2022. 05. 22

Meglepően összetett adathalász e-mail terjed

Még automata chatbotokkal is megtévesztenek az utóbbi idők legügyesebb e-mailes átverésébenCsomag nem vár, de a számlánkat szívesen leürítik! (Az eredeti kép: Motor1)

Az internettel együtt ébredő és terjedő csalások mára nem tűntek el, éppen ellenkezőleg. Nem csak megsokszorózódtak, de alaposan tovább is fejlődtek, hogy igazodjanak napjaink felhasználói szokásaihoz, mint például az online ügyintézés, az ügyfélszolgálatokkal való hadakozás és azok a jól ismert modern mechanikák, melyek az áldozatban megteremtik a hitelesség érzetét. A legújabb támadás természetesen e-mailben terjed és egy ismert futárszolgálat nevében próbál hozzáférni az adatainkhoz és végül a pénzünkhöz.


Az aktuális fenyegetésről az adatbiztonságra fókuszáló BleepingComputer adott tudósítást, cikkében felhívva a figyelmet egy rohamosan terjedő módszerre, mely a jelek szerint sajnos nem csak kiváló eszköz lehet a gyanútlan áldozatok megtévesztésére, de már több alkalommal sikeresen vissza is éltek vele. Az oldal a téma szakértőjeként kapcsolatban áll a legkülönbözőbb kiberbiztonsági szervezetekkel, köztük a Trustwave kutatóival is, akik megosztották velük az adathalász támadásokban uralkodó aktuális divathullámot. A közelmúltban megejtett vizsgálatok alapján, a kiberbűnözés felfedezte magának az úgynevezett chatbotok használatát, melyekkel manapság számos weboldalon találkozhatunk. A dolog egészen kézenfekvőnek is tűnhet, hiszen egyre többen kezdenek hozzászokni, hogy adott esetben az e-mail üzenetekkel való bajlódás és a hosszas levélváltás helyett, jobb híján egy gépi adminisztrátornak is megadhatunk bizonyos információkat, mely adott esetben akár gördülékenyebbé is teheti az ügyintézés folyamatát.


Hogy ez mennyire működik és mennyire nyújt valós segítséget, arról azért lehetne vitatkozni, mindenesetre az újabb, magát DHL futárszolgálati megkeresésnek álcázó átverés részben erre is épít. A korábbi, hasonló esetekhez hasonlóan egy kiszállításra váró csomagról kapunk értesítést, melyhez kézenfekvő választás volt a nemzetközi szolgáltatást végző szállítmányozó cég. A levél szövege arra kér minket, hogy kattintsunk egy beágyazott gombra, melyen a "Kérjük, kövesse az utasításainkat" felirat szerepel. Amennyiben teljesítjük az első instrukciót, máris csapdába kerülünk, mivel az így megnyitott PDF fájl egyben egy adathalász weboldal linkjét is tartalmazza, mely sikerrel rejti el a trükköt a különféle biztonsági szoftverek elől.


A továbbiakban arról tájékoztatnak minket, hogy a csomagunk kézbesítése nem lehetséges, a probléma megoldásához pedig különböző adatokat kell megadnunk. Ekkor aktiválódik a chatbot, a megnyíló kis ablak pedig lényegében az ilyenkor szokásos adathalász űrlap helyébe lép, ahol jön is a magyarázat, hogy miért nem kaphatjuk meg a csomagot – amit valójában sosem rendeltünk meg. Az automata közli velünk, hogy egy sérült címke hátráltatja a folyamatot, sőt, még egy képet is kapunk az állítólagos küldeményről, ahol meggyőződhetünk a sérülésről. Akármit is teszünk, az előre tárolt "válaszok" mindig a hamis fotóhoz vezetnek, melyből egyenesen következik, hogy muszáj lesz megadnunk néhány személyes adatunkat. A név, telefonszám és cím begépelése után előbb-utóbb a bankkártyás fizetési adatokra is sor kerül, melyre a szállítási költségek kiegészítéséhez, illetve fedezéséhez miatt van szükség.


Az átverés azért is különösen ügyes, mivel nem csak a felhasználó hitelesítését elősegítő CAPTCHA ellenőrzésen vezet át minket, de miután kiszolgáltattuk az értékes kártyaadatokat, még egy visszaigazoló SMS-t is kapunk, benne egy érvénytelen biztonsági kóddal. A "Pay Now", avagy "Fizetés most" gomb megnyomása, majd a telefonra érkező kód pontos beírása még egy köszönő üzenettel is megajándékoz minket, hogy teljes legyen az élmény. Fontos tehát észben tartani, hogy az adathalász oldalak és üzenetek egyre valósághűbbek és egyre jobb módszereket találnak a szűrőrendszerek kijátszására. Ami viszont az esetek többségében könnyen lebuktatja őket, az a weboldal URL címe. Ha a domain gyanúsan eltér az üzenetben szereplő vállalat eredeti címétől, akkor jobb messzire elkerülni. A "24mhd.com" például messze áll az igazitól.

Forrás/source: BleepingComputer

2022. 05. 22

Mi a BIOS, a CMOS és hogyan érjük el őket?
Összefoglalónk az alaplapok és egyben a PC-k rejtélyes kezelőfelületétét mutatja be
Megvettem az első számítógépemet, csak a BIOS-szal ne kelljen vacakolnom. Egyáltalán mi az és mit kezdjek vele? Sok felhasználó gondol így első számítógépére, de még sokszor azok is, akik már egy ideje használják és nem most húzták le a fóliát frissen összeszerelt gépükről. A következő sorok arra tesznek kísérletet, hogy bemutassák, mi is az a BIOS, hogyan jutunk oda a különböző gyártók alaplapjain, és mit tehetünk, ha egyes beállítások miatt gondokat tapasztalunk.
A BIOS
A BIOS a Basic Input/Output System rövidítése és egy olyan beépített firmware, melyet minden számítógép esetében az alaplapon találunk és alapvetően a rendszerindításért felel. Egy olyan aprócska szoftver, mely felismeri, diagnosztizálja és kezeli egy számítógép legfontosabb alkatrészeit, tehát a processzort és a RAM-ot, melyek nélkül a gép el sem indulna, illetve a háttértárakat és az USB portokat melyek az operációs rendszer betöltéséhez, illetve a kezeléséhez szükséges eszközöket, perifériákat tartalmazhatják.
Bár a Windows és a Linux számos lehetőséget és módot kínál egyes beállítások elvégzésére, néhány változtatás csak a rendszer BIOS-án keresztül végezhető el. A BIOS segítségével ellenőrizhető, hogy a gép minden összetevője megfelelően működik-e, mielőtt a Windows rendszerbe bootolna. Ez tehát a gépünk első védvonala is egyben, hiszen már itt is számos dolgot módosíthatunk és a hibák elhárításában is fontos
Amit az alaplapokról tudni érdemes - 2. rész
Mi a VRM szerepe egy alaplapon, miben térnek el a lapkészletek, és milyen alaplapok közül választhatunk?
Cikkünk első fejezete az alaplapok szerepét tárgyalta, kitérve az alapvető felszereltségre, amelyek tekintetében többé-kevésbé minden lap ugyanazt kínálja. De mik azok a részletek, amelyek nagyobb mértékben is megkülönböztetik ezeket a hardvereket? A következőkben a feszültségszabályozást végző VRM, a chipsetek és az igényeink és pénztárcánk szerinti választási lehetőségek következnek.
A VRM
Az alaplapi VRM-ek meglepően fontos részei minden modern alaplapnak, de gyakran figyelmen kívül hagyják őket a marketing és a kritikák során is, vagy nem magyarázzák el megfelelően, ha egyáltalán megemlítik őket. Mik azok az alaplapi VRM-ek, miért említik őket együtt a túlhajtással, és milyen kulcsfontosságú specifikációkat kell megérteni ahhoz, hogy megalapozott döntést hozzunk vásárlás előtt?
A VRM a Voltage Regulator Module (feszültségszabályozó modul) rövidítése, és szerencsére ez a név eléggé magától értetődő. Minden alaplapon van egy feszültségszabályozó modul, amelyet a CPU közelében helyeznek el, hogy szabályozza a feszültséget, amely a tápegységtől és a tápkábelektől a CPU aljzatához jut. Annak ellenére, hogy a CPU önmagában is elég sok energiát képes fogyasztani, mégis szüksége van arra, hogy ezt az energiát kezeljék és szabályozzák, mielőtt a CPU rendelkezhetne vele.
Miért fontosak az alaplapi VRM-ek a túlhajtás szempontjából?
Mivel a tápegységből érkező
Amit az alaplapokról tudni érdemes - 1. rész
Az alaplap egy asztali számítógépben és amit még tudni érdemes
Jól tudjuk, hogy számítógépünk szívét és lelkét a processzor és a videokártya párosa adják, pláne, ha játékra vagy komolyabb grafikai munkára vásárlunk számítógépet. Azt azonban továbbra sem felejthetjük el, hogy a számunkra kiemelten fontos összetevők nem feltétlenül a legfontosabb összetevők. Minőségi tápegység nélkül gépünk egy instabil időzített bomba lehet, és talán még el sem indul, megfelelő alaplap nélkül pedig ugyan mibe pakolnánk az izmos CPU-t és méregdrága videokártyát? A következőkben az alaplap általános működését és funkcióit igyekszünk bemutatni, hogy megértsük, miért fontos egy PC-s felhasználó számára. A cikk folytatásában kitérünk a különböző árkategóriákra is, amelyek különböző minőséget és lehetőségeket kínálnak a felhasználóknak.
Mi is az alaplap?
Ha valaha is raktunk össze vagy szedtünk már szét számítógépet, akkor láthattuk azt az egyetlen alkatrészt, amely mindent összeköt – az alaplapot. Ahogy a neve is árulkodik róla, egy PC esetén ez lesz az alap, amire építkezni fogunk. Ez az a központi áramköri lap, amely mindazokat az alkatrészeket és csatlakozókat tartalmazza, amelyek lehetővé teszik, hogy a számítógép minden eleme áramot kapjon és kommunikáljon egymással. Jellemzően számos beépített funkcióval büszkélkedhetnek, és közvetlenül befolyásolják a számítógép képességeit és bővítési lehetőségeit. Természetesen az alaplap nem új találmány, hiszen már jóval a személyi szá
Értékelések
Az értékeléshez be kell jelentkezned. Belépés
PCX 2006-2024.
Kapcsolat: [email protected]
Cookie / süti kezelés
Weboldalunkon cookie-kat használunk, melyek célja, hogy teljesebb körű szolgáltatást nyújtsunk a Részedre. Néhány általunk használt "süti" elengedhetetlen az egyes szolgáltatások megfelelő működése érdekében, mások információkat gyűjtenek a weboldal használatával kapcsolatban, hogy még kényelmesebb és hasznosabb oldalt hozhassunk létre. Vannak átmeneti "sütik" , amik eltűnnek ha bezárod a böngésződet és vannak tartós változatok is, melyek egy ideig számítógépeden maradnak. Néhány "süti" feltétlenül szükséges az oldal működéséhez, míg másokat a teljesítmény és a felhasználói élmény növelése érdekében használunk. Adataidra különös figyelmet fordítunk, ennek részleteit az adatvédelmi tájékoztató-ban találod. Milyen "sütiket" használunk az oldalunkon? Emlékeznek, mi van a bevásárlókosaradban és a bejelentkezési adataidra, biztosítják a bejelentkezés közbeni biztonságot és a weboldal következetes megjelenését, növelik a weboldal teljesítményét, fokozzák a felhasználói élményt és mérik az oldal felhasználását. Ha látogatásod során mellőzöd a Cookie-k használatát, a legtöbb funkció és oldal nem fog az elvártaknak megfelelően működni. Ha szeretnéd a tárolt cookie-kat törölni, a böngésződ beállításai között könnyedén megteheted.