat szĂĄmĂ­tĂłgĂŠpĂŠre, el tudjĂĄk lopni az e-mail cĂ­mĂŠt, jelszavait ĂŠs videĂłt, valamint hangfelvĂŠteleket kĂŠszĂ­thetnek rĂłla.

Mindez hĂłnapokon keresztĂźl ĂŠszrevĂŠtlen maradhat, mikĂśzben vĂŠgig megfigyelik az ĂĄldozat online ĂŠs offline tevĂŠkenysĂŠgĂŠt. Az ilyen tĂ­pusĂş tĂĄmadĂĄsok leggyakoribb ĂĄldozatai a szellemi foglalkozĂĄsĂşak, pĂŠldĂĄul mĂŠrnĂśkĂśk, kutatĂłk ĂŠs mĂĄs szakĂŠrtĂľk, akiknek hozzĂĄfĂŠrĂŠse van szellemi tulajdont kĂŠpezĂľ informĂĄciĂłkhoz (27 szĂĄzalĂŠk), de cĂŠlponttĂĄ vĂĄlhatnak a kereskedelmi osztĂĄlyokon dolgozĂłk is (24 szĂĄzalĂŠk). 2012-ben a leginkĂĄbb tĂĄmadott iparĂĄgak kĂśzĂśtt a gyĂĄrtĂĄs kerĂźlt az elsĂľ helyre. A Symantec szerint ez abbĂłl kĂśvetkezik, hogy a tĂĄmadĂłk a beszĂĄllĂ­tĂłkat ĂŠs alvĂĄllalkozĂłkat cĂŠlozzĂĄk meg, mert azok vĂŠdtelenebbek ĂŠs gyakran vannak ĂŠrtĂŠkes szellemi tulajdon birtokĂĄban.

MagyarorszĂĄg egy botnet fĂŠszek

A botnet (robot network) zombi szĂĄmĂ­tĂłgĂŠpek hĂĄlĂłzata. A zombi szĂĄmĂ­tĂłgĂŠp olyan szĂĄmĂ­tĂłgĂŠp, amelyet kĂźlĂśnbĂśzĂľ vĂ­rusokkal ĂŠs trĂłjai szoftverekkel irĂĄnyĂ­tĂĄsa alĂĄ vesz egy hacker. A szĂĄmĂ­tĂłgĂŠp erĂľforrĂĄsait ezutĂĄn a sajĂĄt cĂŠljĂĄra, sokszor DoS-tĂĄmadĂĄsok erĂľsĂ­tĂŠsĂŠre hasznĂĄlja. Az ilyen botokkal irĂĄnyĂ­tott gĂŠpeket hasznĂĄljĂĄk spamek kĂźldĂŠsĂŠre is. A botneteket hĂŠtkĂśznapi, otthoni, iskolai, vĂĄllalati szĂĄmĂ­tĂłgĂŠpek alkotjĂĄk. Egy szĂĄmĂ­tĂłgĂŠp anĂŠlkĂźl tagja lehet egy botnetnek, hogy a gazdĂĄja ezt kĂŠrte, megengedte volna vagy akĂĄr egyĂĄltalĂĄn tudna rĂłla.

A Symantec vizsgĂĄlta az egyes orszĂĄgok tĂĄmadĂĄsoknak valĂł kitettsĂŠgĂŠt is. Valamennyi tĂĄmadĂĄstĂ­pust Ăśsszegezve MagyarorszĂĄg vilĂĄgszerte a 23. helyet foglalja el a listĂĄn, mĂ­g tavalyelĂľtt a 25. volt. 2011-hez kĂŠpest a legtĂśbb vizsgĂĄlt tĂŠnyezĂľt tekintve rosszabb lett a helyezĂŠsĂźnk egy-kĂŠt ponttal. Ha csupĂĄn az eurĂłpai orszĂĄgok kĂśzĂśtt vizsgĂĄljuk hazĂĄnk helyzetĂŠt, ott a tizedik helyet foglaljuk el a tĂĄmadĂĄstĂ­pusok ĂśsszesĂ­tĂŠse alapjĂĄn.

A botnetekben hasznĂĄlt szĂĄmĂ­tĂłgĂŠpek szĂĄmĂĄt tekintve eurĂłpaszerte harmadikok, vilĂĄgszerte a nyolcadikak vagyunk: Budapesten pĂŠldĂĄul 34421 botot regisztrĂĄlt a Symantec, olyan vĂĄrosokat megelĂľzve, mint Shanghai (2561), New York (14449), vagy Moszkva (10852).
Link