Áprilisi tréfa volt a kötelező kibervédelmi jogosítványról szóló közlemény | 2025.04.08.

Egy tréfának szánt közleményt osztott meg az MTI, amikor arról tudósított, hogy a belga kiberbiztonsági központ kibervédelmi jogosítványt vezet be.

Az MTI április 8-án, kedden tudósított róla, hogy Belgiumban kötelező lesz kibervédelmi vizsgát tenniük az internetezőknek.

-- Jövő év áprilisától minden belga állampolgárnak kötelező lesz az úgynevezett kibervédelmi jogosítvány megszerzése, ha továbbra is hozzá szeretnének férni az internethez – jelentette be a belga kiberbiztonsági központ (CBB).

– írta a hírügynökség, és a hírt több magyar médium is átvette, többek közt a Magyar Nemzet, a 444.hu és a Világgazdaság.

A közlemény szerint az új szabályozás értelmében minden internetfelhasználónak online vizsgán kell bizonyítania alapvető kiberbiztonsági ismereteit. A sikeres vizsga után kiadott jogosítvány pedig elengedhetetlen lesz olyan szolgáltatásokhoz, mint az e-mail, a közösségi média vagy az internetes banki ügyintézés.

Azonban a CBB mindössze április elsejei tréfának szánta a hírt, és erre a közleményben fel is hívták a figyelmet.

https://ccb.belgium.be/new-cyber-driving-licence-mandatory-all-belgian-internet-users

-- Ezt a sajtóközleményt április 1-jén tréfaként tettük közzé, hogy felhívjuk a figyelmet a www.safeonweb.be weboldalra. A kibervezetői engedély nem létezik, de abban az elképzelésben, hogy meg kell tanulnunk jobban kezelni a digitális veszélyeket, van ráció

– áll a kiberbiztonsági központ közleményének végén.

https://mediafuture.hu/media/2025/04/08/mti-belgium-kibervedelem-kozlemeny-trefa/

Válasz

Sunyi androidos kártevő terjed: népszerű böngészőnek álcázza magát | 2025. április 2.

A Crocodilus nevezetű, új androidos vírus fejlett módszereket vet be, hogy megszerezze az áldozatok banki hozzáférését és pénzét.

Új, a banki adatokra utazó androidos kártevőt fedeztek fel a ThreatFabric biztonsági szakértői. A Crocodilus nevű kártevő több fejlett módszert is alkalmaz, melyekkel egyszerre tud rejtve maradni, és adatokat gyűjteni - írja a The Hacker News cikke alapjűn a hvg.hu.

Más banki trójai malware-ekhez hasonlóan a Crocodilust is úgy tervezték, hogy könnyen át lehessen venni az irányítást az eszköz felett, majd nemkívánatos tranzakciókat végrehajtani vele. A forráskódja alapján a szakértők úgy vélik, hogy a vírus török eredetű lehet.

A rosszindulatú program

-- Google Chrome böngészőnek álcázza magát,

telepítés után pedig számos kisegítő lehetőséghez kér engedélyt a felhasználótól. Ha ezeket megkapta, kapcsolatot létesít egy távoli szerverrel, ahonnan további utasításokat, információkat kap, például a megcélzott banki alkalmazások listáját, valamint az átveréshez szükséges megtévesztő HTML-felületeket.

Így az áldozat valósnak látszó, de hamis banki bejelentkezési képernyőket fog látni, és mikor azt hiszi, hogy a netbankjába lép be, valójában a csalók által készített felületre írja be az adatait.

Ráadásul sürgető üzenetekkel is stresszelik a támadók a felhasználókat, például ha nem lépnek be időben, akkor elveszítik a hozzáférésüket.

Az adatok birtokában a bűnözők hozzáférhetnek a felhasználó internetbankjához, kriptovaluta-tárcájához, és ezekből pénzt lophatnak el. A kártékony program a ThreatFabric szakemberei szerint folyamatosan fut a háttérben, figyeli az elindított alkalmazásokat, és ezek alapján jeleníti meg a csalárd bejelentkezési felületeket.

A kisegítő lehetőségek révén még a képernyő tartalmát is láthatják, így a kétlépcsős azonosítást is ki tudják játszani.

További figyelemre méltó képessége a Crocodilus programnak, hogy képes szinte teljesen észrevétlen maradni, az áldozat semmit sem érzékel a jelenlétéből.

A szakértők szerint a megelőzés jelenti a legjobb védekezést: nem szabad ismeretlen forrásból alkalmazásokat telepíteni a telefonunkra, csak a Play Áruházból, és onnan is csak ellenőrzött fejlesztőtől.

https://infostart.hu/eletmod/2025/04/02/sunyi-androidos-kartevo-terjed-nepszeru-bongeszonek-alcazza-magat

Válasz