Securitate cibernetică

Malware-ul este orice program creat pentru a pătrunde pe un dispozitiv fără știrea ta și pentru a provoca daune: a fura date, a cripta fișiere pentru răscumpărare, a te spiona sau a transforma computerul într-o verigă a unei rețele străine. Sub această denumire generală se ascund zeci de tipuri diferite — de la viruși clasici la arme cibernetice de stat. Analizăm cum funcționează, prin ce se deosebesc și ce oferă cu adevărat protecție. ...

Zilnic, organizații din întreaga lume angajează hackeri pentru a le sparge propriile sisteme — să pătrundă în rețea, să ocolească protecția și să ajungă la cele mai valoroase date. Nu este un paradox: așa funcționează un test de penetrare (penetration testing, sau prescurtat pentest) — o imitare controlată a unui atac cibernetic real, comandată pentru a găsi vulnerabilități înainte ca atacatorii reali să o facă. Iar rezultatele pot fi neașteptate: de la spargerea unor sisteme aparent inexpugnabile în doar câteva ore, până la cazuri în care specialiștii înșiși au ajuns în spatele gratiilor. ...

OpenAI a deschis accesul la Lockdown Mode — un mod suplimentar de securitate pentru ChatGPT, care restricționează strict interacțiunea aplicației cu serviciile externe și cu web-ul, pentru a reduce riscul de furt de date (exfiltrare) în urma atacurilor de tip prompt injection. Anterior, funcția era disponibilă doar pentru clienții enterprise, însă acum este extinsă la conturile personale Free, Go, Plus și Pro, precum și la conturile de business self-serve ale ChatGPT. ...

Mac mini este cel mai accesibil mod de a obține un computer desktop Apple: un cub de aluminiu cu dimensiuni de 12,7 × 12,7 cm, vândut fără monitor, tastatură și mouse, dar în interiorul căruia funcționează aceleași procesoare Apple Silicon ca în modelele mult mai scumpe. Dacă aveți nevoie de el depinde nu atât de preț, cât de ceea ce aveți deja pe birou și ce sarcini plănuiți să executați. ...

Criminalitatea cibernetică a încetat de mult să fie apanajul unor entuziaști solitari. Astăzi, aceasta este o economie subterană de miliarde de dolari, cu propria specializare a profesiilor, piețe în stilul Amazon, recenzii ale clienților și chiar „suport tehnic”. Conform estimărilor Cybersecurity Ventures, în 2025, pierderile cauzate de criminalitatea cibernetică la nivel mondial vor ajunge la aproximativ 10,5 trilioane de dolari — de peste trei ori mai mult decât în 2015. În acest material — cum funcționează piața neagră a criminalității cibernetice, cât costă datele furate ale ucrainenilor și de ce războiul ne face deosebit de vulnerabili. ...

Compania ESET avertizează că grupul APT Webworm, legat de China, și-a extins vectorul de atac și acum vizează nu doar țările din Asia, ci și instituțiile guvernamentale din Belgia, Italia, Polonia, Serbia și Spania. Mai exact, de anul trecut, grupul de atacatori folosește backdoor-uri care utilizează Discord și Microsoft Graph API pentru a se conecta la serverul de comandă. Cercetătorii ESET au decriptat peste 400 de mesaje Discord și au descoperit un server al atacatorilor folosit pentru colectarea de informații despre peste 50 de ținte. ...

Compania Disc Soft Limited — dezvoltatorul popularului emulator de discuri optice DAEMON Tools — a confirmat că infrastructura sa a fost compromisă în urma unui atac asupra lanțului de aprovizionare. Atacatorii au distribuit timp de o lună, de pe site-ul oficial, instalatoare troianizate ale versiunii gratuite DAEMON Tools Lite, care au infectat sistemele utilizatorilor cu backdoor-uri și info-stealer-e. Dezvoltatorii au lansat versiunea actualizată 12.6, care nu conține cod malițios. Ce s-a întâmplat: atac asupra lanțului de aprovizionare Conform Disc Soft, a fost înregistrată o intruziune neautorizată în mediul de build al companiei, din cauza căreia o parte din pachetele de instalare au fost livrate într-o stare compromisă. Pe 5 mai a fost lansată versiunea DAEMON Tools Lite 12.6, care nu conține fișiere suspecte. ...

Meta a început testarea unui nivel de abonament plătit pentru WhatsApp, numit WhatsApp Plus. Funcțiile principale ale aplicației vor rămâne gratuite. Ce include WhatsApp Plus La etapa inițială, abonamentul este axat în principal pe personalizare. Abonații vor avea acces la: stickere premium cu efecte speciale; posibilitatea de a schimba temele de design și pictogramele aplicației; setarea unui ton de apel individual pentru contacte specifice; fixarea a până la 20 de chat-uri, în locul limitei standard; gestionare extinsă a notificărilor și sunetelor pentru lista de chat-uri. Conform WABetaInfo, Meta lucrează activ la funcții suplimentare pentru nivelul premium, astfel încât setul actual este doar un punct de plecare. ...

În rapoartele de securitate cibernetică, este obișnuit ca atacurile hackerilor să fie descrise ca evenimente izolate — dar, în realitate, în spatele fiecărei breșe de succes se află o întreagă rețea de furnizori de servicii, intermediari și executanți interdependenți. Criminalitatea cibernetică a încetat de mult să fie apanajul singuraticilor și s-a transformat într-o industrie subterană în toată regula, cu propria piață a forței de muncă, lanțuri de aprovizionare și chiar concurență între „vânzători”. ...

Imaginați-vă o încuietoare la ușa de la intrare pe care o verificați zilnic. Dar în casa dumneavoastră există o altă intrare — ascunsă în spatele unui perete, de existența căreia nici măcar nu bănuiți. Exact așa funcționează un backdoor în lumea digitală: ocolește orice protecție, orice autentificare și orice sistem de detectare a amenințărilor — în liniște, pe furiș, uneori timp de ani de zile. Pentru un atacator, este instrumentul ideal. Pentru victimă — o catastrofă descoperită mult prea târziu. ...