Az indiai fapados SpiceJet repülőtársaságot ért zsarolóvírusos támadás káoszt okozott az érintett repülőtereken, hatásait azóta is érzik.

Késlekedő vagy törölt járatok, a negyedéves tőzsdei jelentés elhalasztása, csak hogy párat felsoroljunk az indiai fapados SpiceJet repülőtársaságot ért zsarolóvírusos támadás következményeiből.

Most a bűnözők járnak elől egy lépéssel: a Bluetooth Low Energy szabvány nem részletezett hibája miatt a technológiát használó zárak távolról is kinyithatók közvetített támadások segítségével.

Sokan hallottunk már a vezeték nélküli autentikációs szabványok gyenge pontjairól: a jel bemérésével, annak másolásával, esetleg továbbításával a távol lévő zárakat ki lehet nyitni, legyenek azok az autón vagy irodaházak kapuján. A szabványok kidolgozói a támadás ellen mindenféle megoldásokkal védekeznek, de most a bűnözők vannak egy lépéssel előbb. A Bluetooth Low Energy (BLE) szabványról ugyanis kiderült, hogy a közvetített támadások ellen kidolgozott védekezési mechanizmusok megkerülhetők.

Magukat Microsoft Windows 11 letöltési portálnak álcázó weboldalakkal a Vidar trójait igyekeznek a kiberbűnözők eljuttatni a felhasználókhoz.

A Zscaler jelentése rántja le a leplet több olyan weboldalról, ahonnan a megtévesztett felhasználók nem Windows 11-es operációs rendszert, hanem a Vidar kémprogramot töltik le. A hivatalos weboldalhoz hasonlító site-okon egy 300 MB-nál nagyobb ISO fájlt töltenek le a felhasználók, ezzel próbálva megkerülni a biztonsági megoldásokat. (A biztonsági termékek a nagyobb fájlokat sokszor nem vizsgálják át, hogy ne akasszák meg a forgalmat.)

Mindenfelé találkozunk QR-kódokkal, segítségükkel weboldalakra látogathattunk el, alkalmazásokat tölthetünk le, hűségpontokat gyűjthetünk, fizethetünk és pénzt is átutalhatunk. A kényelmes megoldást a kiberbűnözők is felfedezték maguknak, aki különböző trükkökkel próbálnak meg átverni.

A mai okostelefonok kamerája egyben QR-kód olvasó is, de bárki letölthet egy ingyenes alkalmazást, mely felismeri ezt a kódot. A QR-kód olvasásához nem kell tennünk mást, csak elindítani az alkalmazást vagy a telefon beépített kameráját, fordítsuk a kód felé a kamerát, és beolvassa azt.