The headlines that made most buzz on this page
29/09/22 09:15
4.87% of the views
מאת גיקטיים
אחד הטרנדים הכי חמים של עולם הטכנולוגיה ב-2022 הוא ללא ספק מחוללי התמונות מבוססי הבינה המלאכותית. את המגמה התחיל DALL-E 2 של OpenAI, ואחריו צצו עוד ועוד מתחרים. עם זאת, המחולל מבית חברת ה-AI שהקימו סם אלטמן ואילון מאסק (שמאז כבר עבר הלאה) היה מאחורי רשימת המתנה ארוכה, שלא איפשרה לרוב האנשים ליהנות ממנו, והשאירה […]
29/09/22 09:48
4.49% of the views
מאת וואלה!
הדלפות של העיצוב האפשרי של סדרת ה-S23 של סמסונג מעידות שייתכן השינוי העיצובי צפוי להיות בעיקר בדגמי הבסיס של החברה. הנה כל הפרטים
29/09/22 11:56
4.12% of the views
מאת וואלה!
תודו שגם אתם חיכיתם לזה: הרשת החברתית הפופולרית תאפשר לכם בקרוב לחפש באופן מדויק ברשימת הצופים שלכם בסטורי. כך זה נראה
29/09/22 12:35
4.12% of the views
מאת Gadgety
טרם חשפה את סדרת מעבדי ה-Raptor Lake, הדור ה-13 של מעבדי החברה, סיפקה אינטל לגאדג’טי הצצה אל מאחורי הקלעים של האופן בו פותח המעבד במרכז המחקר והפיתוח של אינטל בחיפה, אך מלבד זאת, החברה הציגה והדגימה אוסף טכנולוגיות אותן היא מפתחת, בהן חיבור ה-WiFi 7 האלחוטי, מתאמי Bluetooth LE Audio ואף את הדור הבא של […]
29/09/22 12:29
3% of the views
מאת אנשים ומחשבים
מתקפות כופרה רחבות היקף עשויות להתחיל עם גישה לנקודות קצה, שנרכשו בזול על ידי שחקני איום בסייבר, הפועלים בשווקים של הרשת האפלה; כך לפי מחקר חדש של סייברסיקסגיל (CyberSixgill).
החברה הישראלית, העוסקת במודיעין בזמן אמת על איומי סייבר, הנפיקה מחקר חדש – "Wholesale Access Markets & Ransomware", שעולה ממנו, כי בהשקעה של 10 דולרים, פושעי הסייבר עשויים להפוך למיליונרים, בשל היכרותם את מורכבות הגישה למכירות של גישה לתחנות קצה – ברשת האפלה.
לדברי החוקרים, "השלב הראשון של מתקפת סייבר אקטיבית הוא גישה ראשונית, השגת דריסת רגל ברשת הקורבן. שלב זה קשה לביצוע, ולכן תוקפים רבים ממירים ניסיון זה ברכישה של גישה לרשת מגורמי איום בעלי כישורים".
לפי הדו"ח, "ישנן שתי אפשרויות לגישה למכירה: מתווכים בגישה ראשונית (IABs), המוכרים גישה לחברות המיועדות לתקיפה במכירה פומבית בעלות של מאות עד אלפי דולרים, או שוקי גישה סיטונאיים (WAMs), שמוכרים גישה לנקודות קצה שנפרצו, או את פרטי הסיסמה שלהם – במחיר זעום של עשרה דולרים בלבד".
שוקי גישה סיטונאיים ברשת האפלה הם פלטפורמות, שפושעים מקוונים מוכרים בהן גישה לנקודות קצה שנפגעו, או גישה לנקודות אלו דרך פרוטוקולים מרוחקים שונים, כגון RDP ועוד.
החוקרים דימו את שוקי הגישה הסיטונאיים ל"שוקי פשפשים דיגיטליים": מחירים נמוכים, מלאי גדול, ומעט ערובה לכך שהגישה הינה מתמשכת. לפי הדו"ח, "בין פרטי גישה סתמיים וחסרי ערך ניתן למצוא לעיתים גם זהב". המוכרים הציעו בשנת 2021 גישה לכ-4.3 מיליון נקודות קצה, נתון המשקף גידול משמעותי של 457% לעומת היקף המכירות בדרך זו בשנת 2020.
החוקרים ציינו, כי במקרים רבים, פרטי נקודות הקצה עשויים להיות שייכים למשתמשים פרטניים אקראיים, שהם בעלי ערך נמוך יותר לתוקפים. "עם זאת, אם תוקף רוכש גישה לנקודת קצה ששייכת לרשת ארגונית, הרי שהוא בבחינת היהלום שבכתר, כי הוא יכול לפתוח את הדלת למתקפה גדולה יותר".
החוקרים עקבו אחר 3,612 מתקפות שאירעו בשנת 2021, והעלו כי 686 מתוכן כללו גישה למערכת IT בארגון הקורבן – שהוצעה למכירה בשוקי הגישה הסיטונאיים ברשת האפלה. נתון נוסף העולה מהדו"ח הוא, שפרטי הגישה הוצעו למכירה בפרק זמן של כחצי שנה לפני המתקפה, משמע הם הוצעו לכמה שחקני איום, או הוצעו במקביל בכמה שוקי מסחר ברשת האפלה. אף שהנתונים לא מעלים ממצאים חד משמעיים, הרי לפי החוקרים, "אף שהנתונים קשים להוכחה סיבתית, הרי שהממצאים הראשוניים שלנו מצביעים על כך, ששוקי גישה סיטונאיים הם אחת מכמה דרכים שבהן משתמשים תוקפי הכופרות כדי לקבל גישה לרשת הקורבן".
לדברי דב לרנר, ראש צוות מחקר בסייברסיקסגיל, "כל עוד רוכשי הגישה מייצרים רווחים אדירים, בלא עונש – אנו צופים כי השווקים הללו ימשיכו להיות בעלי תרומה חיונית לכלכלת פשעי הסייבר. אם שחקן איום יכול לקנות פרטי גישה בכמויות, ומתוכם לברור את הנתון שישיג לו גישה לרשת של ארגון עסקי גדול – הרי שעשרה דולרים הם השקעה ראשונית זעירה עבור מתקפה שיכולה להניב לו מיליונים".
29/09/22 14:22
3% of the views
מאת וואלה!
גוגל חשפה באירוע Search On שורה של פיתוחים חדשים במנוע החיפוש, שיעזרו לנו למצוא מידע בדרך טבעית ואינטואיטיבית - בעזרת מילים ותמונה. ויש גם שדרוג נוסף לאפליקציית המפות
29/09/22 07:24
2.62% of the views
מאת HWzone
SSD בנפח גדול במחיר מהנמוכים אי-פעם: כונן 2TB מבית Team Group במחיר סופי של 432 שקלים
29/09/22 09:00
2.62% of the views
מאת TGspot
הטלפון הושק במגוון צבעים והוא אחד הראשונים עם המעבד החדש לשוק הביניים הגבוה של קוואלקום