Kövess minket!

Médiapiac

Kelet-európai diplomatákat támad a Turla-csoport

Az ESET szakembereinek felfedezése szerint az új vírus egy Adobe weboldaláról származó hamis szoftvernek álcázva magát próbálja rávenni az áldozatokat a kártevő telepítésére, amelynek célja a személyes adatok megszerzése.

A Turla-csoport korábban már használt hamis telepítőket a kártevői célba juttatásához, azonban ez az első eset, amikor a rosszindulatú program egy hivatalos Adobe URL-ről és IP-címről töltődik le. Az ESET szakemberei bíznak abban, hogy a Turla kártevői nem fertőztek meg egyetlen hivatalos Flash Player frissítést sem, illetve nem kapcsolódnak semmilyen Adobe termék ismert sebezhetőségéhez.

Az Adobe Flash visszaélések

A Turla csoport tevékenységét évek óta figyelő ESET szakemberei megállapították, hogy az új kártevőt egy hivatalos Flash Player mellé sikerült betenniük a bűnözőknek, amely látszólag az adobe.com oldalról érkező programnak tűnik. A végpont szempontjából a távoli IP-cím az Akamaihoz, az Adobe által a Flash telepítő terjesztéséhez használt hivatalos Content Delivery Network (CDN) hálózathoz tartozik.

Az ESET szakemberei azonban észrevették, hogy a hamis Flash telepítők egy GET kérést hajtottak végre, amelynek célja a személyes információk kinyerése a fertőzött rendszerekből. Az ESET telemetria szerint a Turla telepítők legalább 2016 júliusa óta szivárogtatják az adatokat a get.adobe.com URL-ek segítségével. A hivatalos domainek használata igen nehézzé teszi a hálózati forgalom felderítését a vállalatok számára, és ez egyben jól mutatja azt is, hogy a Turla csoport mennyire rejtve szeretne maradni.

„A Turla üzemeltetői számtalan trükkös módszert találtak arra, hogy rávegyék a gyanútlan felhasználókat egy látszólag hivatalos program letöltésére, és elég okosak ahhoz, hogy elrejtsék a rosszindulatú hálózati forgalmukat” – mondta Jean-Ian Boutin, az ESET kártevőkutatója. „Még a legtapasztaltabb felhasználók is becsaphatók, hogy letöltsenek egy kártevőt, amely látszólag az Adobe.com oldalról érkezik, mivel az URL és az IP-cím az Adobe hivatalos infrastruktúráját utánozza. Minden általunk vizsgált letöltés http-n keresztül történt, így azt javasoljuk a szervezeteknek, hogy tiltsák le a titkosítatlan kapcsolaton keresztül érkező futtatható fájlok letöltését. Ez jelentősen csökkenti a Turla támadásainak hatékonyságát, mivel sokkal nehezebb beékelődni vagy módosítani egy titkosított HTTPS kapcsolatot. Ezen kívül a fájlok digitális aláírásának ellenőrzése igazolhatja a sejtelmeket egy gyanús esemény során, mert ezek a fájlok nem rendelkeznek aláírással, az Adobe telepítői viszont igen. Ezek a lépések segítenek elkerülni a Turla csoport legújabb támadásait.”

A Turla jelenlétére utaló nyomok

Az ESET szakemberei biztosak abban, hogy ezek a támadások ez elsősorban a volt szovjet utódállamok területét támadó Turla csoporthoz köthetők. A hamis Flash telepítők egy Mosquito elnevezésű backdoor programot tartalmaznak, amelyet korábban egy Turla csoporthoz köthető kártevőként azonosítottak. Ezen kívül néhány vezérlőszerver (C&C) a SATCOM IP-címeket használó backdoor programokhoz kapcsolható, amelyek szintén a Turla csoporthoz kötődnek. Az ESET termékei a kártevő főkomponensét “Win32/Turla.XX” néven képesek detektálni, és a fertőzést blokkolni.

Médiapiac

Az EU eljárást indított a TikTok ellen a TikTok Lite elindítása miatt

Az Európai Bizottság eljárást indított a TikTok ellen a digitális szolgáltatásokról szóló jogszabály (DSA) alapján, mert előzetes megállapítások szerint a TikTok Lite franciaországi és spanyolországi elindítását megelőzően az üzemeltető nem hozott kockázatcsökkentő intézkedéseket a gyermekek védelmére – tájékoztatott a brüsszeli testület.

Közzétéve:

Flickr

Az uniós bizottság közleménye szerint

az eljárás célja annak megállapítása, hogy a kínai ByteDance tulajdonában álló TikTok megsértette-e a digitális szolgáltatásokról szóló jogszabályt, amikor elindította a TikTok Lite-ot Franciaországban és Spanyolországban anélkül, hogy az online óriásplatformok esetében kötelező értékelési jelentést nyújtott volna a lehetséges kockázatok mérséklésére.

Az Európai Bizottság aggodalmát fejezte ki amiatt, hogy a TikTok Lite Task and Reward nevű programot, amely lehetővé teszi a felhasználók számára, hogy az alkalmazáson belül bizonyos feladatok, így például videók megtekintése, tartalom kedvelése, barátok meghívása során pontokat szerezzenek, az üzemeltető anélkül indította el, hogy előzetesen értékelte volna az azzal járó kockázatokat, különösen a platform függőséget okozó hatásával kapcsolatosan.

Különös aggodalomra ad okot, hogy az üzemeltető nem hozott kockázatcsökkentő intézkedéseket a gyermekek védelmére, ugyanis a TikTokon nem állnak rendelkezésre hatékony életkor-ellenőrző mechanizmusok.

Amennyiben a felsorolt aggodalmak bizonyítást nyernek, a mulasztások a digitális szolgáltatásokról szóló jogszabály vonatkozó cikkeinek megsértését jelentenék – hívták fel a figyelmet.

A TikToknak április 23-ig kell benyújtania a kockázatértékelési jelentését az Európai Bizottság részére, és május 3-ig az összes kért információt a brüsszeli testület rendelkezésére kell bocsátania.
Abban az esetben, ha a TikTok a megadott határidőn belül nem válaszol, az uniós bizottság a szolgáltató teljes éves jövedelmének vagy világméretű forgalmának 1 százalékáig terjedő pénzbírságot, valamint a szolgáltató átlagos napi jövedelmének vagy világszintű éves árbevételének legfeljebb 5 százalékát kitevő kényszerítő bírságot szabhat ki – közölték.

Mivel a brüsszeli testület szerint “fennáll a felhasználók mentális egészsége súlyos károsodásának kockázata”, arról tájékoztatta a TikTokot, hogy ideiglenes intézkedéseket kíván bevezetni a TikTok Lite érintett programjának felfüggesztésére az egész EU-ban a program biztonságosságának értékeléséig.
Az Európai Bizottság emlékeztetett, hogy ez a második eljárás a TikTokkal szemben a hatékony életkor-ellenőrzési mechanizmusok hiánya és a platform feltételezett függőséget okozó kialakítása miatt. A február 19-én kezdődött eljárást a brüsszeli testület azért indította, mert előzetes vizsgálatai alapján a TikTok “feltételezhetően nem tesz eleget a kiskorúakat érő negatív hatások kezelésére”.

Borítókép: illusztráció

Tovább olvasom

Médiapiac

Politikusok, sportolók és hírességek szerepeltek a leggyakrabban tavaly az online médiában

Politikusok, sportolók, hazai és külföldi hírességek szerepelnek a leggyakrabban említett nevek között, amelyek megjelentek az online médiatérben 2023-ban. A Nemzeti Média- és Hírközlési Hatóság (NMHH) 93 népszerű médiafelület – televíziós csatornák, újságok, rádiók honlapjai, valamint hírportálok, közösségimédia-felületek, fórumok és blogok – elemzésével azt vizsgálta, kik álltak a hírek és a közbeszéd fókuszában, valamint azt is, hogy Magyarország és a nagyvilág helyszínei közül melyek szerepeltek a legtöbbet.

Közzétéve:

MTI/Koszticsák Szilárd

Az NMHH kommunikációs igazgatósága kedden azt közölte az MTI-vel, hogy

az ezer legtöbbször említett ismert ember nevével összesen egymillió alkalommal lehetett találkozni a neten, köztük domináltak a hazai szereplők, illetve a férfiak.

A leggyakoribb száz név esetében az említések több mint felét politikából ismert emberek tették ki, csaknem harmaduk médiaszereplőhöz vagy hírességhez volt köthető, 14 százalékban pedig sportolókról lehetett olvasni az online felületeken.

Kiemelték, hogy

2023-ban a legtöbbször említett név az online médiatérben Orbán Viktor miniszterelnöké volt, 92 ezer alkalommal.

A kormányfő leginkább a Kossuth rádióban adott interjúi és bejelentései miatt került fókuszba. Neve egy átlagosnak nevezhető napon 250 alkalommal jelent meg, legtöbbet december 15-én és 21-én említették.

Magyarország miniszterelnökét a külügyminiszter, Szijjártó Péter követte, 27 ezres értékkel, harmadik helyen pedig Gulyás Gergely Miniszterelnökséget vezető miniszter szerepelt, nevével 14 ezer alkalommal lehetett találkozni

– írták.

Az év során többször kiemelkedett egy-egy közszereplő a mindennapi közbeszédből: két kiváló magyar kutató is jelentős említést ért el, október 2-án Karikó Katalint (682 említés) tüntették ki orvostudományi Nobel-díjjal, másnap pedig Krausz Ferencet (330) díjazták a fizikában elért kiemelkedő munkásságáért.

Úgy folytatták, hogy akadtak lesújtó, tragikus események is, mint például Vágó István (312) volt televíziós műsorvezető, vagy épp a Mount Everest megmászására induló, majd eltűnő Suhajda Szilárd halálhíre (338), a hegymászó hollétéről utoljára május 25-én hallhatott a világ.

Tavaly a külföldiek toplistáján legtöbbet Vlagyimir Putyin (49 ezer) orosz, Volodimir Zelenszkij (25 ezer) ukrán elnök és Joe Biden (15 ezer) az Egyesült Államok vezetője szerepelt.

Európán kívüliként az első tíz ember között feltűnt még Donald Trump volt amerikai elnök, illetve Benjámín Netanjáhu jelenlegi izraeli miniszterelnök is.

A nemzetközi hírességek között olyan embereket gyászolt a média, mint a Jóbarátok sorozat szereplője, Matthew Perry (446), Tina Turner (228) énekesnő vagy Elvis lánya, Marie Presley (188)

– tették hozzá.

Az online médiatérben megjelent földrajzi helynevek esetében tízből négy magyar vonatkozású volt. Négy esetben az említés európai országgal vagy várossal, míg a fennmaradó részben a világ többi tájával volt kapcsolatos.

A kutatás szerint az év során Magyarországot 191 ezer alkalommal említették meg a vizsgált médiatermékek, Budapestet pedig 151 ezerszer. Magyarországot és fővárosát a sportrendezvények idején kifejezetten gyakran, legalább ezerszer emlegették.

A kulturális események is nagy visszhangot váltottak ki: kiemelkedett Ferenc pápa áprilisi látogatása, a magyar fővárost ekkor csaknem négyezerszer említették. A további magyar helyszíneket illetően háromezernél is több említést főleg a vármegyeszékhelyek, a nagyobb városok és a Balaton értek el – fűzték hozzá.

A külföldi földrajzi neveket elemezve kitűnik a kiemelt jelentőségű háborúk hírértéke (Ukrajna, Oroszország, Izrael), az Európai Unióhoz (Brüsszel, tagországok és azok fővárosai), illetve a fontosabb külpolitikai partnerekhez (Kína, USA, Törökország) fűződő történések bemutatása.
Egyes napok statisztikáit elemezve kiemelkedik többi között Liverpool (460) Szoboszlai Dominik, a magyar válogatott csapatkapitányának szerződésével kapcsolatban, továbbá néhány szomorú esemény helyszíne is, mint például Törökország (725), a februári tragikus földrengés idején vagy Prága (424) a Károly Egyetemnél meggyilkolt és megsebesített emberek miatt – áll a közleményben.

Borítókép: Orbán Viktor miniszterelnök, a Fidesz elnöke beszédet mond a Fidesz-KDNP európai választási kampányindító rendezvényén a Millenárison 2024. április 19-én

Tovább olvasom

Médiapiac

Csak egy kereskedelmi médiaszolgáltató tenne közzé politikai reklámokat

Csak egy kereskedelmi médiaszolgáltató jelentkezett a Nemzeti Választási Bizottságnál (NVB), hogy a szombaton indult választási kampányban politikai reklámot kíván közzétenni – közölte a Nemzeti Választási Iroda (NVI) az MTI-vel.

Közzétéve:

Pixabay

A választási kampányban a jelöltek, jelölőszervezetek népszerűsítését célzó politikai reklám televízióban, rádióban jelenik meg.

A törvény szerint a nem közszolgálati médiaszolgáltatók (rádiók, televíziók) nem kötelesek ilyen jellegű politikai reklámot sugározni, de vállalhatják azt.

A jogszabály szerint amennyiben a közszolgálatinak nem minősülő, országosan elérhető lineáris médiaszolgáltatást nyújtó szolgáltatók biztosítani kívánják politikai reklám közzétételének lehetőségét, ezt kötelesek közölni a NVB-vel. A politikai reklám közzétételére vonatkozó jognyilatkozatokat külön kell megtenniük az európai parlamenti választásra, az önkormányzati, valamint a nemzetiségi választásra.

A nem közszolgálati médiaszolgáltatóknak szombat 16 óráig volt lehetőségük ilyen bejelentést tenni.

Az NVI tájékoztatása szerint határidőig mindössze egy kereskedelmi médiaszolgáltató jelentkezett be: a Magyar RTL Televízió Zrt., amely a helyi önkormányzati képviselők és polgármesterek választásán, valamint az Európai Parlament tagjainak választásán is 150-150 percben jelölte meg a közzététel összes időtartamát.

A választási eljárásról szóló törvény szerint a nem közszolgálati médiaszolgáltató egyenlő feltételek mellett teheti közzé a jelöltet, illetve listát állító jelölőszervezetek és a független jelöltek politikai reklámjait, közös jelölt, illetve közös lista esetén a jelölőszervezetek együttesen jogosultak a politikai reklám megrendelésére.

A politikai reklámhoz véleményt, értékelő magyarázatot fűzni tilos, közzétételéért a médiaszolgáltató ellenszolgáltatást nem kérhet, nem fogadhat el.

Borítókép: illusztráció

Tovább olvasom