Kétmillió álláskereső adatát lopták el
Egy kiberbanda automatizált módszerekkel, álláshirdető portálok meghackelésével jutott hozzá legalább kétmillió személy adatához.Az álláskereső portálok is egyre gyakoribb célpontjaivá válnak a kiberbűnözőknek. Ennek oka, hogy a gyakran jelentős számú regisztrált felhasználóval rendelkező szolgáltatások megannyi értékes, az internetes feketepiacon értékesíthető adatot kezelnek. Ebből a megfontolásból végezhette a nemkívánatos tevékenységét az a ResumeLooters nevű kiberbanda is, amely állaskereső oldalak feltörésével, kompromittálásával, valamint állaskeresők megtévesztésével jutott hozzá nagyon jelentős mennyiségű személyes adathoz.
Az alvilági csoport tevékenységét a Group-IB biztonsági kutatói leplezték le, akiknek sikerült hozzáférést szerezniük a banda szerveréhez. Ekkor derült ki, hogy a csoport elsősorban állaskeresők adataira fente a fogát. Azért, hogy minél több eladható adatra tehessen szert többnyire SQL injection és XSS-típusú támadásokat hajtott végre állaskereső portálok ellen. A támadások következtében legalább kétmillió személy került fel a károsultak listájára. Az elkövetők egyebek mellett nevekhez, e-mail címekhez, telefonszámokhoz, önéletrajzokhoz stb. fértek hozzá.
Az eddigi vizsgálatok szerint a ResumeLooters csoport 2023 során elsősorban ausztrál, tajvani, kínai, indiai és vietnámi személyek adatai iránt mutatott fokozott érdeklődést. Az elkövetők kilétére azonban ez idáig nem derült fény. A biztonsági kutatók azt valószínűsítik, hogy Kínából indultak a támadások, amelyek során elsősorban nyílt forráskódú eszközöket vetettek be a feketekalapos hackerek.
-
A TinyMCE kapcsán XSS-hibákra derült fény.
-
A GLPI fejlesztői két veszélyes biztonsági résről számoltak be.
-
Öt biztonsági rést foltoztak be a GitLab fejlesztői.
-
A FreeRDP-hez öt patch vált elérhetővé.
-
A Dell biztonsági frissítést adott ki a Custom VMware ESXi-hez.
-
A Google kritikus veszélyességű sebezhetőségeket orvosolt a Chrome webböngésző kapcsán.
-
Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.
-
A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.
-
A Firefox legújabb kiadása számos sebezhetőséget orvosolt.
-
A CrushFTP fejlesztői egy biztonsági rést foltoztak be.
F-Secure Internet Security 1 év 10 eszköz | |
21990 Ft | |
F-Secure Total 1 év 5 eszköz | |
20991 Ft | |
Kaspersky Standard 2 év 5 eszköz Új licenc | |
24990 Ft | |
Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.
Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.