A Nemzetbiztons\u00e1gi Szakszolg\u00e1lat Nemzeti Kiberv\u00e9delmi Int\u00e9zet k\u00f6zlem\u00e9ny\u00e9ben azt \u00edrja, az \u00faj-z\u00e9landi CERT jelz\u00e9se szerint visszat\u00e9rt a kor\u00e1bban haz\u00e1nkban is sz\u00e9les k\u00f6rben terjed\u0151 androidos FluBot k\u00e1rtev\u0151. A FluBotot a kiberb\u0171n\u00f6z\u0151k tov\u00e1bbra is SMS \u00fczenetekben szerepl\u0151 hivatkoz\u00e1sokkal terjesztik.<\/p>\n
Az \u00fczenetek tartalma elt\u00e9r\u0151 lehet, el\u0151fordulhat, hogy<\/p>\n
A kor\u00e1bbiakhoz k\u00e9pest azonban k\u00fcl\u00f6nbs\u00e9g, hogy az \u00fczenetekben szerepl\u0151 hivatkoz\u00e1sok ez\u00fattal egy olyan weboldalt nyitnak meg a b\u00f6ng\u00e9sz\u0151ben, amely egy hamis biztons\u00e1gi friss\u00edt\u00e9sr\u0151l sz\u00f3l.<\/p>\n
A hamis weboldal sz\u00f6vegez\u00e9se szerint az Android rendszer FluBot k\u00e1rtev\u0151vel fert\u0151z\u0151d\u00f6tt meg, aminek elt\u00e1vol\u00edt\u00e1s\u00e1hoz telep\u00edteni kell egy biztons\u00e1gi friss\u00edt\u00e9st. Az \u00e9rtes\u00edt\u00e9sben azt is k\u00e9rik, hogy a felhaszn\u00e1l\u00f3 enged\u00e9lyezze az ismeretlen forr\u00e1s\u00fa alkalmaz\u00e1sok telep\u00edt\u00e9s\u00e9t, ahhoz, hogy a biztons\u00e1gi friss\u00edt\u00e9s sikeresen telep\u00fclj\u00f6n az eszk\u00f6z\u00f6n.<\/p>\n
Val\u00f3j\u00e1ban az \u00e1ldozat eszk\u00f6ze akkor fert\u0151z\u0151dik meg, amennyiben az \u00e1ldozat r\u00e1kattint a hamis biztons\u00e1gi friss\u00edt\u00e9s telep\u00edt\u00e9s\u00e9re.<\/p>\n
Az NBSZ NKI javaslata szerint:<\/strong><\/p>\n \u00cdrtak az interneten terjed\u0151, k\u00e9retlen e-mail \u00fczenetek kapcs\u00e1n is. Az \u00fczenetek k\u00f6z\u00f6s jellemz\u0151je, hogy a sz\u00f6vegt\u00f6rzsben bet\u0171kb\u0151l \u00e9s sz\u00e1mokb\u00f3l \u00e1ll\u00f3 k\u00f3dsorok tal\u00e1lhat\u00f3ak, illetve csatolm\u00e1nnyal rendelkeznek. A csatolm\u00e1ny egy k\u00e1ros HTML file, amit megnyitva egy Bitcoin marketplace-t szimul\u00e1l\u00f3 adathal\u00e1sz oldalra vezet.<\/p>\n A lev\u00e9l csatolm\u00e1ny\u00e1ban egy excel f\u00e1jl (Aj\u00e1nlatk\u00e9r\u00e9s 2021.xlsm) tal\u00e1lhat\u00f3, amely egy tr\u00f3jai t\u00edpus\u00fa malware-t, a Lokibot egyik vari\u00e1ns\u00e1t tartalmazza.<\/p>\n A k\u00e1ros csatolm\u00e1ny\u00fa levelek kisz\u0171r\u00e9se \u00e9rdek\u00e9ben a Nemzeti Kiberv\u00e9delmi Int\u00e9zet az al\u00e1bb indik\u00e1torok tilt\u00e1s\u00e1t\/sz\u0171r\u00e9s\u00e9t javasolja:<\/p>\n A fenti indik\u00e1torok sz\u0171r\u00e9s\u00e9n t\u00fal javasolt a fogad\u00f3 oldalon az SPF rekordok ellen\u0151rz\u00e9s\u00e9nek kik\u00e9nyszer\u00edt\u00e9se. Az SPF be\u00e1ll\u00edt\u00e1sok megfelel\u0151 alkalmaz\u00e1s\u00e1val biztos\u00edthat\u00f3, hogy ha olyan szervezet nev\u00e9ben \u00e9rkezik lev\u00e9l, akinek van be\u00e1ll\u00edtott SPF rekordja, akkor a fogad\u00f3 oldali levelez\u0151rendszer azt visszaellen\u0151rizve meg tudja \u00e1llap\u00edtani a felad\u00f3 val\u00f3dis\u00e1g\u00e1t. Tov\u00e1bbi, SPF rekorddal kapcsolatos inform\u00e1ci\u00f3k a https:\/\/nki.gov.hu\/itbiztonsag\/tartalom\/eszkoztar\/spf\/ oldalon \u00e9rhet\u0151ek el. Az elektronikus levelez\u00e9s biztons\u00e1gi be\u00e1ll\u00edt\u00e1saival kapcsolatban tov\u00e1bbi javaslatok a K\u00f6zigazgat\u00e1si Kiberv\u00e9delmi Eszk\u00f6zt\u00e1rban tal\u00e1lhat\u00f3ak.<\/p>\n Az NBSZ NKI inform\u00e1ci\u00f3i szerint jelent\u0151s n\u00f6veked\u00e9s tapasztalhat\u00f3 a csomagsz\u00e1ll\u00edt\u00e1s \u00fcr\u00fcgy\u00e9n \u00e9rkez\u0151, val\u00f3j\u00e1ban azonban a felhaszn\u00e1l\u00f3k szem\u00e9lyes adatainak ellop\u00e1s\u00e1ra k\u00e9sz\u00edtett, \u00fan. adathal\u00e1sz levelek terjed\u00e9s\u00e9vel kapcsolatban. Az \u00fczenetek els\u0151 r\u00e1n\u00e9z\u00e9sre is gyan\u00fat kelthetnek, a nyelvtani hib\u00e1k \u00e9s a hivatalost\u00f3l elt\u00e9r\u0151 nyelvezet \u2013 p\u00e9ld\u00e1ul tegez\u0151 megsz\u00f3l\u00edt\u00e1s \u2013 miatt.<\/p>\n A k\u00e1ros weboldalak sok esetben rendk\u00edv\u00fcl j\u00f3l ut\u00e1nozz\u00e1k a val\u00f3di fel\u00fcleteket az arculati elemek \u2500 p\u00e9ld\u00e1ul log\u00f3k, sz\u00ednek, tipogr\u00e1fiai jellemz\u0151k \u2500 lem\u00e1sol\u00e1s\u00e1val, azonban a weboldal c\u00edme ekkor is \u00e1rulkod\u00f3 lehet.<\/p>\n Az NBSZ NKI javaslatai az adathal\u00e1sz e-mailek kezel\u00e9s\u00e9vel kapcsolatban:<\/strong><\/p>\n\n
Az NBSZ NKI t\u00e1j\u00e9koztatott a P\u00e9csi Tudom\u00e1nyegyetem nev\u00e9vel vissza\u00e9l\u0151, k\u00e1ros csatolm\u00e1nyt tartalmaz\u00f3 levelekr\u0151l is.<\/strong><\/h2>\n
\n
Az Int\u00e9zet t\u00e1j\u00e9koztatott a Magyar Posta nev\u00e9t \u00e9s arculati elemeit felhaszn\u00e1l\u00f3 adathal\u00e1sz \u00fczenetekr\u0151l is.<\/strong><\/h2>\n
\n