Η ιδιωτικότητα των χρηστών του διαδικτύου φαίνεται πως έχει εκτεθεί αρκετά με αποτέλεσμα τα δεδομένα τους να έχουν γίνει στόχος. Ένας από αυτούς τους κινδύνους είναι το Deepfake που σκοπό έχει να ξεγελάσει τους χρήστες και να διεισδύσει στην ασφάλεια τους αποκτώντας σημαντικές πληροφορίες και άλλα πολλά.

Συγκεκριμένα η ESET δημοσίευσε την τελευταία Έκθεση Απειλών, παρουσιάζοντας τις τάσεις που καταγράφηκαν στην τηλεμετρία της και τις αναλύσεις των ειδικών της από τον Ιούνιο έως το Νοέμβριο του 2024

Οι απειλές

Οι infostealers αναδεικνύονται σε μια δυναμική κατηγορία απειλών, με το Agent Tesla να παραχωρεί τη θέση του στο Formbook, ένα κακόβουλο λογισμικό σχεδιασμένο να υποκλέπτει ευαίσθητα δεδομένα.

Το Lumma Stealer, επίσης, γίνεται ολοένα και πιο δημοφιλές ανάμεσα στους κυβερνοεγκληματίες, συμμετέχοντας σε μεγάλες κακόβουλες εκστρατείες και σημειώνοντας αύξηση 369% στις ανιχνεύσεις, σύμφωνα με την τηλεμετρία της ESET.

Παράλληλα, η εμφάνιση νέων απατών στα μέσα κοινωνικής δικτύωσης, με τη χρήση deepfake βίντεο και ψεύτικων εταιρικών σημάτων, επιχειρεί να παραπλανήσει χρήστες σε επενδυτικές απάτες. Αυτές οι επιθέσεις, που η ESET κατατάσσει ως HTML/Nomani, σημείωσαν αύξηση 335% μεταξύ των περιόδων αναφοράς, με τις περισσότερες ανιχνεύσεις να καταγράφονται σε Ιαπωνία, Σλοβακία, Καναδά, Ισπανία και Τσεχία.

Το δεύτερο εξάμηνο του 2024, φαίνεται ότι οι κυβερνοεγκληματίες επικεντρώθηκαν στην ανίχνευση κενών ασφαλείας και την ανάπτυξη καινοτόμων μεθόδων για την αύξηση των θυμάτων τους, συνεχίζοντας το διαρκές παιχνίδι γάτας και ποντικιού με τις αμυντικές δυνάμεις. Σύμφωνα με τον Jiří Kropáč, Διευθυντή Ανίχνευσης Απειλών της ESET, αυτή η περίοδος χαρακτηρίστηκε από την εμφάνιση νέων φορέων επίθεσης και μεθόδων κοινωνικής μηχανικής, την καταγραφή νέων απειλών στην τηλεμετρία και την αναδιάταξη καθιερωμένων ομάδων κυβερνοεγκλήματος, ως αποτέλεσμα ενεργειών εξουδετέρωσης από τις αρμόδιες αρχές.

Μεταξύ των κακόβουλων λογισμικών infostealer, το διαβόητό «infostealer-as-a-service» Redline Stealer τερματίστηκε από τις αρχές τον Οκτώβριο του 2024. Αναμένεται όμως ότι η πτώση του Redline Stealer θα οδηγήσει στην εξάπλωση άλλων παρόμοιων απειλών. Το τοπίο του ransomware αναδιαμορφώθηκε με την εξάρθρωση της συμμορίας ηλεκτρονικού εγκλήματος LockBit, δημιουργώντας ένα κενό που θα καλυφθεί από άλλους φορείς. Το RansomHub συγκέντρωσε εκατοντάδες θύματα μέχρι το τέλος του H2 2024, εδραιώνοντας τον εαυτό του ως τον νέο κυρίαρχο παίκτη. Οι ομάδες APT που συνδέονται με την Κίνα, τη Βόρεια Κορέα και το Ιράν εμπλέκονται όλο και περισσότερο σε επιθέσεις ransomware.

Με τα κρυπτονομίσματα να φτάνουν σε τιμές ρεκόρ το δεύτερο εξάμηνο του 2024, τα πορτοφόλια κρυπτονομισμάτων ήταν ένας από τους πρωταρχικούς στόχους των κυβερνοεγκληματιών. Στην τηλεμετρία της Eset, αυτό αντανακλάται στην αύξηση των ανιχνεύσεων cryptostealer σε πολλαπλές πλατφόρμες. Η αύξηση ήταν η πιο δραματική στο macOS, όπου το κακόβουλο λογισμικό Password-Stealing Ware – που έχει ως στόχο σε μεγάλο βαθμό τα διαπιστευτήρια του πορτοφολιού κρυπτονομισμάτων – υπερδιπλασιάστηκε σε σύγκριση με το H1. Το AMOS (επίσης γνωστό ως Atomic Stealer), κακόβουλο λογισμικό που έχει σχεδιαστεί για τη συλλογή και τη διαρροή ευαίσθητων δεδομένων από συσκευές Mac, συνέβαλε σημαντικά στην αύξηση αυτή. Οι απειλές Android, που είχαν ως στόχο τραπεζικές εφαρμογές καθώς και πορτοφόλια κρυπτονομισμάτων, αυξήθηκαν κατά 20%.

Η PartnerNET μέσα από την γκάμα προϊόντων της Akubela που διαθέτει παρουσιάζει μία λύση για την ασφάλεια των κτιρίων, χώρων αλλά και οπουδήποτε αλλού θεωρείται ότι χρειάζεστε μία αναβάθμιση.

Συγκεκριμένα η έξυπνη κλειδαριά Akubela SL50 φέρνει την επανάσταση στην ασφάλεια των κτιρίων, προσφέροντας μια ολοκληρωμένη εμπειρία με πολλαπλές δυνατότητες ξεκλειδώματος και αυτόματης προστασίας. Ξεχάστε τα παραδοσιακά κλειδιά και αντικλείδια! Το SL50 επιτρέπει το άνοιγμα της πόρτας σας με δακτυλικό αποτύπωμα, την εφαρμογή BelaHome, IC κάρτα, προσωρινό ή εικονικό κωδικό πρόσβασης, και παρέχει ακόμα και επιλογή διπλής επαλήθευσης για μέγιστη ασφάλεια. Διαχειριστείτε εύκολα κάθε πρόσβαση, εξασφαλίζοντας ότι κάθε χώρος παραμένει προστατευμένος κάθε στιγμή.

Το SL50 διαθέτει προηγμένη λειτουργία ανίχνευσης ασυνήθιστης δραστηριότητας. Αν κάποιος προσπαθήσει να παραβιάσει την πόρτα σας ή παραμονεύει έξω από αυτήν, η συσκευή θα σας ειδοποιήσει ακαριαία με στιγμιότυπα. Έτσι, παραμένετε πάντα ενημερωμένοι για την ασφάλεια των χώρων σας, όπου κι αν βρίσκεστε.

Η ευρυγώνια κάμερα με υπέρυθρο φωτισμό του SL50 προσφέρει HD παρακολούθηση κάθε στιγμή, ενώ μέσω της εφαρμογής BelaHome μπορείτε να ελέγχετε την κάμερα και να επικοινωνείτε με επισκέπτες σε πραγματικό χρόνο. Ακόμα και όταν είστε μακριά από τον χώρο, μπορείτε να δείτε ποιος είναι στην πόρτα και να ξεκλειδώσετε εξ αποστάσεως.

Το SL50 ενσωματώνεται με το έξυπνο οικοσύστημα κτιρών της Akubela, συμπεριλαμβανομένων των HyPanels και του Akuvox Smart Intercom, αυτοματοποιώντας την ασφάλεια του κτιρίου. Όταν ανοίγετε την πόρτα, ενεργοποιείται το home mode, και όταν την κλείνετε, ενεργοποιείται το σύστημα ασφαλείας. Έτσι, η Akubela SL50 συνδυάζει κουδούνι με κάμερα, εσωτερική μονάδα και έξυπνη κλειδαριά σε μία συσκευή, με απλή εγκατάσταση και έλεγχο μέσω της εφαρμογής BelaHome.

Με ενσωματωμένο κουδούνι, πλήρως αυτόματη κλειδαριά και πολλαπλούς τρόπους ξεκλειδώματος, το SL50 προσφέρει άνεση και ασφάλεια σε κάθε χώρο.

Το SL50 Smart Lock και τα προϊόντα της Akubela αντιπροσωπεύονται στην Ελλάδα από την εταιρεία  PartnerΝΕΤ όπου και μπορείτε να τα βρείτε εδώ.

Οι κυβερνοεπιθέσεις έχουν σημειώσει σημαντική αύξηση εν μέσω ωρίμανσης του οικοσυστήματος απειλών στον κυβερνοχώρο με ένα ανησυχητικό ποσοστό το οποίο φαίνεται να μεγαλώνει όλο και περισσότερο με τον καιρό.

Η Check Point Software για το 2025 φαίνεται πως έκανε μία έρευνα όπου εμφάνισε το εν λόγω ποσοστό αλλά και τόνισε κάποιες συστάσεις για αυτές τις επιθέσεις.

«Η κυβερνοασφάλεια το 2025 δεν αφορά μόνο την προστασία των δικτύων. Πρόκειται για τη διασφάλιση της εμπιστοσύνης στα συστήματα και τους θεσμούς μας. Στην έκθεση The State of Global Cyber Security 2025 υπογραμμίζεται η ταχεία εξέλιξη των απειλών και η επιτακτική ανάγκη για ανθεκτικότητα απέναντι σε επίμονους και περίπλοκους αντιπάλους», δήλωσε η Μάγια Χόροβιτς, VP of Research στην Check Point Software.

Το 2024 χαρακτηρίστηκε από τον αυξανόμενο ρόλο που παίζει η παραγωγική τεχνητή νοημοσύνη (GenAI) στις κυβερνοεπιθέσεις. Από εκστρατείες παραπληροφόρησης έως deepfake βίντεο, το GenAI χρησιμοποιήθηκε για να επιταχύνει τις επιθέσεις στον κυβερνοχώρο, να κλέψει χρήματα και να επηρεάσει την κοινή γνώμη.

Ταυτόχρονα, οι επιθέσεις Infostealer αυξήθηκαν κατά 58%, αποκαλύπτοντας ένα ώριμο οικοσύστημα στον κυβερνοχώρο. Πάνω από το 70% των μολυσμένων συσκευών ήταν προσωπικές, καθώς οι φορείς απειλής στόχευαν περιβάλλοντα BYOD (bring-your-own device) για να παραβιάσουν εταιρικούς πόρους.

Τα βασικά πορίσματα της έκθεσης:

•  Εξελισσόμενοι κυβερνοπόλεμοι: Τα έθνη-κράτη αντιμετωπίζουν μια μετατόπιση από οξείες επιθέσεις σε χρόνιες εκστρατείες που αποσκοπούν στη διάβρωση της εμπιστοσύνης και στην αποσταθεροποίηση των συστημάτων. Οι εκστρατείες παραπληροφόρησης και επιρροής που βασίζονται στην τεχνητή νοημοσύνη στόχευαν το ένα τρίτο των παγκόσμιων εκλογών μεταξύ του Σεπτεμβρίου του 2023 και του Φεβρουαρίου του 2024.
•  Εξέλιξη του Ransomware: Η απομάκρυνση δεδομένων και ο εκβιασμός ξεπέρασαν τις επιθέσεις που βασίζονται στην κρυπτογράφηση ως κύρια τακτική ransomware, απλοποιώντας τις λειτουργίες και μεγιστοποιώντας τις πληρωμές. Η υγειονομική περίθαλψη έγινε ο δεύτερος πιο στοχευμένος κλάδος, με αύξηση 47% στις επιθέσεις από έτος σε έτος.
•  Εκμετάλλευση Edge Συσκευών: Οι παραβιασμένοι δρομολογητές, τα VPN και άλλες edge συσκευές χρησίμευσαν ως βασικά σημεία εισόδου για τους επιτιθέμενους. Πάνω από 200.000 συσκευές ελέγχονταν από προηγμένα botnets όπως το Raptor Train, που λειτουργούσαν από κρατικούς φορείς.
•  Διαδεδομένες ευπάθειες: Το 96% των exploits το 2024 αξιοποίησε ευπάθειες που αποκαλύφθηκαν πριν από το έτος, υπογραμμίζοντας τη σημασία της προληπτικής διαχείρισης ενημερώσεων κώδικα.
•  Οι βιομηχανίες στόχος: Για πέμπτη συνεχή χρονιά, η εκπαίδευση παρέμεινε η πιο στοχευμένη βιομηχανία, σημειώνοντας αύξηση 75% στις επιθέσεις από έτος σε έτος.

Συστάσεις για CISOs:

1.  Ενισχύστε την ασφάλεια BYOD: Εφαρμόστε αυστηρές πολιτικές και αναπτύξτε προστασία τελικού σημείου για να μετριάσετε τους κινδύνους από προσωπικές συσκευές που έχουν πρόσβαση σε εταιρικούς πόρους.
2.  Επενδύστε σε Threat Intelligence: Αξιοποιήστε εργαλεία που βασίζονται στην τεχνητή νοημοσύνη για την παρακολούθηση και την πρόληψη εκστρατειών παραπληροφόρησης και αναδυόμενων απειλών.
3.  Βελτιώστε τη διαχείριση ενημερώσεων κώδικα: Αντιμετωπίστε γνωστά τρωτά σημεία προληπτικά για να περιορίσετε την έκθεση σε εκτεταμένα exploits.
4.  Ασφαλείς συσκευές Edge: Εφαρμόστε ισχυρά μέτρα ασφαλείας για δρομολογητές, VPN, και συσκευές IoT για να αποτρέψετε τη μετατροπή τους σε λειτουργικά κουτιά αναμετάδοσης για επιτιθέμενους.
5.  Εστιάστε στην ανθεκτικότητα: Προετοιμαστείτε για επίμονες απειλές με ολοκληρωμένα σχέδια αντιμετώπισης περιστατικών και συνεχή παρακολούθηση.

Πηγή: ot.gr

Η KEEPER Group παρουσιάζει έναν τρόπο παρακολούθησης για τον εσωτερικό χώρο είτε του σπιτιού σας ή του επαγγελματικού σας χώρου είτε οπουδήποτε αλλού θέλετε. Συγκεκριμένα μέσα από την γκάμα προϊόντων της EZVIZ η εταιρεία παρουσιάζει την H7c Dual.

Σχετικά με την H7C Dual

Η εν λόγω κάμερα διαθέτει δύο ισχυρούς φακούς για να εξασφαλίσει ολοκληρωμένη κάλυψη από πάνω προς τα κάτω, η H7c Dual παρέχει προστασία ολόκληρου του δωματίου όπως ποτέ πριν. Εξοπλισμένο με ανίχνευσης ανθρώπινης κίνησης, αμφίδρομη κλήση και κρυστάλλινη εικόνα μέρα και νύχτα, διπλασιάζει την αίσθηση ασφάλειας με πολύ πιο ευέλικτες λειτουργίες.

Όμως η τεχνολογία διπλού φακού της EZVIZ μπορεί να παρέχει αρκετή προστασία και αυτό οφείλεται στο ότι χρησιμοποιεί έναν σταθερό φακό και έναν κύριο φακό μετατόπισης και κλίσης ταυτόχρονα – το duo λειτουργεί ανεξάρτητα ή μαζί με έναν αρκετά έξυπνο τρόπο.

Η ασύρματη και ενσύρματη IP Κάμερα EZVIZ H7C Dual 2K⁺ διπλού φακού, περιλαμβάνει στο σώμα της:

• Μία σταθερή πανοραμική κάμερα ανάλυσης 4MP, με αισθητήρα 1/3ʺ Progressive Scan CMOS και ευρυγώνιο φακό 2.8mm, με μεγάλη γωνία θέασης 108°, καθώς και 
• Μία κινητή – Ρομποτική (Pan & Tilt) κάμερα ανάλυσης 4MP, με αισθητήρα 1/3ʺ Progressive Scan CMOS, σταθερό φακό 6mm με γωνία θέασης 60° και δυνατότητα οριζόντιας (360°) και κάθετης κίνησης (65°). 

Σημειώνεται ότι μπορείτε να παρακολουθείτε όλες τις πληροφορίες αλλά και να την ρυθμίσετε όπως θέλετε όπως το να παρατηρεί ιδιαίτερα τις ανθρώπινες δραστηριότητες ενώ μπορεί να καταγράψει ηχητικές αλλαγές στο περιβάλλον.

Ακόμη σε καθορισμένα χρονικά διαστήματα ο φακός PT μπορεί να ολοκληρώσει αυτόματα τους ελέγχους για την εξάλειψη των τυφλών σημείων. Μπορείτε να προσαρμόσετε ευέλικτα τις διαδρομές περιπολίας για προσαρμοσμένες εστίες ή απλώς να του ζητήσετε να ολοκληρώσει μια οριζόντια περιστροφή πλήρους κύκλου.

H H7C Dual χρησιμοποιεί starlight φακούς για να αποδίδει έγχρωμες εικόνες υψηλής ποιότητας ακόμα και σε συνθήκες χαμηλού φωτισμού. Επιπλέον, χρησιμοποιεί ενσωματωμένο προβολέα για να προσφέρει έγχρωμη νυχτερινή όραση σε απόλυτο σκοτάδι. Όταν ενεργοποιηθεί η λειτουργία έξυπνης νυχτερινής όρασης, θα αλλάξει αυτόματα την προβολή του από ασπρόμαυρη σε έγχρωμη κατά την ανίχνευση κίνησης.

Τεχνικά χαρακτηριστικά

H H7C Dual χρησιμοποιεί τεχνολογία συμπίεσης Video H.265 για ταχύτερη μετάδοση και περισσότερες ημέρες διάρκεια καταγραφής, Digital WDR, 3D DNR. Διαθέτει ενσωματωμένο μικρόφωνο και μεγάφωνο για αμφίδρομη ηχητική επικοινωνία καθώς υποδοχή κάρτας μνήμης MicroSD έως και 512 GB για τοπική καταγραφή video. Παρέχει επίσης και την δυνατότητα καταγραφής σε cloud ή σε NVR.

Την εν λόγω κάμερα εσωτερικού χώρου μπορείτε να την βρείτε στην KEEPER Group εδώ.

Ένα νέου είδους απάτης έκανε την εμφάνιση του με αυτό να είναι ιστοσελίδες που υποτίθεται πουλούν την διάσημη Dubai Chocolate. Με την μαζική ζήτηση που υπάρχει γύρω από την συγκεκριμένη σοκολάτα οι κυβερνοεγκληματίες βρήκαν την κατάλληλη ευκαιρία να φτιάξουν νέες ιστοσελίδες για να κλέψουν στοιχεία, κωδικούς και άλλα από υποψήφια θύματα.

Συγκεκριμένα ειδικοί της Kaspersky αποκάλυψαν μια σειρά από απάτες που σχετίζονται με τη συνεχώς αυξανόμενη ζήτηση, από πλαστές απομιμήσεις γνωστών και έμπιστων brands έως τη δημιουργία ολόκληρων ψεύτικων διαδικτυακών καταστημάτων.

Απομιμήσεις επίσημων καταστημάτων

Οι ειδικοί της Kaspersky εντόπισαν μια εκστρατεία απάτη που στοχοποιεί καταναλωτές στα Ηνωμένα Αραβικά Εμιράτα, στην οποία οι κυβερνοεγκληματίες δημιούργησαν ψεύτικες ιστοσελίδες που υποδύονταν την Deliveroo, τη γνωστή υπηρεσία παράδοσης, και τη Fix Dessert Chocolatier που δημιούργησε τη διάσημη Dubai Chocolate. Μιμούμενοι την εμφάνιση επίσημων καταστημάτων και πλατφορμών, οι κυβερνοεγκληματίες εκμεταλλεύονται την εμπιστοσύνη των καταναλωτών και τη φήμη των brands για να παρασύρουν ανυποψίαστους αγοραστές ώστε να παραγγείλουν σοκολάτες οι οποίες δεν παραδίδονται ποτέ.

Ανεξάρτητα ψεύτικα καταστήματα με Dubai Chocolate

Σε άλλες περιπτώσεις, οι απατεώνες δημιούργησαν ολόκληρες ψεύτικες πλατφόρμες ηλεκτρονικού εμπορίου, προσποιούμενοι ανεξάρτητους προμηθευτές από όλο τον κόσμο. Οι απατηλές αυτές ιστοσελίδες ισχυρίζονται ότι εμπορεύονται Dubai Chocolate, αλλά εξαφανίζονται μόλις λάβουν την πληρωμή, αφήνοντας τους καταναλωτές με άδεια χέρια. Αυτά τα παράνομα καταστήματα στοχοποιούν χρήστες σε όλο τον κόσμο.

«Οι απατεώνες συχνά εκμεταλλεύονται γρήγορα τις τάσεις, και η φρενίτιδα γύρω από τη Dubai Chocolate αποτελεί χαρακτηριστικό παράδειγμα. Μέσω τακτικών εκμετάλλευσης του ενθουσιασμού των καταναλωτών και της εμπιστοσύνης τους σε γνωστά brands, οι κυβερνοεγκληματίες πετυχαίνουν πιο εύκολα τον στόχο τους», προειδοποιεί η Olga Svistunova, ειδικός ασφαλείας της Kaspersky. «Για να προστατευτούν και να αποφύγουν την απογοήτευση, είναι κρίσιμο οι χρήστες να δίνουν προσοχή στις λεπτομέρειες, να αφιερώνουν χρόνο στον έλεγχο της αυθεντικότητας των διαδικτυακών καταστημάτων και να είναι επιφυλακτικοί με οποιεσδήποτε προσφορές φαίνονται ασυνήθιστα γενναιόδωρες – οι οποίες μπορεί να έχουν σκοπό την εξαπάτηση».

Για την αποφυγή τέτοιων ειδών απάτης, η Kaspersky συμβουλεύει:

• Επαληθεύστε την αυθεντικότητα του ιστότοπου: Ελέγξτε τις διευθύνσεις URL, τα domain names και κριτικές πελατών πριν κάνετε αγορές online. 
• Να είστε επιφυλακτικοί με απροσδόκητες προσφορές: Οι απατεώνες συχνά χρησιμοποιούν αναδυόμενα παράθυρα, διαφημίσεις ή phishing emails ώστε να κατευθύνουν τους χρήστες σε ψευδείς ιστοσελίδες.  
• Αποφύγετε την κοινοποίηση προσωπικών πληροφοριών: Να μοιράζεστε ευαίσθητες λεπτομέρειες μόνο σε ασφαλείς, επαληθευμένες πλατφόρμες. 
• Χρησιμοποιήστε ολοκληρωμένες λύσεις ασφαλείας: Αξιόπιστο λογισμικό κυβερνοασφάλειας, όπως το Kaspersky Premium, μπορεί να μπλοκάρει τις ιστοσελίδες phishing και να αποτρέψει τη μόλυνση με κακόβουλο λογισμικό.