Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"758b288e-0118-4edf-a0a7-2a038463f5a6","c_author":"hvg.hu","category":"itthon","description":"Azt egyelőre nem tudni, hogy a fiú hogyan halt meg, külső sérüléseket nem találtak a testén.","shortLead":"Azt egyelőre nem tudni, hogy a fiú hogyan halt meg, külső sérüléseket nem találtak a testén.","id":"20250303_Orizetbe-vettek-a-holtan-talalt-10-eves-nemet-kisfiu-anyjat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/758b288e-0118-4edf-a0a7-2a038463f5a6.jpg","index":0,"item":"13d88897-d73d-4523-98ef-21ee016d112f","keywords":null,"link":"/itthon/20250303_Orizetbe-vettek-a-holtan-talalt-10-eves-nemet-kisfiu-anyjat","timestamp":"2025. március. 03. 14:05","title":"Őrizetbe vették a Berekfürdőn holtan talált 10 éves német kisfiú anyját","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"5dfd6570-bfb2-4ff0-a75d-66f4b493833c","c_author":"Czeglédi Fanni","category":"360","description":"Milyen felnőtt lesz azokból a gyerekekből, akiknek sohasem kellett felelősséget vállalniuk, mert a szüleik lépten-nyomon kiszolgálták őket? És mi lesz azokkal a felnőttekkel, akiket érzelmi zsarolással és bűntudatkeltéssel kötnek magukhoz a szüleik? Interjú Bibók Bea pszichológussal, az Ellopott felnőttkor című kötet szerzőjével.","shortLead":"Milyen felnőtt lesz azokból a gyerekekből, akiknek sohasem kellett felelősséget vállalniuk, mert a szüleik...","id":"20250302_bibok-bea-pszichologus-ellopott-felnottkor-interju","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/5dfd6570-bfb2-4ff0-a75d-66f4b493833c.jpg","index":0,"item":"44fa5049-540b-461e-b108-849914cf2baf","keywords":null,"link":"/360/20250302_bibok-bea-pszichologus-ellopott-felnottkor-interju","timestamp":"2025. március. 02. 19:30","title":"Amikor egy családban mindenki amiatt szorong, hogy baj lesz - Bibók Bea pszichológus visszatartó szülőkről, infantilizált felnőttekről","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"26c37319-a97d-4834-b09c-e8628c9cecc4","c_author":"hvg.hu","category":"vilag","description":"A hétvégén már bejelentették a segélyszállítmányok felfüggesztését, most további nyomásgyakorlás várható. Az intézkedések határozatlan ideig, vélhetően az összes túsz átadásáig lesznek életben.","shortLead":"A hétvégén már bejelentették a segélyszállítmányok felfüggesztését, most további nyomásgyakorlás várható...","id":"20250303_Izrael-gaza-segely-humanitarius-ellatas-aram-viz-korlatozas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/26c37319-a97d-4834-b09c-e8628c9cecc4.jpg","index":0,"item":"cc460da4-68d3-43cc-a4af-2d4995a86071","keywords":null,"link":"/vilag/20250303_Izrael-gaza-segely-humanitarius-ellatas-aram-viz-korlatozas","timestamp":"2025. március. 03. 11:43","title":"Izrael korlátozná Gáza áram- és ivóvízellátását","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"72d95cf0-b19c-4f05-bc94-9536dc9101cd","c_author":"HVG","category":"vilag","description":"Donald Trump külpolitikai ámokfutása összehozta az európai vezetőket, de a résztvevők szerint nincs szakadás, az USA továbbra is a szövetségesük. Keir Starmer négy fontos döntésről számolt be, Ursula von der Leyen pedig Európa újrafelfegyverzésének tervével fog az Európai Tanács következő ülésére érkezni.","shortLead":"Donald Trump külpolitikai ámokfutása összehozta az európai vezetőket, de a résztvevők szerint nincs szakadás, az USA...","id":"20250302_von-der-neyen-starmer-rutte-ukrajna-london-csucs-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/72d95cf0-b19c-4f05-bc94-9536dc9101cd.jpg","index":0,"item":"e420d72c-b10f-4855-9cc4-0dfa18786605","keywords":null,"link":"/vilag/20250302_von-der-neyen-starmer-rutte-ukrajna-london-csucs-ebx","timestamp":"2025. március. 02. 20:33","title":"Von der Leyen: Sürgősen újra kell fegyverezni Európát","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"b48f5fc1-a08c-4f00-ac4a-dff0c5b0b1ac","c_author":"hvg.hu","category":"kultura","description":"Másodszor hozta el a legjobb férfi színésznek járó díját.","shortLead":"Másodszor hozta el a legjobb férfi színésznek járó díját.","id":"20250303_adrien-brody-a-brutalista-oscar-dij-hvg-interju","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b48f5fc1-a08c-4f00-ac4a-dff0c5b0b1ac.jpg","index":0,"item":"542a7ad8-6ce2-4a60-8d5e-c2ef4caae5eb","keywords":null,"link":"/kultura/20250303_adrien-brody-a-brutalista-oscar-dij-hvg-interju","timestamp":"2025. március. 03. 08:09","title":"Adrien Brodynak Oscar-díjat hozott A brutalista, pedig a HVG-nek azt mondta, sokáig úgy tűnt, nélküle csinálják meg a filmet","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"66e39b9b-dbe0-4b8a-aeed-b70a04efe058","c_author":"HVG","category":"tudomany","description":"Az Középtávú Időjárás Előrejelzések Európai Központja (ECMWF) bemutatta legújabb, mesterséges intelligenciára épülő időjárási modelljét, ami a központ állítása szerint 20 százalékkal túlszárnyalja a legjobb fizikai modelleket is.","shortLead":"Az Középtávú Időjárás Előrejelzések Európai Központja (ECMWF) bemutatta legújabb, mesterséges intelligenciára épülő...","id":"20250302_ecmwf-mesterseges-intelligencia-idojarasmodell-aifs-megjelenes-pontossag","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/66e39b9b-dbe0-4b8a-aeed-b70a04efe058.jpg","index":0,"item":"fed6d4d4-8228-43b3-93b0-26429b3c9985","keywords":null,"link":"/tudomany/20250302_ecmwf-mesterseges-intelligencia-idojarasmodell-aifs-megjelenes-pontossag","timestamp":"2025. március. 02. 08:03","title":"1000-szer kevesebbet fogyaszt, mégis jobb 20%-kal: új korszak jöhet az időjárás-előrejelzésben","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"5f04dce0-c966-44a7-9a77-bb790ec58030","c_author":"HVG","category":"elet","description":"A világhírű gitárművész, Al Di Meola szerint a magyar kormányfőnek nem szabadna szövetkeznie a Trump-féle gonoszsággal.","shortLead":"A világhírű gitárművész, Al Di Meola szerint a magyar kormányfőnek nem szabadna szövetkeznie a Trump-féle gonoszsággal.","id":"20250302_Orban-kedvenc-zenesze-uzent-a-kormanyfonek-es-nem-dicserte-meg-amiert-Trump-melle-allt-Zelenszkijjel-szemben","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/5f04dce0-c966-44a7-9a77-bb790ec58030.jpg","index":0,"item":"efcd4b15-f303-45b4-a55c-7d6bae21135d","keywords":null,"link":"/elet/20250302_Orban-kedvenc-zenesze-uzent-a-kormanyfonek-es-nem-dicserte-meg-amiert-Trump-melle-allt-Zelenszkijjel-szemben","timestamp":"2025. március. 02. 13:44","title":"Kedvenc zenésze üzent Orbánnak és nem dicsérte meg, amiért Trump mellé állt Zelenszkijjel szemben","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"cc061018-ef25-4c49-a409-289fb824c78a","c_author":"hvg.hu/MTI","category":"elet","description":"A hét elején éjjelente még fagy is lehet, aztán érkezik a felmelegedés.","shortLead":"A hét elején éjjelente még fagy is lehet, aztán érkezik a felmelegedés.","id":"20250302_tavasz-idojaras-20-fok","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/cc061018-ef25-4c49-a409-289fb824c78a.jpg","index":0,"item":"ca8c93fe-9f61-4258-9f8c-d5c32b68e1de","keywords":null,"link":"/elet/20250302_tavasz-idojaras-20-fok","timestamp":"2025. március. 02. 16:46","title":"Jön a tavaszi időjárás, a jövő héten már 20 fok is lehet","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Újabb rejtélyes információk az internetes vírustámadásról
szerző:
hvg.hu
Tetszett a cikk?
A legújabb kutatások szerint a W32.Duqu nevű vírus előfutára lehet egy újabb támadáshullámnak – közölte többek között a hvg.hu-val is a Symantec, a multinacionális információbiztonsági cég.
Pár nappal ezelőtt a Symantec olyan új vírusmintára hívta fel a a figyelmet, amely kísérteties hasonlóságot mutat a világ egyik legkifinomultabb vírusával, a Stuxnettel. A fenyegetést “Duqu”-nak nevezték el, mert “~DQ” előtagú fájlneveket hoz létre. Egy azonosításban közreműködő, kiterjedt nemzetközi kapcsolatokkal rendelkező kutatólabor mintákat biztosított a Symantec számára, amelyeket Európában található számítógépes rendszerekről állítottak vissza. A Duqu néhány része közel azonos a Stuxnettel, de teljesen más céllal jött létre.
A Duqu tulajdonképpen az előfutára egy jövőbeli Stuxnetszerű támadásnak. Ugyanazok az alkotók írták (vagy azok, akik hozzáfértek a Stuxnet forráskódjához) és valószínűleg akkor készítették el, amikor az utolsó Stuxnet fájlt visszaállították. A Duqu célja, hogy összegyűjtse az intelligens adatokat és eszközöket olyan szervezetektől, mint például az ipari vezérlőrendszerek gyártói, annak érdekében, hogy megkönnyítse egy jövőbeli támadás levezetését egy harmadik fél ellen. A támadók olyan információkat keresnek, mint például a tervezési dokumentumok, amelyek segítségével könnyebben tervezhetnek támadást egy ipari ellenőrző létesítmény ellen.
A Duqu nem tartalmaz semmilyen kódot ipari vezérlőrendszerekhez kötődően, és elsősorban ez egy távoli hozzáférésű trójai (RAT). A fenyegetés nem tudja lemásolni magát. A Symantec telemetriája azt mutatja, hogy a fenyegetés elsődlegesen limitált számú szervezetet, illetve azok speciális eszközeit veszi célba. Ennek ellenére lehetséges, hogy más támadások másfajta szervezeteket vesznek célba hasonló módon, jelenleg észrevétlen variánsokkal.
A támadók arra használták a Duqut, hogy egy másik infostealert telepítsenek, amely rögzíti a billentyűleütéseket, hogy még több rendszerinformációhoz nyerjenek hozzáférést. A támadók olyan eszközöket kerestek, amelyeket felhasználhattak volna egy későbbi támadáshoz. Az egyik esetben nem bizonyultak sikeresnek az érzékeny adatok megszerzésében, de a részletek nem minden esetben elérhetőek. Két variánst visszaállítottak, és a Symantec riport archívumainak felülvizsgálatakor kiderült, hogy a binárisok első felvétele 2011. szeptember 1-jére tehető. Ennek ellenére a fájlösszeállítási idő alapján azok a támadások, amelyek ezeket a variánsokat használták, már 2010 decemberében jelen voltak.
HVG
Kényes digitális tanúsítvány
Az egyik variáns illesztőprogram fájljait egy érvényes digitális tanúsítvánnyal írták alá, amely 2012. augusztus 2-án jár le. A digitalis tanúsítvány egy tajpeji, tajvani székhelyű cégez tartozik. A tanúsítványt 2011. október 14-én vonták vissza.
A Duqu HTTP és HTTPS-t használ arra, hogy kommunikáljon az irányító, úgynevezett „command-and-control” (C&C) szerverrel, hogy az írás idejekor az még mindig működőképes legyen. A támadók le tudtak tölteni további futtatható fájlokat a C&C szervereken keresztül, beleértve egy infostealert, amely olyan műveleteket képes végrehajtani, mint például a hálózatfelsorolás, billentyűleütések felvétele és rendszerinformációk gyűjtése. Az információt átírták egy enyhén titkosított és tömörített helyi fájlba, amelyet aztán felhasználtak.
A fenyegetés saját C&C protokollt használ, és elsődlegesen azokat tölti fel, vagy tölti le, amelyek JPG fájlnak tűnnek. Amellett azonban, hogy látszólagos JPG fájlokat másol át, további kiszivárogtatott adatokat titkosít és küld, valamint valószínűleg kap is. Végül, a fenyegetést úgy tervezték, hogy 36 napig fusson, ezután pedig automatikusan eltávolítja magát a rendszerből.
A Duqu nagy mennyiségű kódot oszt meg a Stuxnettel, habár a payload végrehajtása teljesen más: ahelyett, hogy megakadályozná az ipari vezérlőrendszer működését, egy általános távoli hozzáférési képességgel rendelkezik. A Duqu alkotói hozzáfértek a Stuxnet forráskódjához is, nem csak a Stuxnet binárisaihoz. A támadók ezt a képességet akarják kihasználni arra, hogy információt gyűjtsenek privát szervezetektől, egy harmadik fél jövőbeli megtámadását elősegítve. Bár gyanítható volt, nem állítottak vissza hasonló előzményfáljt, amely előre vetítette volna a Stuxnet támadásokat.
A iráni nukleáris létesítményeket megtámadó Stuxnet számítógépes vírushoz nagyon hasonló, Duqunak elnevezett rosszindulatú számítógépes program megjelenésére figyelmezettek egy szerdán az Egyesült Államokban kiadott jelentésben kiberbiztonsági szakemberek.
Egyre több a kérdőjel a Stuxnet nevű vírussal kapcsolatban, amelynek kifejlesztésében amerikai lapértesülések szerint amerikai kormányzati kutatók is részt vehettek. Amerikai és brit lapértesülésekből ugyanis összeállítható egy olyan időrend, amelyben ha nem is egyértelműn, mindenesetre igen árulkodóan időbeli egybeesések figyelhetőek meg német, izraeli és amerikai kutatásokról, illetve a vírus működésének kezdetéről.
Több, dúsított uránt gyártó centrifuga működésében is "problémákat okozott egy elektronikus eszközökre telepített szoftver" a natanzi nukleáris létesítményben - ismerte be Mahmúd Ahmadinezsád iráni elnök hétfőn, valószínűleg a Stuxnet nevű számítógépes vírusra utalva.
Irán szombaton elismerte, hogy ipari létesítményeinek több ezer számítógépe fertőződött meg a rejtélyes Stuxnet vírussal. Szakemberek szerint a támadás a számítógépes hadviselés korszakának nyitányát jelenti. Összesen mintegy 30 ezer számítógépről van szó - mondta el az iráni Mehr hírügynökségnek egy szakértő.
Az iráni hatóságok őrizetbe vettek több olyan kémet, aki az internet segítségével az ország atomprogramjának meghiúsításán mesterkedett - jelentette be szombaton az iráni hírszerzési miniszter az állami televízió honlapja szerint.
Az Ótestamentumra, pontosabban Eszter könyvére utalhat a feltehetően az iráni atomprogram lelassítására megalkotott Stuxnet számítógépes vírus - állította csütörtöki lapszámában a The New York Times.
Irán szombaton elismerte, hogy ipari létesítményeinek több ezer számítógépe fertőződött meg a rejtélyes Stuxnet vírussal. Szakértők szerint az iszlám ország képességein túlmutat az, hogy maga is kiberháborút indítson az őt ért új típusú támadás megtorlásaként, ugyanakkor félő, hogy más eszközökkel áll majd bosszút.
Trump hivatala felkérte a pénzügyminisztériumot és a külügyi tárcát, hogy állítsák össze azon szankciók listáját, amikből az amerikaiak a diplomáciai és a gazdasági kapcsolatok felélesztése érdekében engedhetnek.