Állj mellénk! Legyél pártoló tag!

#social_engineering

Tech hvg.hu

A ChatGPT sajnos egy remek fegyver is, és majd most derül ki, mennyire hatásosan lehet ellenünk használni

Világszerte rohamléptekkel nő a ChatGPT népszerűsége, amely mindössze két hónappal az elindítása után már 100 millió havi aktív felhasználóval rendelkezik. Az ESET kiberbiztonsági szakértői azonban felhívják a figyelmet arra, hogy az intelligens válaszokat generáló alkalmazással csalók nagyon könnyen visszaélhetnek. A chatbottal viszonylag alacsony költséggel, automatizált módon lehet tömeges csalási kampányokat létrehozni, ez pedig az eddigieknél is meggyőzőbb adathalász-támadások új hullámát idézheti elő.

Tech hvg.hu

Durva támadásokra számíthatnak a képzetlen munkavállalók

A következő hónapokban számos kibertámadás és e-mailes átverés vár mind a vállalatokra, mind pedig a lakossági internetezőkre. A G Data kiberbiztonsági cég előrejelzése szerint célkeresztbe kerülnek az iPhone-tulajdonosok, terjednek a Zoom és Teams értekezletekre szóló hamis meghívók.

Tech hvg.hu

A módszer, amitől jobb, ha tart: a megszemélyesítés

Az ESET kiberbiztonsági vállalat a kiberbűnözők egy kevésbé ismert, de egyre gyakoribb támadási technikájára, a megszemélyesítésre hívja fel a figyelmet. A módszer során a támadók egy megbízható személynek (például kollégáknak, üzleti partnereknek) adják ki magukat annak érdekében, hogy becsapják az áldozatokat, és olyan tevékenységekre vegyék rá őket, amelyek bajba sodorhatják őket és/vagy munkáltatójukat.

Tech hvg.hu

Újfajta átverés terjed: így léphetnek be mások az ön levelezésébe

A Symantec szakemberei nemrégiben felfigyeltek arra, hogy az egyik igen kártékony adathalász-átverés eseteinek száma komoly növekedést mutat. A módszer lényege, hogy a támadók a levelezőrendszerek jelszó-helyreállítási funkcióját használják fel az áldozatok emailfiókjához való hozzáféréshez.

Vállalkozás hvg.hu

Átjáróházak a magyar cégek – fizikailag és digitálisan is

Elképesztően alacsony a magyar nagyvállalatok fenyegetettségtudata, idegenek teljesen szabadon grasszálhatnak a cégeknél azonosítás nélkül. A KPMG számos hazai nagyvállalat, köztük bizalmas adatokat kezelő pénzintézetek és mobilcégek megbízásából végzett behatolási kísérleteket, és az esetek döntő többségében több egyszerű módszerrel is sikerrel járt. A kukákban több esetben is kifejezetten bizalmas céges iratokat találtak a tesztemberek.