Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"1f8fe505-49bc-43cc-a380-537350481da0","c_author":"HVG","category":"vilag","description":"Az 57 éves férfi megpróbálta megvédeni családtagjait.","shortLead":"Az 57 éves férfi megpróbálta megvédeni családtagjait.","id":"20250129_Egy-eltevedt-kalapacs-miatt-eletet-vesztette-egy-iskolai-atletikai-versenyt-nezo-ferfi-Coloradoban","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1f8fe505-49bc-43cc-a380-537350481da0.jpg","index":0,"item":"a78d13b7-7e41-4154-9971-45173410d560","keywords":null,"link":"/vilag/20250129_Egy-eltevedt-kalapacs-miatt-eletet-vesztette-egy-iskolai-atletikai-versenyt-nezo-ferfi-Coloradoban","timestamp":"2025. január. 29. 19:16","title":"Egy eltévedt kalapács miatt életét vesztette egy iskolai atlétikai verseny nézője Coloradóban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"829af996-7a55-4564-9f9c-db45cdf87437","c_author":"Kuglics Sarolta (EUrologus)","category":"eurologus","description":"Egy szélsőjobboldali képviselőt ki is kellett küldeni az Európai Parlament nemzetközi holokauszt emléknapjának eseményéről. Magyar zeneszerző történetével emlékeztek meg a tragédiáról.","shortLead":"Egy szélsőjobboldali képviselőt ki is kellett küldeni az Európai Parlament nemzetközi holokauszt emléknapjának...","id":"20250129_holokauszt_europai_parlament_megemlekezes","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/829af996-7a55-4564-9f9c-db45cdf87437.jpg","index":0,"item":"00713620-d70c-4b77-b4ea-f1c8e69d25af","keywords":null,"link":"/eurologus/20250129_holokauszt_europai_parlament_megemlekezes","timestamp":"2025. január. 29. 17:48","title":"Náci bekiabálás is volt az Európai Parlament Holokauszt-emléknapján","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"e8ddc9e3-5b89-4426-925d-e9cba8023ae5","c_author":"HVG","category":"gazdasag","description":"Rigó Csaba Balázs, a GVH elnöke felszólító levelet küldött több – alapvető élelmiszerek termelőit és feldolgozóit tömörítő – érdekképviseleti szervezethez.","shortLead":"Rigó Csaba Balázs, a GVH elnöke felszólító levelet küldött több – alapvető élelmiszerek termelőit és feldolgozóit...","id":"20250130_GVH-termelok-beszallitok-osszehangolt-arkepzes","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/e8ddc9e3-5b89-4426-925d-e9cba8023ae5.jpg","index":0,"item":"4ad4ab38-3bfc-443a-8261-9ba7398e483e","keywords":null,"link":"/gazdasag/20250130_GVH-termelok-beszallitok-osszehangolt-arkepzes","timestamp":"2025. január. 30. 10:18","title":"A GVH elnöke arra tett utalást, hogy a termelők és feldolgozók hírlevelei összehangolt áremelésekhez vezetnek","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3d0c00bb-b895-40aa-9884-773f5d7f454c","c_author":"HVG","category":"itthon","description":"A támadó kétszer is földre került, de mindkétszer felállt.","shortLead":"A támadó kétszer is földre került, de mindkétszer felállt.","id":"20250129_batonyterenye-verekedes-garazdasag-ugyeszseg-vademeles","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3d0c00bb-b895-40aa-9884-773f5d7f454c.jpg","index":0,"item":"7c27b43f-8b47-4604-97e9-f3c96eed5c68","keywords":null,"link":"/itthon/20250129_batonyterenye-verekedes-garazdasag-ugyeszseg-vademeles","timestamp":"2025. január. 29. 11:02","title":"Az sem zavarta a bátonyterenyei férfit, hogy áldozata egy rendőrségre fut be, ott is tovább verte – videó","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"1e187fcf-8e17-4d6d-bc97-0fb4f9f5c151","c_author":"HVG","category":"kkv","description":"750 millió dollárnyi kötvényt bocsátott ki a bank, főleg brit és amerikai vásárlók csaptak le rá.","shortLead":"750 millió dollárnyi kötvényt bocsátott ki a bank, főleg brit és amerikai vásárlók csaptak le rá.","id":"20250130_Rengeteg-penzt-szerzett-az-Egyesult-Allamokbol-az-OTP","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1e187fcf-8e17-4d6d-bc97-0fb4f9f5c151.jpg","index":0,"item":"8da346f9-ca61-4a9e-b43c-a172eb64fe71","keywords":null,"link":"/kkv/20250130_Rengeteg-penzt-szerzett-az-Egyesult-Allamokbol-az-OTP","timestamp":"2025. január. 30. 14:17","title":"Rengeteg pénzt szerzett az Egyesült Államokból az OTP","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"659c9b1b-259b-4c43-a7f6-e47f078bcbe8","c_author":"hvg360","category":"360","description":"A hatalomközeli sajtó egyfolytában azt szajkózza, hogy a kormányfő milyen fontos politikai tényező, a helyzet azonban az, hogy a gazdasági nehézségek miatt Orbán még kevésbé tudja befolyásolni az EU programját – írja a Politico vendégkommentátora.","shortLead":"A hatalomközeli sajtó egyfolytában azt szajkózza, hogy a kormányfő milyen fontos politikai tényező, a helyzet azonban...","id":"20250130_Mujtaba-Rahman-orban-politico-lapszemle","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/659c9b1b-259b-4c43-a7f6-e47f078bcbe8.jpg","index":0,"item":"8f56cb36-b938-42e8-a7dc-4ab43a476b50","keywords":null,"link":"/360/20250130_Mujtaba-Rahman-orban-politico-lapszemle","timestamp":"2025. január. 30. 07:30","title":"Mujtaba Rahman: Nem kell berezelni Orbántól!","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"39a41bdc-c5d3-4981-9520-64f72b9ed5b4","c_author":"HVG","category":"itthon","description":"53 ezer forintot zsákmányoltak.","shortLead":"53 ezer forintot zsákmányoltak.","id":"20250129_rendorseg-kereses-lopas-gyor-ruhauzlet","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/39a41bdc-c5d3-4981-9520-64f72b9ed5b4.jpg","index":0,"item":"773dbd9e-d597-4d8c-b7b7-f7c21661ef03","keywords":null,"link":"/itthon/20250129_rendorseg-kereses-lopas-gyor-ruhauzlet","timestamp":"2025. január. 29. 12:51","title":"Kipakolta egy győri ruhaüzlet kasszáját két férfi, keresi őket a rendőrség","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"05ac36a8-2f65-4f1d-87fa-f630a4729b57","c_author":"hvg.hu","category":"itthon","description":"A támadás okát a nyomozás sem tudta megállapítani.","shortLead":"A támadás okát a nyomozás sem tudta megállapítani.","id":"20250129_italozas-tamadas-keseles-pesterzsebet-vademeles","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/05ac36a8-2f65-4f1d-87fa-f630a4729b57.jpg","index":0,"item":"ee5256e6-796f-4f98-ad48-19004281d2b2","keywords":null,"link":"/itthon/20250129_italozas-tamadas-keseles-pesterzsebet-vademeles","timestamp":"2025. január. 29. 09:46","title":"Italozás közben hátba szúrta a sógornőjét, akinek ez elsőre fel sem tűnt","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Kering egy rosszindulatú kód a weben: kriptopénzt irányítottak saját számlájukra hackerek
szerző:
hvg.hu
Tetszett a cikk?
Az egyik legnépszerűbb webanalitikai platformot használták fel a hackerek arra, hogy Bitcoint irányítsanak saját számlájukra. Trükkös megoldásuk azonban csak néhány napig működött, hála a példásan gyors észlelésnek és reagálásnak.
Az ESET cég egyik kutatója fedezett fel egy rosszindulatú kódot, ami elvileg több százezer weboldalt is érinthetett, amelyeket a StatCounter platform követ – írt az ügyről a The Hacker News.
A StatCounter egy régi és igen népszerű, valós idejű webforgalom-követő platform, amelyet több mint kétmillió weboldal használ. A StatCounter-kód elemzéséből azonban kiderült, hogy a hackereknek sikerült kicserélniük a nyomkövetési scriptet egy rosszindulatú JavaScript kódra. Bár ez a kód rengeteg weboldalra eljutott, a hackereket csupán egyetlenegy, a gate.io kriptopénzváltó oldal érdekelte, csak ezen oldal használóit vették célba.
A rosszindulatú script csak akkor aktiválódik, ha az URL vagy a weboldal tartalma egy speciális azonosítót használ. Ez a bizonyos myaccount/withdraw/BTC azonosító kizárólag a gate.io oldalhoz kapcsolódik, ahol a felhasználók Bitcoin-átváltásokat, -utalásokat végeznek. A script a hackerek címével helyettesítette az utalások, váltások címzettjét.
ESET
Maga a hackelés november 3-án történt, és az ESET már november 5-én értesítette a gate.io oldalt. Az oldal azonnal letiltotta a StatCounter-monitorozást. A StatCounter is példás gyorsasággal lépett, már november 6-án eltávolította kódjából a rosszindulatú scriptet. Azonnal közölte azt is, hogy 56 vírusirtó termékkel vizsgálta át az oldalt, és egyik sem jelzett gyanús viselkedést. Azonban arról, hogy hány felhasználót érintett november 3. és november 6. között a hackelés, nem adott információt. A gate.io arra is felhívta a figyelmet, hogy a felhasználók maximalizálják fiókjuk biztonságát a kétlépcsős hitelesítéssel és a kétlépéses bejelentkezési védelemmel.
