Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"baee5304-91a5-477b-a9a3-c0cd27c557a9","c_author":"hvg.hu/MTI","category":"elet","description":"Vizsgálják, hogy az így elérhető vízminőség megfelelő-e a tó vízpótlására. Jogszabály-módosításra is szükség lenne. ","shortLead":"Vizsgálják, hogy az így elérhető vízminőség megfelelő-e a tó vízpótlására. Jogszabály-módosításra is szükség lenne. ","id":"20250313_Tisztitott-szennyvizzel-potolnak-a-hianyzo-vizet-a-Velencei-tobol","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/baee5304-91a5-477b-a9a3-c0cd27c557a9.jpg","index":0,"item":"ca16a2a2-6894-45db-b12e-6fc10df82281","keywords":null,"link":"/elet/20250313_Tisztitott-szennyvizzel-potolnak-a-hianyzo-vizet-a-Velencei-tobol","timestamp":"2025. március. 13. 17:00","title":"Tisztított szennyvízzel pótolnák a hiányzó vizet a Velencei-tóból","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"af83c1b5-6988-4a62-8721-95516e25a4fe","c_author":"hvg360","category":"360","description":"Trumpnak fogalma sincs róla, mi zajlik a világban, és mit kellene tennie Amerikának, figyelmeztet a háromszoros Pulitzer-díjas Thomas Friedman. Magyarország mint a tekintélyuralom tankönyvi esete. A szerb elnök karhatalmat küld a civil szervezetekre. Tud-e majd Trump úgy keménykedni Putyinnal, mint Zelenszkijjel? Alakulhatnak úgy a dolgok, hogy az USA ne csak egy lepukkant orosz benzinkutat kapjon, amely országnak álcázza magát? Témák és vélemények a világsajtóból.","shortLead":"Trumpnak fogalma sincs róla, mi zajlik a világban, és mit kellene tennie Amerikának, figyelmeztet a háromszoros...","id":"20250313_Nemzetkozi-lapszemle","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/af83c1b5-6988-4a62-8721-95516e25a4fe.jpg","index":0,"item":"f1e73e7d-d5fd-4489-bd0b-2093c75532be","keywords":null,"link":"/360/20250313_Nemzetkozi-lapszemle","timestamp":"2025. március. 13. 12:30","title":"The New York Times-kommentár: Ez négy éven át nem fog menni, emberek, már közeleg a nagy összeomlás a világban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"ff8ad027-7647-4953-8e20-abc991145d41","c_author":"HVG","category":"tudomany","description":"Magyar kutatók egy új, fényérzékeny jelölési módszert fejlesztettek ki, amely segít azonosítani a gyógyszermolekulák célzott kapcsolódását a betegséget okozó fehérjékhez. A HUN-REN szakembereinek új technológiája nemcsak egyszerűbb és hatékonyabb, mint a korábbi megoldások, hanem olcsóbb és biztonságosabb is.","shortLead":"Magyar kutatók egy új, fényérzékeny jelölési módszert fejlesztettek ki, amely segít azonosítani a gyógyszermolekulák...","id":"20250312_hun-ren-ttk-gyogyszerfejlesztes-fenyerzekeny-jelolesi-modszer-uj-technologia","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/ff8ad027-7647-4953-8e20-abc991145d41.jpg","index":0,"item":"ac053f3c-647d-4d2b-9e69-fe55dcb2b763","keywords":null,"link":"/tudomany/20250312_hun-ren-ttk-gyogyszerfejlesztes-fenyerzekeny-jelolesi-modszer-uj-technologia","timestamp":"2025. március. 12. 13:03","title":"A fény segítségével lehetnek hatékonyabbak a jövő gyógyszerei, és ez magyar kutatóknak köszönhető","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"192dbbdb-bf83-4ac6-ac81-104b869edc3a","c_author":"hvg.hu","category":"elet","description":"Elismerés a kapitánynak, bunkóság, bűnös élvezet – megoszlanak a vélemények arról, hogy van-e létjogosultsága ennek a különös szokásnak. Melyik ország utasai tapsolnak leginkább landolás után, és mit szólnak hozzá a pilóták?","shortLead":"Elismerés a kapitánynak, bunkóság, bűnös élvezet – megoszlanak a vélemények arról, hogy van-e létjogosultsága ennek...","id":"20250313_taps-a-repulon-leszallaskor","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/192dbbdb-bf83-4ac6-ac81-104b869edc3a.jpg","index":0,"item":"e51df57b-2a9c-4524-bfc4-a85489a08352","keywords":null,"link":"/elet/20250313_taps-a-repulon-leszallaskor","timestamp":"2025. március. 13. 05:01","title":"Ön szerint kínos tapsolni, miután leszállt a repülő?","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"8d9d2603-4722-4f27-8b13-b51f7d509dc4","c_author":"HVG","category":"tudomany","description":"Pályára állt, és rövidesen a tudományos munkát is megkezdi a NASA legújabb űrteleszkópja, mely fontos adatokkal segítheti az űrkutatást.","shortLead":"Pályára állt, és rövidesen a tudományos munkát is megkezdi a NASA legújabb űrteleszkópja, mely fontos adatokkal...","id":"20250312_nasa-spherex-urtavcso-univerzum-kutatas-3d-terkep-punch-nap","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8d9d2603-4722-4f27-8b13-b51f7d509dc4.jpg","index":0,"item":"4b83c638-22cf-4a31-8164-7257b90bf94c","keywords":null,"link":"/tudomany/20250312_nasa-spherex-urtavcso-univerzum-kutatas-3d-terkep-punch-nap","timestamp":"2025. március. 12. 20:03","title":"Akcióban a SPHEREx: elindult a NASA űrtávcsöve, ami az univerzum keletkezését kutatja","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"e0179efd-da30-425b-8f5a-7a7417e72c7d","c_author":"Spiró György","category":"360","description":"Ha nem volnánk a vakhitre genetikailag előkészítve, a diktatúrákat nem lehetne létrehozni. Miért ne alakulhatna át császársággá a királyságból lett köztársaság, mint Rómában? Spiró György író esszéjében történelmi analógiákkal fest sötét képet a jelenkorról.","shortLead":"Ha nem volnánk a vakhitre genetikailag előkészítve, a diktatúrákat nem lehetne létrehozni. Miért ne alakulhatna át...","id":"20250313_hvg-Spiro-Gyorgy-Roma-diktatura-vallas-essze","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/e0179efd-da30-425b-8f5a-7a7417e72c7d.jpg","index":0,"item":"aa58d45e-71a6-40b2-8668-27dcdaf60e18","keywords":null,"link":"/360/20250313_hvg-Spiro-Gyorgy-Roma-diktatura-vallas-essze","timestamp":"2025. március. 13. 08:04","title":"Spiró György: A vallásos vadállat, aki rettegésében mindent tönkretesz","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"8f133967-e99b-4172-896e-fa95d2cbf979","c_author":"hvg.hu","category":"itthon","description":"Gelencsér Attila, a kaposvári választókerület fideszes országgyűlési képviselője korábban arról beszélt, a felzárkóztatási programban elérhető támogatásokat célszerű lenne még a választások előtt látható fejlesztésekre fordítani. A minisztérium szerint szakmai döntések születnek minden esetben.","shortLead":"Gelencsér Attila, a kaposvári választókerület fideszes országgyűlési képviselője korábban arról beszélt...","id":"20250313_Megszolalt-a-miniszterium-a-kiszivargott-hangfelvetellel-kapcsolatban","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8f133967-e99b-4172-896e-fa95d2cbf979.jpg","index":0,"item":"629bba0f-e058-4b9b-abff-b858bc1c3826","keywords":null,"link":"/itthon/20250313_Megszolalt-a-miniszterium-a-kiszivargott-hangfelvetellel-kapcsolatban","timestamp":"2025. március. 13. 08:37","title":"Megszólalt a minisztérium a kaposvári hangfelvétellel kapcsolatban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"f1bcc92b-5887-4056-9e6c-40469c2011d0","c_author":"HVG","category":"gazdasag","description":"Olyan választ próbál adni az EU Donald Trump vámháborújára, amivel tárgyalóasztalhoz lehet ültetni az amerikai elnököt.","shortLead":"Olyan választ próbál adni az EU Donald Trump vámháborújára, amivel tárgyalóasztalhoz lehet ültetni az amerikai elnököt.","id":"20250312_EU-USA-Trump-vam-vamhaboru","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/f1bcc92b-5887-4056-9e6c-40469c2011d0.jpg","index":0,"item":"5c3f0826-f3af-4428-88f1-04d3640bf6c7","keywords":null,"link":"/gazdasag/20250312_EU-USA-Trump-vam-vamhaboru","timestamp":"2025. március. 12. 07:49","title":"Az EU visszavág Trumpnak, ikonikus amerikai termékekre vet ki vámokat","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Újabb rejtélyes információk az internetes vírustámadásról
szerző:
hvg.hu
Tetszett a cikk?
A legújabb kutatások szerint a W32.Duqu nevű vírus előfutára lehet egy újabb támadáshullámnak – közölte többek között a hvg.hu-val is a Symantec, a multinacionális információbiztonsági cég.
Pár nappal ezelőtt a Symantec olyan új vírusmintára hívta fel a a figyelmet, amely kísérteties hasonlóságot mutat a világ egyik legkifinomultabb vírusával, a Stuxnettel. A fenyegetést “Duqu”-nak nevezték el, mert “~DQ” előtagú fájlneveket hoz létre. Egy azonosításban közreműködő, kiterjedt nemzetközi kapcsolatokkal rendelkező kutatólabor mintákat biztosított a Symantec számára, amelyeket Európában található számítógépes rendszerekről állítottak vissza. A Duqu néhány része közel azonos a Stuxnettel, de teljesen más céllal jött létre.
A Duqu tulajdonképpen az előfutára egy jövőbeli Stuxnetszerű támadásnak. Ugyanazok az alkotók írták (vagy azok, akik hozzáfértek a Stuxnet forráskódjához) és valószínűleg akkor készítették el, amikor az utolsó Stuxnet fájlt visszaállították. A Duqu célja, hogy összegyűjtse az intelligens adatokat és eszközöket olyan szervezetektől, mint például az ipari vezérlőrendszerek gyártói, annak érdekében, hogy megkönnyítse egy jövőbeli támadás levezetését egy harmadik fél ellen. A támadók olyan információkat keresnek, mint például a tervezési dokumentumok, amelyek segítségével könnyebben tervezhetnek támadást egy ipari ellenőrző létesítmény ellen.
A Duqu nem tartalmaz semmilyen kódot ipari vezérlőrendszerekhez kötődően, és elsősorban ez egy távoli hozzáférésű trójai (RAT). A fenyegetés nem tudja lemásolni magát. A Symantec telemetriája azt mutatja, hogy a fenyegetés elsődlegesen limitált számú szervezetet, illetve azok speciális eszközeit veszi célba. Ennek ellenére lehetséges, hogy más támadások másfajta szervezeteket vesznek célba hasonló módon, jelenleg észrevétlen variánsokkal.
A támadók arra használták a Duqut, hogy egy másik infostealert telepítsenek, amely rögzíti a billentyűleütéseket, hogy még több rendszerinformációhoz nyerjenek hozzáférést. A támadók olyan eszközöket kerestek, amelyeket felhasználhattak volna egy későbbi támadáshoz. Az egyik esetben nem bizonyultak sikeresnek az érzékeny adatok megszerzésében, de a részletek nem minden esetben elérhetőek. Két variánst visszaállítottak, és a Symantec riport archívumainak felülvizsgálatakor kiderült, hogy a binárisok első felvétele 2011. szeptember 1-jére tehető. Ennek ellenére a fájlösszeállítási idő alapján azok a támadások, amelyek ezeket a variánsokat használták, már 2010 decemberében jelen voltak.
HVG
Kényes digitális tanúsítvány
Az egyik variáns illesztőprogram fájljait egy érvényes digitális tanúsítvánnyal írták alá, amely 2012. augusztus 2-án jár le. A digitalis tanúsítvány egy tajpeji, tajvani székhelyű cégez tartozik. A tanúsítványt 2011. október 14-én vonták vissza.
A Duqu HTTP és HTTPS-t használ arra, hogy kommunikáljon az irányító, úgynevezett „command-and-control” (C&C) szerverrel, hogy az írás idejekor az még mindig működőképes legyen. A támadók le tudtak tölteni további futtatható fájlokat a C&C szervereken keresztül, beleértve egy infostealert, amely olyan műveleteket képes végrehajtani, mint például a hálózatfelsorolás, billentyűleütések felvétele és rendszerinformációk gyűjtése. Az információt átírták egy enyhén titkosított és tömörített helyi fájlba, amelyet aztán felhasználtak.
A fenyegetés saját C&C protokollt használ, és elsődlegesen azokat tölti fel, vagy tölti le, amelyek JPG fájlnak tűnnek. Amellett azonban, hogy látszólagos JPG fájlokat másol át, további kiszivárogtatott adatokat titkosít és küld, valamint valószínűleg kap is. Végül, a fenyegetést úgy tervezték, hogy 36 napig fusson, ezután pedig automatikusan eltávolítja magát a rendszerből.
A Duqu nagy mennyiségű kódot oszt meg a Stuxnettel, habár a payload végrehajtása teljesen más: ahelyett, hogy megakadályozná az ipari vezérlőrendszer működését, egy általános távoli hozzáférési képességgel rendelkezik. A Duqu alkotói hozzáfértek a Stuxnet forráskódjához is, nem csak a Stuxnet binárisaihoz. A támadók ezt a képességet akarják kihasználni arra, hogy információt gyűjtsenek privát szervezetektől, egy harmadik fél jövőbeli megtámadását elősegítve. Bár gyanítható volt, nem állítottak vissza hasonló előzményfáljt, amely előre vetítette volna a Stuxnet támadásokat.
A iráni nukleáris létesítményeket megtámadó Stuxnet számítógépes vírushoz nagyon hasonló, Duqunak elnevezett rosszindulatú számítógépes program megjelenésére figyelmezettek egy szerdán az Egyesült Államokban kiadott jelentésben kiberbiztonsági szakemberek.
Egyre több a kérdőjel a Stuxnet nevű vírussal kapcsolatban, amelynek kifejlesztésében amerikai lapértesülések szerint amerikai kormányzati kutatók is részt vehettek. Amerikai és brit lapértesülésekből ugyanis összeállítható egy olyan időrend, amelyben ha nem is egyértelműn, mindenesetre igen árulkodóan időbeli egybeesések figyelhetőek meg német, izraeli és amerikai kutatásokról, illetve a vírus működésének kezdetéről.
Több, dúsított uránt gyártó centrifuga működésében is "problémákat okozott egy elektronikus eszközökre telepített szoftver" a natanzi nukleáris létesítményben - ismerte be Mahmúd Ahmadinezsád iráni elnök hétfőn, valószínűleg a Stuxnet nevű számítógépes vírusra utalva.
Irán szombaton elismerte, hogy ipari létesítményeinek több ezer számítógépe fertőződött meg a rejtélyes Stuxnet vírussal. Szakemberek szerint a támadás a számítógépes hadviselés korszakának nyitányát jelenti. Összesen mintegy 30 ezer számítógépről van szó - mondta el az iráni Mehr hírügynökségnek egy szakértő.
Az iráni hatóságok őrizetbe vettek több olyan kémet, aki az internet segítségével az ország atomprogramjának meghiúsításán mesterkedett - jelentette be szombaton az iráni hírszerzési miniszter az állami televízió honlapja szerint.
Az Ótestamentumra, pontosabban Eszter könyvére utalhat a feltehetően az iráni atomprogram lelassítására megalkotott Stuxnet számítógépes vírus - állította csütörtöki lapszámában a The New York Times.
Irán szombaton elismerte, hogy ipari létesítményeinek több ezer számítógépe fertőződött meg a rejtélyes Stuxnet vírussal. Szakértők szerint az iszlám ország képességein túlmutat az, hogy maga is kiberháborút indítson az őt ért új típusú támadás megtorlásaként, ugyanakkor félő, hogy más eszközökkel áll majd bosszút.