"meg, hogy a kriptot leegyszerűsítjük a BTC-re."

Megfigyelésem szerint a crypto topikokhoz hozzászolók nagyja még csak nem is hallott másról a tudása a témával kapcsolatban is a témában ezen a szinten van de azért leírja a wtf véleményét.

don't look up, don't look up, don't look up, don't look up, don't look up, don't look up, don't look up...

Én egyszer átnéztem a spam mappát az email fiókomban és sok hasonló van.

Gondolom ha elküldi valaki 100000 embernek lesz valaki aki tényleg fizet is.

Mondjuk aki annyira hülye, hogy képes bedőlni egy ilyennek, nem feltételezem, hogy rendelkezik annyi alap tudással, hogy tudjon magának BTC pénztárcát csinálni, és arról pénzt is küldeni. Aki meg tudna, az talán nem olyan hülye, hogy bedőljön egy ilyen emailnek.

Nyomul a bankszektor, félnek?

Igaz. De szerintem nem is ott aratnak a zsaroló vírusok ahol rászánják a pénzt a szakértőre, vagy igen?

https://linktr.ee/wbteam21

"Komoly cégeknél földrajzilag elhatárolt (földalatti páncél terem az egyik alap) több példányos biztonsági mentéseket készítenek, nem egyszerű az adatállományok szállítása sem. Emellett rendszeresen ütemezett katasztrófa szimulációkat hajtanak végre, tesztelik a kritikus infrastruktúra visszaállítását is nulláról, kb. 24 óra alatt kell megoldani, ha lebombáznak egy adatközpontot, akkor is, vagy bármilyen vis major esetén..."

Csak, hogy árnyaljam a képet, emlékszel a MAERSK esetére? Ők a világ egyik legnagyobb (ha nem a legnagyobb) szállítmányozó / hajózási vállalata. Igazi óriás, nehéz lenne azzal vádolni, hogy nem enterprise IT van náluk. És mégis áldozatul estek, nem is kis károkat szenvedtek. De számtalan más példát lehetne még felsorolni az elmúlt pár évből.

Jó hangzik, hogy itt a fórumon rendre mindenki "nagyot akar mondani", meg "ilyen komoly cuccok vannak ott, meg olyan komoly BCP BRP" de a valóság az, hogy a nagy cégeket rendszerint célzottan támadják, alaposan előkészítve az akciót és nem is szoktak kapkodni, rászánják a heteket, hónapokat. Akármennyire is "komoly" infrastruktúra van, minden megborítható csak rászánt erőforrás és idő kérdése az egész.

Önmagában semmit nem jelent a sok vonalas meg georedundáns mentés sem, a hightech tűzfalak és behatolásvédelmi megoldások, ezek jól hangzanak de leginkább a kirakatba valók, az ügyfélnek megmutatni, hogy itt mindenre gondoltunk. Közben azért szakmai oldalról tudja mindenki, hogy nincs 100%-os biztonság és mindenhol megvan a gyenge láncszem. Egy KKV esetében egyszerűen nem éri meg, hogy komolyabban felmérjék és tervezzék a támadást, de egy nagyvállalat esetén viszont igen. Nagyon sok példa mutatja ezt. Minél nagyobb a várható nyereség, annál jobban megéri energiát fektetni a támadásba.

Félre ne érts, ezzel nem azt akartam mondani, hogy nincs szükség védekezésre és jól átgondolt mentésre stb., sosem szabad hátradőlni. Csupán arra szerettem volna rávilágítani, hogy ezek a hangzatos dolgok, drága enterprise megoldások sem jelentenek garanciát, azért ettől sem kell ám hanyatt esni. Inkább érdemes átnézni néhány esettanulmányt és megnézni, hogy egy valódi incidens után meddig tartott (és mennyibe került) helyreállni teljesen.

Lassan kiderül, hogy amit korábban abszurd humornak gondoltunk, az csak szimpla jövőbelátás volt.

én szeretnék leszámolni azzal a mítosszal, hogy folyton mindig minden rendszer megborítható.
tökre uncsi azt látni, hogy mindenki, de főleg az outsiderek, meg főleg a nagyon outsider médiaszakmunkások szerint az összes informatikai rendszer lyukas, mint a szita.

szerintem ez nem igaz még akkor sem, ha a többség az.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

sztem a lényege amit mondani, akart, hogy nincs garancia.
És valóban nincs. Nem feltárt sérülékenységeke ellen pl nehéz védekezni. Vagy ott vannak az APT módszerek... Sok sikert védekezni ha lefizették nem is a rendszergazdát akár csak egy power usert.

Ezért k* fontos az offline/trezor backup, meg....

don't look up, don't look up, don't look up, don't look up, don't look up, don't look up, don't look up...

továbbra is bántja a csőrömet, hogy azt terjesztik sokan, hogy az összes rendszer átjárható.

az alkalmazott lefizetése egy teljesen külön kategória, mert az alkalmazott nem programhibát használ ki vagy védelmi rendszert kerül meg, hanem a számára kiadott jogosultságokkal visszaél. Ez nem szoftverhiba.

Nekem pl. egy csomó szerverem van, amihez senki másnak nincs hozzáférése. Ezzel a social engineering ki is lőve. Nincs rajta szemét meg felesleges szoftver, ezzel egy másik nagy támadási felület kilőve.

szerk: a mentés fontosságát nem tagadtam. illetve semmilyen biztonság-fokozó cselekmény fontosságát se tagadtam.

[ Szerkesztve ]

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Hát lehet, hogy az outsiderek szerint minden rendszer lyukas mint a szita, de ezzel én sem értek egyet és olyat sem mondtam, hogy minden gép átjáróház. Ha te ezzel szeretnél vitázni (szalmabáb) akkor tegyed, csak ez a te állításod, ne add a számba.

Azt viszont felesleges vitatni, hogy megtámadható minden rendszer. Nem csak szoftverhiba lehet, hanem számtalan egyéb módon is történhet a behatolás, legális utakon vagy ezer más módon is. A stuxnet esete például tök jól megmutatta, hogy akár egy full elvágott és nagyon erősen védett rendszert is sikerrel lehet támadni (ugye ez volt iráni urándúsítók ügye). Vagy a Solarwinds esete, ahol a beszállítói láncon keresztül sikerült bejutni és onnan tovább a nagyobbakhoz... számtalan példa mutatja azt, hogy csak leleményesség, hozzáértés és ráfordított idő/energia kérdése, de végül minden rendszer kompromittálható így vagy úgy.

Ettől még nem válik "átjáróházzá" semmi, de az sem igaz, hogy létezik támadhatatlan rendszer.

Lassan kiderül, hogy amit korábban abszurd humornak gondoltunk, az csak szimpla jövőbelátás volt.

válasszuk szét a támadható és a sikeresen megtámadható rendszerek fogalmát.
minden rendszer támadható, ami publikus neten van. ami nem mindegy, hogy be is lehet-e jutni.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

4db CVN jött ki rá... Innen a de nem nem nem bizonygatásodnak alapja sztem nincs.
Amúgy mindegyik CVNben ott a " Remote Code Execution Vulnerability"....

Alaphangon 30.000+cég lett meghackelve köztük igazi nagyok is komoly IT staffal. De vszeg jóval több csak nem tudnak róla... vagy nem akarják kitudódjon.

A virus dolgot főleg a zsarolóvirus dolgot nem tudom honnan veszed. Ez tipikus APT akció volt.

don't look up, don't look up, don't look up, don't look up, don't look up, don't look up, don't look up...

"A kriptovaluta értékét nem a bányászat adja, hanem a bizalom amit a befektetők előlegeznek meg. Hisznek benne, hogy holnap is legalább ennyit vagy többet fog érni.": vagyis a kriptovaluta értéke egy mákszemmel sem több a puszta spekulációnál.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Engem ez már meg sem lep. Amúgy ha lenne mögötte pár százaléknyi valós tartalom az változtatna valamin?

referencia 5700(XT) plexi ARGB-s blokk eladó!

Emberrablás esetén ha 20mFt váltásgdíjat kérnek a rablók akkor tiltsuk be a forintot. Logikus