2022. 09. 21

Több ezer ügyfelet érint a Revolut meghackelése

A digitális pénzügyi szolgáltató figyelmeztette ügyfeleit, hogy adataik egy kibertámadás során nyilvánosságra kerültekA Revolut is elesett, de állítólag nincs katasztrófa.

Több ezer ügyfél személyes adatai kerültek nyilvánosságra, miután a Revolut rendszerét "célzott kibertámadás" érte. Az Egyesült Királyságban 2015-ben indított, alkalmazásalapú bank elismerte, hogy egy ismeretlen harmadik fél 20 millió ügyfelük 0.16%-ának, vagyis nagyjából 50 ezer ember személyes adataihoz jutott hozzá, de megnyugtatásul azt is közölte, hogy pénzeszközökhöz való hozzáférésről vagy azok ellopásáról szerencsére nincs szó.

A Revolut üzenetben sosem kér tőlünk érzékeny adatokat, ne dőljünk be az ilyen megkereséseknek. (Kép: pymnts.com)


A Revolut szóvivője szerint a vállalat "azonnal azonosította és elszigetelte a támadást, hogy hatékonyan korlátozza annak hatását, és felvette a kapcsolatot az érintett ügyfelekkel". Hozzátette, hogy azok az ügyfelek, akik nem kaptak tőlük e-mailt, nem érintettek a támadásban. "Hihetetlenül komolyan vesszük az ehhez hasonló incidenseket, és őszintén szeretnénk bocsánatot kérni minden olyan ügyféltől, akit ez az incidens érintett, mivel ügyfeleink és adataik biztonsága a Revolutnál a legfontosabb prioritás" – mondta a szóvivő. A litván adatvédelmi ügynökség elárulta, hogy a támadó valószínűleg e-mail címekhez, teljes nevekhez, postai címekhez, telefonszámokhoz, részleges bankkártyaadatokhoz és számlaadatokhoz is hozzáférhetett. A hatóság szerint teljes számlaadatokhoz, PIN-kódokhoz, jelszavakhoz és teljesértékű kártyainformációkhoz viszont nem jutott hozzá. Amint azt az UCL Computer Science "Report Smishing" platformja elsőként észlelte, már folyamatban van egy SMS adathalász kampány, amely a Revolut számlatulajdonosokat próbálja becsapni olyan üzenetekkel, hogy a meglévő kártyájukat a csalások megelőzése érdekében befagyasztották. Az új kártya igényléséhez az áldozatokat a "revolut-card-cancel[.]com" linkre irányítják, ahol az alábbiakban látható négylépcsős adathalász folyamaton kell keresztülmenniük. A leglényegesebb, hogy a fenyegetés szereplői megpróbálják ellopni a kártya teljes adatait, lehetővé téve számukra, hogy online vásároljanak, vagy pénzt küldjenek az ellenőrzésük alá vont számlákra.

A csalók gyakran hivatkoznak a biztonságunkra, a támadássorozat jelenleg is zajlik. (Kép: Bleeping Computer)


A felhasználók egy része arról is beszámolt, hogy pont az incidens idején az ügyfélszolgálat üzenetküldő rendszere meglehetősen trágár szövegeket jelenített meg, így nem kizárt, hogy a támadás során komolyabban is belenyúltak a vállalati rendszerekbe. Az érintett ügyfeleknek küldött e-mailben a Revolut a következőket írta: "Mivel Ön az érintett ügyfelek nagyon kis százalékához tartozott, szeretnénk megnyugtatni, hogy adatai most már biztonságban vannak, és megértjük, hogy esetleg kérdései vannak ezzel az incidenssel kapcsolatban. A pénze biztonságban van, mint mindig" – áll a közleményben. "Normálisan használhatja a kártyáját és a számláját" – tették hozzá. Azonban azt is kiemelték, hogy az érintett ügyfelek számára nagyobb lehet a csalás kockázata. "Elővigyázatosságból létrehoztunk egy külön csapatot, amely figyelemmel kíséri a számláját, és biztonságban tartja a pénzét és a számláját" – mondta a Revolut. "Javasoljuk, hogy különösen éberen figyeljen minden gyanús tevékenységre, beleértve a gyanús e-maileket, telefonhívásokat vagy üzeneteket" – olvasható a cég figyelmeztetése.

A kártyánk és számlánk állítólag biztonságban van.


Deryck Mitchelson, a Check Point biztonsági szoftvereket gyártó cég területi információbiztonsági vezetője szerint a Revolut elleni támadás a jelek szerint az egyre gyakoribb social engineering eredménye. "Az ilyen típusú adathalász-támadások nagyon meggyőzőek lehetnek, és valódinak tűnhetnek, ami nagy esélyt ad a sikerre" – fűzik hozzá. "Most, hogy már hozzáférnek ezekhez az adatokhoz, valószínűleg egyre több olyan adathalász- vagy smishing-kísérletet fogunk látni, amelyek a jelszavak vagy a számlaadatok visszaállítását kérik" – tette hozzá Mitchelson. "Minden Revolut-ügyfélnek fokozottan figyelnie kell a nem hivatalos e-mailekre vagy rosszindulatú linkeket tartalmazó üzenetekre." Fontos, hogy amennyiben érzékeny adataink átadását kérő e-mail vagy SMS érkezik, jobb, ha tudjuk, hogy a Revolut saját bevallása szerint sosem kér ilyesmit ügyfeleitől. Ha tehát gyanús üzenet ellenőrizzük a küldő e-mail címét vagy telefonszámát, adott esetben pedig keressük fel a hivatalos ügyfélszolgálatot.

A Check Point szerint a pénzügyi és banki szektor mindig is a hackerek kiemelt célpontja volt, adataik szerint az elmúlt hat hónapban hetente átlagosan 849 hasonló kibertámadást követtek el.

2022. 09. 21

Mi a BIOS, a CMOS és hogyan érjük el őket?
Összefoglalónk az alaplapok és egyben a PC-k rejtélyes kezelőfelületétét mutatja be
Megvettem az első számítógépemet, csak a BIOS-szal ne kelljen vacakolnom. Egyáltalán mi az és mit kezdjek vele? Sok felhasználó gondol így első számítógépére, de még sokszor azok is, akik már egy ideje használják és nem most húzták le a fóliát frissen összeszerelt gépükről. A következő sorok arra tesznek kísérletet, hogy bemutassák, mi is az a BIOS, hogyan jutunk oda a különböző gyártók alaplapjain, és mit tehetünk, ha egyes beállítások miatt gondokat tapasztalunk.
A BIOS
A BIOS a Basic Input/Output System rövidítése és egy olyan beépített firmware, melyet minden számítógép esetében az alaplapon találunk és alapvetően a rendszerindításért felel. Egy olyan aprócska szoftver, mely felismeri, diagnosztizálja és kezeli egy számítógép legfontosabb alkatrészeit, tehát a processzort és a RAM-ot, melyek nélkül a gép el sem indulna, illetve a háttértárakat és az USB portokat melyek az operációs rendszer betöltéséhez, illetve a kezeléséhez szükséges eszközöket, perifériákat tartalmazhatják.
Bár a Windows és a Linux számos lehetőséget és módot kínál egyes beállítások elvégzésére, néhány változtatás csak a rendszer BIOS-án keresztül végezhető el. A BIOS segítségével ellenőrizhető, hogy a gép minden összetevője megfelelően működik-e, mielőtt a Windows rendszerbe bootolna. Ez tehát a gépünk első védvonala is egyben, hiszen már itt is számos dolgot módosíthatunk és a hibák elhárításában is fontos
Amit az alaplapokról tudni érdemes - 2. rész
Mi a VRM szerepe egy alaplapon, miben térnek el a lapkészletek, és milyen alaplapok közül választhatunk?
Cikkünk első fejezete az alaplapok szerepét tárgyalta, kitérve az alapvető felszereltségre, amelyek tekintetében többé-kevésbé minden lap ugyanazt kínálja. De mik azok a részletek, amelyek nagyobb mértékben is megkülönböztetik ezeket a hardvereket? A következőkben a feszültségszabályozást végző VRM, a chipsetek és az igényeink és pénztárcánk szerinti választási lehetőségek következnek.
A VRM
Az alaplapi VRM-ek meglepően fontos részei minden modern alaplapnak, de gyakran figyelmen kívül hagyják őket a marketing és a kritikák során is, vagy nem magyarázzák el megfelelően, ha egyáltalán megemlítik őket. Mik azok az alaplapi VRM-ek, miért említik őket együtt a túlhajtással, és milyen kulcsfontosságú specifikációkat kell megérteni ahhoz, hogy megalapozott döntést hozzunk vásárlás előtt?
A VRM a Voltage Regulator Module (feszültségszabályozó modul) rövidítése, és szerencsére ez a név eléggé magától értetődő. Minden alaplapon van egy feszültségszabályozó modul, amelyet a CPU közelében helyeznek el, hogy szabályozza a feszültséget, amely a tápegységtől és a tápkábelektől a CPU aljzatához jut. Annak ellenére, hogy a CPU önmagában is elég sok energiát képes fogyasztani, mégis szüksége van arra, hogy ezt az energiát kezeljék és szabályozzák, mielőtt a CPU rendelkezhetne vele.
Miért fontosak az alaplapi VRM-ek a túlhajtás szempontjából?
Mivel a tápegységből érkező
Amit az alaplapokról tudni érdemes - 1. rész
Az alaplap egy asztali számítógépben és amit még tudni érdemes
Jól tudjuk, hogy számítógépünk szívét és lelkét a processzor és a videokártya párosa adják, pláne, ha játékra vagy komolyabb grafikai munkára vásárlunk számítógépet. Azt azonban továbbra sem felejthetjük el, hogy a számunkra kiemelten fontos összetevők nem feltétlenül a legfontosabb összetevők. Minőségi tápegység nélkül gépünk egy instabil időzített bomba lehet, és talán még el sem indul, megfelelő alaplap nélkül pedig ugyan mibe pakolnánk az izmos CPU-t és méregdrága videokártyát? A következőkben az alaplap általános működését és funkcióit igyekszünk bemutatni, hogy megértsük, miért fontos egy PC-s felhasználó számára. A cikk folytatásában kitérünk a különböző árkategóriákra is, amelyek különböző minőséget és lehetőségeket kínálnak a felhasználóknak.
Mi is az alaplap?
Ha valaha is raktunk össze vagy szedtünk már szét számítógépet, akkor láthattuk azt az egyetlen alkatrészt, amely mindent összeköt – az alaplapot. Ahogy a neve is árulkodik róla, egy PC esetén ez lesz az alap, amire építkezni fogunk. Ez az a központi áramköri lap, amely mindazokat az alkatrészeket és csatlakozókat tartalmazza, amelyek lehetővé teszik, hogy a számítógép minden eleme áramot kapjon és kommunikáljon egymással. Jellemzően számos beépített funkcióval büszkélkedhetnek, és közvetlenül befolyásolják a számítógép képességeit és bővítési lehetőségeit. Természetesen az alaplap nem új találmány, hiszen már jóval a személyi szá
Értékelések
Az értékeléshez be kell jelentkezned. Belépés
PCX 2006-2024.
Kapcsolat: [email protected]
Cookie / süti kezelés Az oldalon cookie-kat használunk, melynek részleteit itt találod.