![\"\"](\"https:\/\/blog.maxer.hu\/wp-content\/uploads\/2020\/04\/warning-2168379_960_720.png\")
<\/a><\/p>\nKattint\u00e1svad\u00e1sz oldalak (angolul: Clickbait)<\/b><\/h2>\n
\u201cNem fogod elhinni, mi t\u00f6rt\u00e9nt\u2026\u201d vagy \u201cD\u00f6bbenetes mit csin\u00e1lt a szt\u00e1r\u2026\u201d. Ismer\u0151sek, igaz? Ilyen \u00e9s ehhez hasonl\u00f3 c\u00edmekbe mindenki belebotlik naponta. Ezek tipikus kattint\u00e1svad\u00e1sz c\u00edmek, amiket pletyka- \u00e9s bulv\u00e1roldalak haszn\u00e1lnak a l\u00e1togat\u00f3n\u00f6vel\u00e9s \u00e9s Facebook like szerz\u00e9s miatt. Az emberek pedig kattintanak. M\u00e9g akkor is, ha nem ismerik azt a celebet vagy fel\u00fcletes ismeret\u00fck van az adott t\u00e9m\u00e1r\u00f3l. Ezt a kiberb\u0171n\u00f6z\u0151k is tudj\u00e1k \u00e9s sz\u00edvesen alkalmazz\u00e1k \u00fagy, hogy egy kattint\u00e1svad\u00e1sz linkkel egy olyan oldalra ir\u00e1ny\u00edtanak t\u00e9ged, ami fert\u0151z\u00f6tt. Ugyan\u00edgy \u00e9rkezhet emailben is egy kattint\u00e1svad\u00e1sz hirdet\u00e9s vagy rekl\u00e1m egy linkkel, ami szint\u00e9n fert\u0151z\u00f6tt oldalra visz.<\/p>\n
K\u00f6z\u00f6ss\u00e9gi m\u00e9dia t\u00e1mad\u00e1sok<\/b><\/h2>\n
Rengeteg p\u00e9lda volt m\u00e1r arra, hogy kiberb\u0171n\u00f6z\u0151k felt\u00f6rt\u00e9k felhaszn\u00e1l\u00f3k profiljait valamelyik k\u00f6z\u00f6ss\u00e9gi m\u00e9dia platformon \u00e9s ezekr\u0151l a profilokr\u00f3l \u00fczeneteket kaptak az ismer\u0151s\u00f6k. Gyanakodj, ha ismer\u0151s\u00f6dt\u0151l angol nyelven \u00edr\u00f3dott vagy furcsa sz\u00f6vegez\u00e9s\u0171\u00a0<\/span>\u00fczenetet kapsz \u00e9s van benne egy r\u00f6vid\u00edtett URL is. Jobb ilyen esetben t\u00f6r\u00f6lni az \u00fczenetet, b\u00e1rmennyire is felkeltette az \u00e9rdekl\u0151d\u00e9sedet \u00e9s k\u00edv\u00e1ncsis\u00e1godat, \u00e9rdemes megkeresni az ismer\u0151s\u00f6det egy m\u00e1sik csatorn\u00e1n (pl. sms vagy telefon) \u00e9s tiszt\u00e1zni, hogy val\u00f3ban \u0151 k\u00fcldte-e az adott \u00fczenetet.<\/p>\n Az adathal\u00e1sz emailek egyik korai \u00e9s legismertebb gener\u00e1ci\u00f3ja a \u201cgazdag nig\u00e9riai herceg\u201d \u00e9s az \u201c\u00d6n nyert 1 milli\u00f3 eur\u00f3t\u201d t\u00edpus\u00fa email volt, illetve ezek vari\u00e1nsai. Ut\u00f3bbi id\u0151ben azonban m\u00e1r sokkal kifinomultabb m\u00f3dszerekkel t\u00e1madnak a kiberb\u0171n\u00f6z\u0151k. Egyr\u00e9szt az emailek kin\u00e9zetre nem keltenek gyan\u00fat az emberben, mert olyan mintha egy biztos\u00edt\u00f3, bank vagy egy eg\u00e9szs\u00e9g\u00fcgyi szolg\u00e1ltat\u00f3 k\u00fcldte volna. M\u00e1sr\u00e9szt tartalmazhatnak szem\u00e9lynevet vagy egy felhaszn\u00e1l\u00f3nevet, teh\u00e1t valamilyen szem\u00e9lyes adatot, amivel m\u00e9g hitelesebbnek t\u0171nik az email. Ezek ut\u00e1n m\u00e1r nagyobb val\u00f3sz\u00edn\u0171s\u00e9ggel kattint a felhaszn\u00e1l\u00f3 a linkre vagy az emailben tal\u00e1lhat\u00f3 gombra. Az pedig az eredeti weboldalra nagyon hasonl\u00edt\u00f3 oldalra visz, ahol a felhaszn\u00e1l\u00f3 megadja a felhaszn\u00e1l\u00f3nev\u00e9t \u00e9s jelszav\u00e1t, hogy \u201cbejelentkezzen a fi\u00f3kj\u00e1ba\u201d \u00e9s tess\u00e9k, a b\u0171n\u00f6z\u0151k m\u00e1r meg is szerezt\u00e9k a felhaszn\u00e1l\u00f3n\u00e9v+jelsz\u00f3 kombin\u00e1ci\u00f3t.<\/p>\n A zsarol\u00f3v\u00edrusok els\u0151dleges c\u00e9lja p\u00e9nz kicsal\u00e1sa a felhaszn\u00e1l\u00f3b\u00f3l. Nagyon sok zsarol\u00f3v\u00edrus email mell\u00e9kletk\u00e9nt vagy emailben egy link form\u00e1j\u00e1ban \u00e9rkezik a gyan\u00fatlan felhaszn\u00e1l\u00f3hoz. Ha megnyitja a csatolm\u00e1nyt vagy kattint a linkre akkor egy v\u00edrus a h\u00e1tt\u00e9rben titkos\u00edtja az \u00f6sszes f\u00e1jlt a g\u00e9pen vagy ak\u00e1r z\u00e1rolja az eg\u00e9sz PC-t. Egy \u00fczenet t\u00e1j\u00e9koztatja a felhaszn\u00e1l\u00f3t arr\u00f3l, hogy a titkos\u00edt\u00e1st egy bizonyos \u00f6sszeg kifizet\u00e9se ut\u00e1n oldj\u00e1k fel.<\/p>\n (Ha valaki ismeri a magyar megfelel\u0151j\u00e9t, \u00edrja meg nek\u00fcnk!)<\/p>\n Olyan csoportot \u00e9r t\u00e1mad\u00e1s, amiben a felhaszn\u00e1l\u00f3knak hasonl\u00f3 vagy k\u00f6zel azonos b\u00f6ng\u00e9sz\u00e9si szok\u00e1saik vannak. P\u00e9ld\u00e1ul megfert\u0151zhetnek Android fejleszt\u0151k \u00e1ltal l\u00e1togatott forgalmas f\u00f3rumokat vagy tech oldalakat. A fert\u0151z\u00f6tt oldalon elhelyezett exploit kit szoftver seg\u00edts\u00e9g\u00e9vel felt\u00e9rk\u00e9pezik az oldalt l\u00e1togat\u00f3 felhaszn\u00e1l\u00f3k g\u00e9peinek s\u00e9r\u00fcl\u00e9kenys\u00e9g\u00e9t \u00e9s a lehet\u0151 legk\u00e1rt\u00e9konyabb v\u00edrussal fert\u0151zik meg a g\u00e9peiket. Ezzel a m\u00f3dszerrel egyszerre sok felhaszn\u00e1l\u00f3 g\u00e9p\u00e9t lehet megfert\u0151zni tr\u00f3jai v\u00edrussal vagy ak\u00e1r egy zsarol\u00f3v\u00edrussal.<\/p>\n Nagyon oda kell figyelni, hogy kit\u0151l \u00e9s milyen tartalm\u00fa emailt kapunk. Sim\u00e1n \u00e9rkezhet spam vagy m\u00e9g rosszabb esetben egy v\u00edrus emailben egy bar\u00e1tod, ismer\u0151s\u00f6d vagy rokonod email c\u00edm\u00e9r\u0151l, ha azt felt\u00f6rt\u00e9k. \u00c9s ha valaki csak azt n\u00e9zi, hogy milyen c\u00edmzett\u0151l \u00e9rkezett az email, akkor gondolkod\u00e1s n\u00e9lk\u00fcl biztons\u00e1gosnak hiszi a benne l\u00e9v\u0151 mell\u00e9kletet vagy linket. A m\u00e1sik eset, amir\u0151l p\u00e1r bekezd\u00e9ssel feljebb is besz\u00e9lt\u00fcnk, ha egy olyan email c\u00edmr\u0151l \u00e9rkezik email, ami k\u00eds\u00e9rtetiesen hasonl\u00edt egy szolg\u00e1ltat\u00f3 vagy hivatalos szerv email c\u00edm\u00e9hez. L\u00e9gy r\u00e9sen! Egy kis ut\u00e1naj\u00e1r\u00e1ssal kider\u00edthet\u0151, hogy t\u00e9nyleg az ismer\u0151s\u00f6d vagy a bankod k\u00fcld\u00f6tt-e emailt.<\/p>\n Ejts\u00fcnk sz\u00f3t m\u00e9g a\u00a0k\u00e1rt\u00e9kony rekl\u00e1mokr\u00f3l \u00e9s a let\u00f6lt\u00e9sekr\u0151l. Az angol malvertising sz\u00f3 a malware (malicious software vagyis rosszindulat\u00fa szoftver) \u00e9s advertising szavak \u00f6sszeolvad\u00e1s\u00e1b\u00f3l j\u00f6tt l\u00e9tre.\u00a0B\u00f6ng\u00e9sz\u00e9s k\u00f6zben rengeteg hirdet\u00e9ssel \u00e9s rekl\u00e1mmal tal\u00e1lkozol. Ha kattintasz egy linkre vagy let\u00f6ltesz p\u00e9ld\u00e1ul egy katal\u00f3gust, \u00fagy is ker\u00fclhet rosszindulat\u00fa v\u00edrus a g\u00e9pedre. A b\u00f6ng\u00e9sz\u00e9s k\u00f6zben t\u00f6rt\u00e9n\u0151 ilyen let\u00f6lt\u00e9sek (angolul: drive-by download) egy r\u00e9sze \u00fagy t\u00f6rt\u00e9nik, hogy a felhaszn\u00e1l\u00f3 nem j\u00e1r ut\u00e1na, hogy mit t\u00f6lt le. Tov\u00e1bb\u00e1 vannak olyan esetek is amikor a felhaszn\u00e1l\u00f3 tudatosan let\u00f6lt valamit egy oldalr\u00f3l, de azzal egy\u00fctt egy j\u00f3l elrejtett, k\u00e1rt\u00e9kony v\u00edrust is let\u00f6lt a saj\u00e1tg\u00e9p\u00e9re, ha az oldal fert\u0151z\u00f6tt. M\u00e1rpedig megeshet, hogy egy \u00e1ltalad s\u0171r\u0171n l\u00e1togatott oldal fert\u0151z\u00f6tt (l\u00e1sd: watering whole t\u00e1mad\u00e1sok) \u00e9s innen m\u00e1r nem kell nagy er\u0151fesz\u00edt\u00e9s, hogy egy \u201cl\u00e1thatatlan\u201d k\u00e1rt\u00e9kony k\u00f3d felder\u00edtse a g\u00e9ped biztons\u00e1gi r\u00e9seit, aminek k\u00f6sz\u00f6nhet\u0151en a let\u00f6lt\u00e9ssel kapsz egy v\u00edrust is.<\/p>\n Jogosan mer\u00fcl fel a k\u00e9rd\u00e9s, hogy mi\u00e9rt is nyitna meg b\u00e1rki egy szokatlan emailt vagy t\u00f6ltene le b\u00e1rmi gyan\u00fasat egy weboldalr\u00f3l. Nos pont ez a social engineering l\u00e9nyege \u00e9s emiatt vir\u00e1gzik a kiberb\u0171n\u00f6z\u00e9s. Egyr\u00e9szr\u0151l az az email els\u0151 r\u00e1n\u00e9z\u00e9sre teljesen biztons\u00e1gosnak t\u0171nik, mint ahogy az a weboldal is legitimnek ez\u00e9rt megnyitod vagy kattintasz. M\u00e1sodszor a felhaszn\u00e1l\u00f3nak nincs ideje \u00e9s\/vagy t\u00fcrelme kicsit jobban ut\u00e1naj\u00e1rni, hogy pontosan honnan is j\u00f6tt az az email, vagy hova visz az a link, hanem kattint impulzusb\u00f3l.<\/p>\n Azt a kiberb\u0171n\u00f6z\u0151k is tudj\u00e1k, hogy manaps\u00e1g senki sem akar lemaradni semmir\u0151l, ez a “FOMO, azaz Fear of missing out” vagyis f\u00e9lelem, hogy kimaradok valamib\u0151l. Ennek a jelens\u00e9gnek k\u00f6sz\u00f6nhet\u0151, hogy az emberek – kutat\u00e1sok szerint – min. 1 \u00f3r\u00e1t t\u00f6ltenek naponta a Facebook-on az \u00fczen\u0151falukat n\u00e9zegetve. \u00c9s erre a f\u00e9lelmere \u00e9p\u00edt a kiberb\u0171n\u0151z\u00e9s is, mert egy kattint\u00e1svad\u00e1sz link meghozza a kell\u0151 sz\u00e1m\u00fa kattint\u00e1st. A nagy sz\u00e1mok t\u00f6rv\u00e9nye alapj\u00e1n a t\u00f6bb milli\u00f3 emailben kik\u00fcld\u00f6tt zsarol\u00f3v\u00edrus is be fog tal\u00e1lni n\u00e9h\u00e1ny ezer embern\u00e9l, ha egy hasonl\u00f3 c\u00edmzett-t\u0151l v\u00e1r fontos emailt.\u00a0<\/span><\/p>\n Egy kis odafigyel\u00e9ssel k\u00f6nnyen elker\u00fclheted azt, hogy a g\u00e9pedet megfert\u0151zze egy rosszindulat\u00fa v\u00edrus vagy csal\u00e1s \u00e1ldozat\u00e1v\u00e1 v\u00e1llj.<\/p>\n A kiberb\u0171n\u00f6z\u0151k minimum egy l\u00e9p\u00e9ssel el\u0151tted j\u00e1rnak \u00e9s egyre kifinomultabb \u00e9s minden r\u00e9szletre odafigyel\u0151 m\u00f3don pr\u00f3b\u00e1lnak \u00e1tverni t\u00e9ged. Minden el\u0151vigy\u00e1zatoss\u00e1g ellen\u00e9re el\u0151fordulhat, hogy egy zsarol\u00f3v\u00edrus titkos\u00edtja a f\u00e1jlokat a g\u00e9peden. A zsarol\u00f3v\u00edrusok ellen a legjobb v\u00e9dekez\u00e9s, ha egy a saj\u00e1tg\u00e9pt\u0151l elk\u00fcl\u00f6n\u00edtett helyen is megtal\u00e1lhat\u00f3k a fontos f\u00e1jlok. A\u00a0felh\u0151 t\u00e1rhely<\/a>\u00a0haszn\u00e1lat\u00e1val t\u00f6bb m\u00f3d is l\u00e9tezik a zsarol\u00f3v\u00edrusok elker\u00fcl\u00e9s\u00e9re vagy az eredeti f\u00e1jl vissza\u00e1ll\u00edt\u00e1s\u00e1ra.<\/p>\n A felh\u0151 rengeteg el\u0151ny\u00e9t hangs\u00falyoztuk m\u00e1r ezen a blogon, mint p\u00e9ld\u00e1ul:<\/p>\n N\u00e9zd meg felh\u0151 t\u00e1rhely aj\u00e1nlatainkat<\/a> \u00e9s pr\u00f3b\u00e1ld ki ingyenes felh\u0151 t\u00e1rhely\u00fcnket!<\/p>\n Felhaszn\u00e1lt oldalak:<\/p>\n https:\/\/www.webroot.com\/ie\/en\/resources\/tips-articles\/what-is-social-engineering<\/a>Adathal\u00e1szat (angolul: Phishing)<\/b><\/h2>\n
<\/a><\/p>\nZsarol\u00f3v\u00edrusok (angolul: Ransomware)<\/b><\/h2>\n
<\/a><\/p>\n\u201cWatering whole\u201d t\u00e1mad\u00e1sok<\/b><\/h2>\n
Be\u00e9rkez\u0151 emailek<\/strong><\/h2>\n
K\u00e1rt\u00e9kony rekl\u00e1mok (angolul: Malvertising)<\/h2>\n
<\/a><\/h3>\nL\u00e9gy \u00f3vatos, miel\u0151tt engedsz a k\u00edv\u00e1ncsis\u00e1gnak!<\/b><\/h3>\n
N\u00e9h\u00e1ny hasznos tan\u00e1cs a MAXER-t\u0151l a k\u00e1rt\u00e9kony v\u00edrusok kiv\u00e9d\u00e9s\u00e9re!<\/b><\/h3>\n
\n
+1 tipp, hogy biztons\u00e1gban legyenek a f\u00e1jlok is g\u00e9p\u00fcnk\u00f6n<\/b><\/h3>\n
\n
\n
https:\/\/blog.malwarebytes.com\/101\/2016\/06\/truth-in-malvertising-how-to-beat-bad-ads\/<\/a>
https:\/\/us.norton.com\/internetsecurity-emerging-threats-what-is-social-engineering.html<\/a>
https:\/\/blog.malwarebytes.com\/101\/2016\/01\/hacking-your-head-how-cybercriminals-use-social-engineering\/<\/a><\/p>","protected":false},"excerpt":{"rendered":"