Hlavní strana -> Zprávy
Aktuality -> Komunikace a sítě - 16. 6. 2016

Černý trh s hacknutými servery

Kaspersky LabOdborníci již dlouho varují před profesionalizací kybernetických zločinců, jejichž hlavní motivací už dávno není nějaká pochybná prestiž v rámci hackerské komunity, ale jednoduše peníze. Velké peníze. Obchodují s ukradenými databázemi, nabízejí provedení DDoS útoku za úplatu. Jednoznačně to potvrzuje aktuální úlovek analytiků z Kapspersky Lab, kteří odhalili celosvětové fórum, ve kterém kybernetičtí zločinci kupují a prodávají přístupy k hacknutým serverům za pouhých 6 dolarů (asi 145 Kč).



Obchod xDedic, který pravděpodobně ovládá rusky mluvící skupina, v současné době nabízí k prodeji více než 70 000 protokolů RDP (Remote Desktop Protocol). Mnoho serverů hostí nebo poskytuje přístup k oblíbeným uživatelským webům a službám. Některé mají software nainstalovaný pro direct mail, účetnictví a Point-of-Sale procesy (PoS). Servery mohou být zneužity k útoku na infrastrukturu jejich majitelů nebo jako základ pro větší útoky. Jejich majitelé, včetně vládních jednotek, korporací a univerzit, mezitím nemají ani tušení, co se děje.

xDedic je příkladem nového druhu kyberzločineckého obchodu. Je dobře organizovaný se silnou podporou a nabízí komukoli levný a rychlý přístup k legitimní organizační infrastruktuře. Dokáže tak udržet zločiny mimo dosah radaru co nejdéle.

xDedic

Na existenci xDedic upozornil analytiky Kaspersky Lab jeden evropský poskytovatel internetového připojení (ISP). Společnosti začali na vyšetřování, jak fórum funguje, spolupracovat. Celý proces je jednoduchý a důkladný. Útočníci se nabourají do serverů a získané údaje poskytnou xDedic. U hacknutých serverů jsou pak zkontrolovány RDP konfigurace, paměť, software, historie vyhledávání a další – všechny doplňky, které mohl uživatel prohledávat před samotným nákupem. Po tomto procesu jsou servery přidány do stále rostoucí databáze.

Členové fóra xDedic mohou za poplatek získat přístup k serveru, ke všem jeho datům nebo ho použít jako platformu pro další škodlivé útoky. Potenciálně to může zahrnovat cílené útoky, malware, DDoS, phishing, sociální inženýrství, adware útoky a další.

xDedic byl pravděpodobně spuštěn v průběhu roku 2014. Od poloviny následujícího roku jeho popularita značně rostla. V květnu 2016 už obsahoval celkem 70 624 serverů na prodej ze 173 zemí světa, které nabídlo 416 různých prodejců. Mezi top deset zemí, ve kterých hrozí nebezpečí, patří Brazílie, Čína, Rusko, Indie, Španělsko, Itálie, Francie, Austrálie, Jihoafrická republika a Malajsie. Skupina, která stojí za xDedic nabízí pouze obchodní platformu a nemá žádné spojení ani vztahy s prodejci.

Více se o xDedic dozvíte zde.


 
  

- PR -

AI v ERP systému

Co v praxi funguje, jak to navrhnout a proč začít po krocích


Umělá inteligence je součástí každodenního života – od chytrých vyhledávačů přes automatické překlady až po plánování tras nebo generování obrázků. Ale co ERP systémy? Je správný čas zapojit AI právě sem? Určitě ano, ale smysluplně. Tak, aby zkrátilo cestu od otázky k odpovědi, od záměru k akci, a přitom udrželo to nejdůležitější: kontrolu, bezpečnost a auditovatelnost.

  

- PR -

Digitalizace není cíl, ale nástroj

První letošní vydání IT Systems je oborově velmi pestré a nabízí pohled na aktuální vývoj ve výrobních podnicích, v logistice, retailu, e-commerce i dalších odvětvích, kde se dobře zvládnutá digitalizace stává klíčovým faktorem úspěchu.
 
Příkladem může být článek, ve kterém Jan Kodada z Gebrüder Weiss popisuje, jak digitalizace mění zavedené procesy v logistice. Nebo článek, ve kterém Josef Voda ze společnosti Buylo předpovídá vývoj retailu, který podle něj bude formovat trojice klíčových trendů: digitalizace, automatizace a optimalizace procesů. Nejde však o tři samostatné směry, ale o jeden propojený přístup směřující k řízení celého produktového cyklu jako jednoho systému.