Το Trojan Emotet παρέμεινε στην πρώτη θέση της λίστας κακόβουλων προγραμμάτων για δεύτερο μήνα τον Ιανουάριο του 2021. Το κακόβουλο λογισμικό επηρέασε το 6% των οργανισμών παγκοσμίως, παρά τη διεθνή αστυνομική επιχείρηση, η οποία κατάφερε και πήρε τον έλεγχο του botnet στις 27 Ιανουαρίου.

Το Trojan Emotet παρέμεινε στην πρώτη θέση της λίστας κακόβουλων προγραμμάτων για δεύτερο μήνα τον Ιανουάριο του 2021. Το κακόβουλο λογισμικό επηρέασε το 6% των οργανισμών παγκοσμίως, παρά τη διεθνή αστυνομική επιχείρηση, η οποία κατάφερε και πήρε τον έλεγχο του botnet στις 27 Ιανουαρίου.

Η επιχείρηση αυτή συνέβαλε στη μείωση κατά 14% στον αριθμό των οργανισμών, που επηρεάστηκαν από τη δραστηριότητα του Emotet. Την ίδια στιγμή, κρατικές υπηρεσίες σχεδιάζουν να απεγκαταστήσουν μαζικά το Emotet από μολυσμένους κεντρικούς υπολογιστές στις 25 Απριλίου.

Παρ’ όλα αυτά, το Emotet διατήρησε την πρώτη θέση στο Global Threat Index, επισημαίνοντας τον τεράστιο παγκόσμιο αντίκτυπο, που είχε αυτό το botnet. Όπως επισημαίνει η Check Point στον Παγκόσμιο Δείκτη Απειλών για τον Ιανουάριο του 2021, η καμπάνια κακόβουλων ανεπιθύμητων μηνυμάτων του Emotet χρησιμοποιεί διαφορετικές τεχνικές παράδοσης για τη διάδοση του. Σε αυτές συμπεριλαμβάνονται ενσωματωμένοι σύνδεσμοι, συνημμένα έγγραφα ή αρχεία Zip, που προστατεύονται με κωδικό πρόσβασης.

Το Emotet εντοπίστηκε πρώτη φορά το 2014 και από τότε ενημερώθηκε τακτικά από τους προγραμματιστές του, για να διατηρήσει την αποτελεσματικότητά του για κακόβουλη δραστηριότητα. Το Υπουργείο Εσωτερικής Ασφάλειας των ΗΠΑ εκτιμά ότι κάθε περιστατικό, που αφορά το Emotet, κοστίζει στους οργανισμούς άνω του $1 εκατ. για να διορθωθεί.

Ευπάθειες

Η Check Point προειδοποιεί, επίσης, ότι το “MVPower DVR Remote Code Execution” είναι η πιο συνηθισμένη εκμετάλλευση ευπάθειας, η οποία επηρέασε το 43% των οργανισμών τον Ιανουάριο. Ακολουθεί το “HTTP Headers Remote Code Execution (CVE-2020-13756)”, που επηρεάζει το 42% των οργανισμών παγκοσμίως . Το “Dasan GPON Router Authentication Bypass (CVE-2018-10561)” είναι στην 3η θέση της λίστας με τα πιο εκτεθειμένα τρωτά σημεία, με παγκόσμιο αντίκτυπο 41%.

Για κινητά

Στο μεταξύ, τον 1ο μήνα του έτους οι τρεις πιο διαδεδομένες απειλές κακόβουλου λογισμικού για κινητές συσκευές ήταν το Hiddad στην πρώτη θέση. Ακολούθησαν τα xHelper και Triada.

Το Hiddad είναι ένα malware λογισμικό Android, που επανασυσκευάζει νόμιμες εφαρμογές και στη συνέχεια τις κυκλοφορεί σε ένα κατάστημα τρίτων. Το xHelper είναι μια κακόβουλη εφαρμογή, που βρίσκεται στο προσκήνιο από τον Μάρτιο του 2019 και χρησιμοποιείται για τη λήψη άλλων κακόβουλων εφαρμογών και την προβολή διαφημίσεων. Το Triada είναι ένα Modular Backdoor για Android, το οποίο παρέχει δικαιώματα superuser για λήψη κακόβουλου λογισμικού

Στην Ελλάδα

Η λίστα με τις πιο διαδεδομένες απειλές κακόβουλου λογισμικού στην Ελλάδα για τον Ιανουάριο περιλαμβάνει το Emotet στην πρώτη θέση, το Dridex – ένα Banking Trojan, που στοχεύει την πλατφόρμα των Windows – στη δεύτερη και το XMRig – ένα λογισμικό CPU mining ανοικτού πηγαίου κώδικα – στην τρίτη θέση.

Πηγή: http://www.sepe.gr/

Την πρόσληψη στην ΕΛΑΣ. 1.030 ειδικών φρουρών για τη φύλαξη των πανεπιστημίων και τη δυνατότητα τοποθέτησης καμερών ασφαλείας στα ΑΕΙ περιλαμβάνει, μεταξύ άλλων, το ΦΕΚ με το οποίο γίνεται νόμος του κράτους το ψηφισθέν νομοσχέδιο του υπουργείου Παιδείας. Την προηγούμενη βδομάδα αποτέλεσε αντικείμενο έντονης πολιτικής αντιπαράθεσης και υπήρξαν πολλές αντιδράσεις από την πανεπιστημιακή κοινότητα.

Την πρόσληψη στην ΕΛΑΣ. 1.030 ειδικών φρουρών για τη φύλαξη των πανεπιστημίων και τη δυνατότητα τοποθέτησης καμερών ασφαλείας στα ΑΕΙ περιλαμβάνει, μεταξύ άλλων, το ΦΕΚ με το οποίο γίνεται νόμος του κράτους το ψηφισθέν νομοσχέδιο του υπουργείου Παιδείας. Την προηγούμενη βδομάδα αποτέλεσε αντικείμενο έντονης πολιτικής αντιπαράθεσης και υπήρξαν πολλές αντιδράσεις από την πανεπιστημιακή κοινότητα.

Iδρύονται οι Ομάδες Προστασίας Πανεπιστημιακών Ιδρυμάτων (ΟΠΠΙ.), οι οποίες συγκροτούνται από αστυνομικό προσωπικό και ειδικούς φρουρούς που προσλαμβάνονται για τον σκοπό αυτό. Αποστολή τους είναι η προστασία και ασφάλεια τόσο των προσώπων που βρίσκονται στους χώρους των ΑΕΙ. όσο και των υποδομών αυτών.

Αρμοδιότητες των ΟΠΠΙ

Οι ΟΠΠΙ. είναι αρμόδιες για την άσκηση αστυνομικών καθηκόντων εντός των χώρων των ΑΕΙ. και ιδίως για:

α) Την πρόληψη της τέλεσης και την αντιμετώπιση κάθε αξιόποινης πράξης εντός των χώρων των ΑΕΙ.,
β) τη στελέχωση και λειτουργία των Κέντρων Ελέγχου και Λήψης Σημάτων και Εικόνων μαζί με το προσωπικό των ΑΕΙ.,
γ) την πραγματοποίηση περιπολιών στο πλαίσιο των καθηκόντων τους.

Στους ειδικούς φρουρούς που στελεχώνουν τις Ομάδες Προστασίας Πανεπιστημιακών Ιδρυμάτων (ΟΠΠΙ.) επιτρέπεται η άσκηση προανακριτικών καθηκόντων για το διάστημα που υπηρετούν σε αυτές και για υποθέσεις των οποίων επιλαμβάνονται κατά την άσκηση των καθηκόντων τους.

Ωστόσο, διευκρινίζεται ότι κατά την άσκηση των καθηκόντων του, το προσωπικό των ΟΠΠΙ. δεν φέρει πυροβόλο όπλο, συνεργάζεται με τις αρμόδιες αρχές και υπηρεσίες και ασκεί όλες τις κατά νόμο αρμοδιότητες.

«Τα ΑΕΙ. εφαρμόζουν τεχνικά ή άλλα αναγκαία μέτρα για την τήρηση της τάξης και της ασφάλειας εντός των χώρων τους, καθώς και για την προστασία της ζωής και της σωματικής ακεραιότητας του διδακτικού, διοικητικού και λοιπού προσωπικού, των φοιτητών και τρίτων φυσικών προσώπων – επισκεπτών και της ακίνητης και κινητής περιουσίας των ΑΕΙ», αναφέρεται επίσης.

«Κάθε ΑΕΙ., με κριτήριο το μέγεθός του, τις ιδιαίτερες ανάγκες, τη συχνότητα εμφάνισης παραβατικών συμπεριφορών και τη διαβάθμιση του επιπέδου ασφάλειας και προστασίας του, τοποθετεί ηλεκτρονικά και λοιπά συστήματα ασφάλειας που καλύπτουν μέρος ή το σύνολο των εσωτερικών και εξωτερικών χώρων του. Ως τέτοια συστήματα λογίζονται ιδίως:

α) μέσα επιτήρησης με τη λήψη ή καταγραφή εικόνας και ήχου σε εσωτερικούς και εξωτερικούς χώρους του ΑΕΙ.,

β) ηλεκτρονικά μηχανήματα ανίχνευσης απαγορευμένων αντικειμένων και ουσιών στις εισόδους εξωτερικών ή εσωτερικών χώρων των ΑΕΙ.,

γ) μέσα ειδοποίησης άμεσου κινδύνου με φωτεινή ένδειξη και ηχητικά, όπως συναγερμός και

δ) αισθητήρες ανίχνευσης κίνησης και αποσυναρμολόγησης. Πέραν των τεχνικών ή τεχνολογικών μέτρων ασφάλειας της παρούσας, κάθε ΑΕΙ. δύναται να λαμβάνει μέτρα που συμβάλλουν στην ενίσχυση του επιπέδου ασφάλειας και προστασίας, όπως η εφαρμογή φωτισμού ασφάλειας σε εξωτερικούς χώρους του ΑΕΙ., καθώς και η πρόσληψη προσωπικού ασφαλείας.

Διευκρινίζεται ότι «η εγκατάσταση και λειτουργία των τεχνικών μέτρων της περ. α΄ εντός των ΑΕΙ. επιτρέπεται μόνο για την πρόληψη και αντιμετώπιση των αξιόποινων πράξεων που προβλέπονται στα κεφάλαια έκτο, δέκατο τρίτο, δέκατο πέμπτο, δέκατο έκτο, δέκατο όγδοο, δέκατο ένατο και εικοστό τρίτο του Ειδικού Μέρους του Ποινικού Κώδικα (ν. 4619/2019, Α΄ 95) και τα κακουργήματα της νομοθεσίας περί εξαρτησιογόνων ουσιών. Αντικείμενο της αντιμετώπισης του προηγούμενου εδαφίου συνιστά και η απόδειξη τέλεσης αξιόποινων πράξεων και ταυτοποίησης του δράστη».

Εγκατάσταση «Κέντρου Ελέγχου και Λήψης Σημάτων και Εικόνων»

Σε κάθε ΑΕΙ. εγκαθίσταται «Κέντρο Ελέγχου και Λήψης Σημάτων και Εικόνων», το οποίο συνδέεται με όλα τα τεχνολογικά συστήματα ασφάλειας και επικοινωνιών που εγκαθίστανται και λειτουργούν εντός του ΑΕΙ., η λειτουργία του οποίου υποστηρίζεται από το προσωπικό των άρθρων 14 και 18. Η απόφαση για την εγκατάσταση και λειτουργία του «Κέντρου Ελέγχου και Λήψης Σημάτων και Εικόνων» εκδίδεται ύστερα από διενέργεια Μελέτης Εκτίμησης Αντικτύπου σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα

Πέραν των τεχνικών ή τεχνολογικών μέτρων ασφάλειας της παρούσας, κάθε ΑΕΙ. δύναται να λαμβάνει μέτρα που συμβάλλουν στην ενίσχυση του επιπέδου ασφάλειας και προστασίας, όπως η εφαρμογή φωτισμού ασφάλειας σε εξωτερικούς χώρους του ΑΕΙ., καθώς και η πρόσληψη προσωπικού ασφαλείας.»

Πηγή: https://www.gazzetta.gr/plus