Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"af3fb597-edfe-4c11-a291-b237c3dcd1ce","c_author":"hvg.hu","category":"elet","description":"A miniszterelnök szerint „jó lesz”.","shortLead":"A miniszterelnök szerint „jó lesz”.","id":"20250313_Szente-Vajk-marcius-15-unnepseg-Orban-Viktor","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/af3fb597-edfe-4c11-a291-b237c3dcd1ce.jpg","index":0,"item":"3402edf4-7e63-4c8e-b09d-d0bf09481263","keywords":null,"link":"/elet/20250313_Szente-Vajk-marcius-15-unnepseg-Orban-Viktor","timestamp":"2025. március. 13. 08:37","title":"Szente Vajkra bízta Orbán Viktor a március 15-i ünnepség rendezését","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"4768b9da-3032-4c43-9287-c0419cfd3860","c_author":"HVG","category":"gazdasag.ingatlan","description":"A megkötött új szerződések volumene is jelentősen, 16 százalékkal csökkent 2024 elejéhez képest.","shortLead":"A megkötött új szerződések volumene is jelentősen, 16 százalékkal csökkent 2024 elejéhez képest.","id":"20250314_epitoipar-2025-januar-lejtmenet","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/4768b9da-3032-4c43-9287-c0419cfd3860.jpg","index":0,"item":"903f4750-d727-43a5-a322-a9eb6eccd4b6","keywords":null,"link":"/ingatlan/20250314_epitoipar-2025-januar-lejtmenet","timestamp":"2025. március. 14. 08:30","title":"Év elején is gyors ütemben folytatódott az építőipar lejtmenete","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"2291f526-3d91-4cc9-ab31-c668b5dcb818","c_author":"hvg.hu","category":"itthon","description":"A döntés alapján, a GDPR arra kötelezi a magyar hatóságokat, hogy helyesbítsék a nemi identitásra vonatkozó személyes adatot, amennyiben az pontatlan, vagyis minden olyan esetben, amikor a transz emberek társadalmi valósága és nemi identitása eltér a születéskor rögzített nemüktől.","shortLead":"A döntés alapján, a GDPR arra kötelezi a magyar hatóságokat, hogy helyesbítsék a nemi identitásra vonatkozó személyes...","id":"20250314_Europai-Birosag-Helyesbiteni-kell-a-transz-emberek-nemet-a-magyar-nyilvantartasokban","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/2291f526-3d91-4cc9-ab31-c668b5dcb818.jpg","index":0,"item":"86712475-7888-4562-a503-dbbea2e58320","keywords":null,"link":"/itthon/20250314_Europai-Birosag-Helyesbiteni-kell-a-transz-emberek-nemet-a-magyar-nyilvantartasokban","timestamp":"2025. március. 14. 12:26","title":"Európai Bíróság: Helyesbíteni kell a transz emberek nemét a magyar nyilvántartásokban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3fc09312-0902-452c-9690-1bdaf519b29b","c_author":"hvg.hu","category":"itthon","description":"A tiltást egyébként is csak gumicsontnak látják sokan.","shortLead":"A tiltást egyébként is csak gumicsontnak látják sokan.","id":"20250313_Publicus-a-magyarok-fele-a-Pride-betiltasa-ellen-van","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3fc09312-0902-452c-9690-1bdaf519b29b.jpg","index":0,"item":"f25a413b-e28f-43bc-8182-79d5e4fcd761","keywords":null,"link":"/itthon/20250313_Publicus-a-magyarok-fele-a-Pride-betiltasa-ellen-van","timestamp":"2025. március. 13. 07:25","title":"Publicus: a magyarok fele a Pride betiltása ellen van","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"30c2edc7-ec86-4d91-9c0a-ea09b2192909","c_author":"HVG","category":"kkv","description":"Románia március 10-én vezette be a tilalmat, erről nem tájékoztatta Magyarországot. A probléma az, hogy az Európai Bizottság döntése szerint a száj- és körömfájással nem érintett területekről származó export nem korlátozható.","shortLead":"Románia március 10-én vezette be a tilalmat, erről nem tájékoztatta Magyarországot. A probléma az, hogy az Európai...","id":"20250314_Romania-jogsertoen-akadalyozza-a-magyar-termekek-beszallitasat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/30c2edc7-ec86-4d91-9c0a-ea09b2192909.jpg","index":0,"item":"e4cfd16d-faeb-414b-a4ac-b1bb1cfdbc7f","keywords":null,"link":"/kkv/20250314_Romania-jogsertoen-akadalyozza-a-magyar-termekek-beszallitasat","timestamp":"2025. március. 14. 14:31","title":"Románia úgy zárta le a határait a magyar agrártermékek elől, hogy nem is szólt róla Budapestnek","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"fd9cdfa3-b23f-4391-a84c-7e054a1cc359","c_author":"HVG","category":"cegauto","description":"Leginkább a jól bevált modellek jönnek szóba. ","shortLead":"Leginkább a jól bevált modellek jönnek szóba. ","id":"20250314_Ilyen-autokra-koltenek-a-munkashitelt-a-fiatalok","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/fd9cdfa3-b23f-4391-a84c-7e054a1cc359.jpg","index":0,"item":"6625e480-226d-4777-91aa-f7926d38edb6","keywords":null,"link":"/cegauto/20250314_Ilyen-autokra-koltenek-a-munkashitelt-a-fiatalok","timestamp":"2025. március. 14. 08:14","title":"Ilyen autókra költenék a munkáshitelt a fiatalok","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"4acb5adc-42ae-4f9f-8977-1d1a8a40bf8a","c_author":"HVG","category":"gazdasag","description":"Ursula von der Leyen közölte: az EU megvédi az érdekeit, de nyitott a tárgyalásokra.","shortLead":"Ursula von der Leyen közölte: az EU megvédi az érdekeit, de nyitott a tárgyalásokra.","id":"20250313_eu-vamhaboru-usa-targyalas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/4acb5adc-42ae-4f9f-8977-1d1a8a40bf8a.jpg","index":0,"item":"19c44620-8f1e-44cc-b1a9-59e7746afb0e","keywords":null,"link":"/gazdasag/20250313_eu-vamhaboru-usa-targyalas","timestamp":"2025. március. 13. 18:53","title":"Az EU tárgyalna az Egyesült Államokkal a vámháborúról","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"c746d7b4-f298-4afc-bb09-2bfb71bebee6","c_author":"hvg360","category":"360","description":"A diktátor mellé besorolt az áruló, az embernek kicsit olyan érzése van, mint a ’30-as években – csakhogy most az USA a rossz oldalon áll.","shortLead":"A diktátor mellé besorolt az áruló, az embernek kicsit olyan érzése van, mint a ’30-as években – csakhogy...","id":"20250313_FT-kommentar-Europa-belebujhat-Amerika-koponyegebe-mert-mozgositania-kell-a-demokracia-vedelmeben","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/c746d7b4-f298-4afc-bb09-2bfb71bebee6.jpg","index":0,"item":"3c5450d3-139f-4c1f-af4c-c2c777e66c95","keywords":null,"link":"/360/20250313_FT-kommentar-Europa-belebujhat-Amerika-koponyegebe-mert-mozgositania-kell-a-demokracia-vedelmeben","timestamp":"2025. március. 13. 07:30","title":"FT-kommentár: Európa belebújhat Amerika köpönyegébe, mert mozgósítania kell a demokrácia védelmében","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
E-mailt kapott a WHO-tól? Ki ne nyissa a mellékletet
szerző:
hvg.hu
Tetszett a cikk?
Nem meglepő, bár meglehetősen szomorú, hogy a számítógépes bűnözők kihasználnak egy olyan komoly egészségügyi problémát, mint amilyen a koronavírus-járvány. A módszereik sokoldalúak, ráadásul nem átallják felhasználni az Egészségügyi Világszervezet (WHO) nevét sem.
Az IBM X-Force Threat Intelligence kutatói fedezték fel, hogy számítógépes bűnözők terjesztik újra HawkEye rosszindulatú szoftvert. A HawkEye Predator Pain néven is ismert, és már 2013-ban is felbukkant a sötét weben. Mostani reinkarnációjában a látszólag a WHO-tól érkezett e-mail, Tedros Adhanom Ghebreyesus főigazgató hivatalos üzenete mögé bújik. A felhasználótól azt kérik, hogy nyisson meg egy fájlt, és ha ez megtörténik, akkor elindul egy jelszó- és bitcoin-gyűjtő program az áldozat Windows rendszerén, méghozzá úgy, hogy a kiszemelt abból valószínűleg semmit sem vesz észre.
Az e-mail értelmében a melléklet a WHO utasítását tartalmazza a koronavírus elleni küzdelem segítésére. A felhasználót felkérik, hogy nézze meg a mellékelt fájlt, és kövesse az abban szereplő utasításokat, illetve továbbítsa a család és a barátok számára. A melléklet egy végrehajtható fájl (Coronavirus Disease (Covid-19) CURE.exe), amely állítólag a vírusfertőzésre adható gyógyszerekről informál. Az e-maileket személyre szabják oly módon, hogy az e-mail-címből kivett felhasználónevet használják.
IBM X-Force
A koronavírussal kapcsolatos gyógyszertanácsok helyett a végrehajtható fájl valójában egy HawkEye keylogger betöltő, anti-VM és anti-sandbox képességekkel, amely megpróbálja kikapcsolni a Windows Defendert, és letiltja a beolvasásokat és a frissítéseket a PowerShell használatával. Az IBM X-Force által elemezett HawkEye minta képes rögzíteni a fertőzött készülékeken végrehajtott billentyűleütéseket, rögzíthet képernyőképeket, és felhasználói hitelesítő adatokat is képes ellopni a legkülönbözőbb alkalmazásokból és a rendszer vágólapjáról, de betöltőként is működhet, és botneteket kihasználva más rosszindulatú programokat is telepíthet.
Sajnos nem csupán ezen kártevő miatt került be a WHO neve a „hacker-híradóba”. Ahogy arról mi is írtunk, az Egészségügyi Világszervezet szervereit fokozott mértékben érik támadások, méghozzá a kifejlesztés alatt álló vakcinák és a kezelési stratégiák miatt.