Jak oříznout velké video online? Počítačová pomoc – Kaspersky Club | Kaspersky Lab Club
Podle výzkumné společnosti Juniper Research překročil obrat elektronického obchodování v roce 2024 7 bilionů dolarů a očekává se, že v příštích pěti letech vzroste 44krát. Zájem zločinců o tuto oblast však roste ještě rychleji. V loňském roce ztráty z podvodů překročily 107 miliard dolarů a za pět let vzrostou na XNUMX miliard dolarů.
Obětí se může stát online platforma jakékoli velikosti, působící v jakékoli oblasti – ať už je to tržiště s obsahem, obchod se stavebními materiály, cestovní kancelář nebo webové stránky aquaparku. Pokud přijímáte platby, provozujete věrnostní program, podporujete osobní účet klienta – podvodníci si k vám určitě přijdou. Jaké útočné schémata jsou nejoblíbenější, jaké ztráty podnikání vznikají a jak tomu všemu zabránit?
Krádež účtu
Díky infostealerům a různým únikům z databází mají útočníci k dispozici miliardy párů e-mail+heslo. Mohou je jeden po druhém vyzkoušet na jakékoli webové stránce s osobním účtem s rozumnou nadějí, že oběť útoku používá všude stejné heslo. Tento útok se nazývá „credential stuffing“ a pokud bude úspěšný, budou útočníci moci platit za objednávky jménem klienta kreditní kartou propojenou s účtem nebo použít věrnostní body. Podvodníci mohou účet také použít k podvodným nákupům zboží a platbám bankovními kartami třetích stran.
Zobrazit celý článek
Autor KL FC Bot
Pravděpodobně jste již viděli nejnovější titulky zpráv s názvem „Největší únik v dějinách lidstva“. Celý svět je v rozruchu kvůli novinářům Cybernews, kteří objevili přihlašovací údaje a hesla k 16 miliardám účtů ve volném přístupu – dva na každého člověka na Zemi. Co je to za únik a co by se s tím mělo hned teď dělat?
Co je to za únik? Jsou tam moje data?
Původní výzkum uvádí, že tým Cybernews na tomto příběhu pracoval od začátku roku. Během šesti měsíců se jim podařilo shromáždit 30 nechráněných datových sad, které dohromady tvoří 16 miliard hesel. Největší datová sada, 3,5 miliardy záznamů, se týká portugalsky mluvící populace planety; dalších 455 milionů záznamů se týká Ruska a 60 milionů „s největší pravděpodobností“ souvisí s Telegramem.
Databáze je postavena na následujícím principu: URL webové stránky, přihlašovací jméno a heslo. To je vše, nic víc. Zároveň se říká, že unikla uživatelská data ze všech gigantických služeb: Apple, Google, Facebook*, Telegram, GitHub atd. Překvapivě se do rukou novinářů dostala hesla, nikoli hash. V naší studii Jak hackeři dokáží prolomit heslo za hodinu jsme podrobně rozebrali, jak firmy hesla ukládají. Spoiler: téměř vždy v uzavřené podobě s využitím hashovacích algoritmů.
V tomto článku se zaměřujeme zejména na aktuálnost dat: novináři tvrdí, že 16 miliard nezahrnuje největší úniky, o kterých jsme psali na blogu Kaspersky Daily. V zákulisí zůstávají důležité otázky: „Odkud se vzalo 16 miliard čerstvě uniklých hesel a proč je kromě Cybernews nikdo neviděl?“ Novináři bohužel neposkytli žádné důkazy o skutečné existenci této databáze. Ani experti Kaspersky Lab, ani nikdo jiný proto nebyli schopni tento únik analyzovat. To znamená, že nemůžeme říci, zda se tam nacházejí vaše data, nebo vůbec data někoho jiného.
Podle serveru Cybernews bylo získání celé databáze umožněno díky zlodějům hesel. Jedná se skutečně o rostoucí hrozbu. Podle našich údajů se počet útoků s cílem krádeže hesel zjištěných na celém světě od roku 2023 do roku 2024 zvýšil o 21 %. Útočníci cílí na soukromé i firemní uživatele.
Zobrazit celý článek
Dobrý den!
Budu mít přístup k webovým stránkám/aplikaci Sberbank Online ze zahraničí pomocí Kaspersky VPN, když jako lokalitu vyberu Rusko? Za VPN si budu platit i ze zahraničí.
Díky předem!
S pozdravem,
Natalia
Autor KL FC Bot
Téměř každý den sdílíme fotografie, videa a dokumenty, posíláme hlasové zprávy, e-maily, ale téměř nikdy nás nenapadne, že tím přeneseme mnohem více dat, než si uvědomujeme. Jde o to, že každý soubor obsahuje metadata – servisní informace o souboru samotném, ve kterém najdete spoustu zajímavostí, které nejsou určeny zvědavým očím: například čas a místo pořízení fotografie, historii úprav dokumentu, informace o vašem zařízení, vaši IP adresu, geolokaci a mnoho dalšího. A to vše spolu s neškodným selfie či prezentací končí v rukou obdarovaného, vyvěšuje se na sociální sítě nebo zveřejňuje na webových stránkách.
Dnes budeme hovořit o výhodách a škodách metadat a řekneme vám o způsobech, jak je odstranit.
Co jsou metadata a proč jsou potřebná?
Jednoduše řečeno, metadata jsou další informace o obsahu souboru, přidané aplikacemi, které tyto soubory vytvářejí nebo zpracovávají, operačními systémy nebo samotnými uživateli. Ve většině případů se metadata vytvářejí a aktualizují automaticky: například u souborů to mohou být atributy, jako je datum vytvoření, datum poslední úpravy, typ, vlastník atd. A když fotíme svým smartphonem nebo fotoaparátem, do souboru se kromě samotného snímku zaznamenává také datum a místo pořízení fotografie, expoziční parametry, model smartphonu a další informace poskytované formátem EXIF . Soubor těchto dat se může lišit v závislosti na modelu a nastavení fotoaparátu nebo smartphonu.
Některá metadata jsou „na očích“ a lze je snadno upravovat. Zvukové soubory tedy obsahují speciální značky, které vypovídají o obsahu: o autorovi, interpretovi, albu, názvu skladby, žánru a lze je snadno změnit téměř v každém přehrávači.