Latest / Link / Kliknete na „Nie som robot“ a spustíte vírus. AI zatiaľ neútočí, ale vie útočníkom pomôcť

Transcript

Kliknete na „Nie som robot“ a spustíte vírus. AI zatiaľ neútočí, ale vie útočníkom pomôcť · Link

0:07
Online útoky v roku 2025 zintenzívnili s pokusom.
0:09
O podvod sa stretlo viac ako 750000 ľudí na Slovensku a
0:12
útočníci používajú nielen psychologické manipulácie, ale
0:15
aj sofistikovaný podvod. Vďaka generatívnej umelej
0:18
inteligencii AV rozhovore sa pozrieme na niekoľko príkladov a
0:21
povieme si, ako sa brániť hosťom podcastu.
0:24
Link je ondrej kubovič, špecialista na digitálnu
0:26
bezpečnosť spoločnosti eset. Moje meno je dávid tvrdoň.
0:33
Ďakujem za pozvanie. Podvodné e maily falošné stránky
0:43
vyšším washing fishing z myšlienky či iný podvodný
0:47
mišung. Kyberzločinci to na vás skúšajú
0:49
rôznymi spôsobmi. S.
0:51
Inteligentnou ochranou si môžete užívať digitálny svet bez obáv
0:55
sethom security zastaví podvodníkov skôr, než sa dostanú
0:59
až k vám. Viac o svetovej technológií zo
1:02
Slovenska na eset bodka sk. V čase publikácie tohto
1:08
podcastu, lebo nahráme skôr, teda vychádza začiatok decembra,
1:12
čo máme koniec roka. A to som si tak hovoril, že to
1:16
by bolo fajn sa pozrieť za tým celým rokom 2025.
1:19
Ja som ťa videl tento rok vo viacerých podcastoch, kde si
1:21
rozprával o konkrétnych prípadoch, kde 100 išli akože
1:24
veľmi do hĺbky. To by som odporúčal, koho to
1:26
zaujíma, že choďte si pozrieť tie, to sa chceme skôr tak akože
1:29
že bilancovať a možno pozrieť na nejaké predikcie, ktoré potom
1:33
vlastne môžeme očakávať. Ono by bolo inak fajn, keby sme
1:36
to nemuseli očakávať, ale tak ja si svet nežijeme, však?
1:39
Musíme pripraviť na to, čo príde budúci rok.
1:42
Dobre, čiže predstav si, že by si mal nakresliť graf toho aké
1:46
skupiny online podvodov dominovali.
1:50
Tohto roku. A predsa si, že je to koláčový
1:52
graf a že aké skupiny boli toho najväčšie?
1:55
Lebo vlastne rôzne podvody aj vďaka boli, keď som si
2:00
pripravoval sa na tento rozhovor, tak som rozmýšľal, že
2:02
vlastne tie esemeskové podvody, že zaradiť to medzi online
2:05
podvody a potom ťuklo, že tam sú tiež vždy odkazy, čiže vlastne
2:08
je to len podvod. Je a asi prekvapím a trošku
2:13
dúfam, že neodradím divákov, lebo stále najväčším podiel na
2:18
týchto podvodoch alebo celkovo na nejakých útokoch tohto typu
2:21
má fishing, čiže niekto sa snaží vytiahnuť zo mňa moje meno
2:25
heslo, proste nejaké konkrétne údaje, ktoré potom môže použiť,
2:28
či už na krádež mojej identity, alebo na to aby sa dostal nie do
2:31
nejakého kontá e mailu povedzme alebo celkovo do môjho
2:35
zariadenia, aby získal prístup čo ale treba povedať je, že ten
2:38
fishing sa dosť radikálne zmenil za posledné 2 roky, lebo kedysi
2:43
sme hovorili také odporúčanie, že sledujete si, či tam nie sú.
2:46
Nejaké preklepy chyby gramatika zlá.
2:48
Neviem čo drahou však zákazník, že tým sa začína email a je to
2:52
podozrivé, tak sme sa dostali do éry kedy odporúčanie je ak tam
2:57
nie je žiadna chyba, tak je to asi generované a dávajte si teda
3:00
pozor aj na úplne čistá e maily akože gramaticky a zároveň to
3:05
môže byť niečo škodlivé, čiže trošku sa nám zmenila paradigma,
3:08
trošku sa nám zmenili odporúčania, ale stále platí, že
3:12
toto je 1 z najefektívnejších nástrojov, ktorý útočníci majú,
3:15
čiže napísať dôveryhodne vyzerajúci e mail nemusí
3:18
prichádzať len od banky môže prichádzať už dneska od rôznych
3:21
sociálnych sietí. Môže to byť.
3:22
Sap skriptom na môj netflix čo je tiež taká akože celkom častá
3:26
vec alebo nejaká falošná faktúra od applu, čiže takéto veci sa
3:30
pomerne často vyskytujú a asi to funguje, keď to tak často
3:33
vidíme. Okej AV tom koláči koľko by si
3:36
tomu dal 70 80 percent? Okolo 1/2 by sa asi pohybovali
3:40
tieto fašiangy rôzneho druhu. Samozrejme potom by som tam
3:44
zaradil určite to, čo sme spomínali alebo teda čo si
3:47
načal, že tu boli aj nejaké uh by fejkové falošné reklamy na
3:51
sociálnych sieťach. My tomu nadávame, že investičné
3:54
podvody a naše detekčné meno preto je normálny, lebo.
3:58
No problém, tak sme si to takto vymysleli.
4:01
No a tie tvoria menšie percento tam sú akože sú to jednotky
4:05
percent, ale zároveň musím povedať že my blokujeme v
4:08
podstate až tie linky kam to vedie ten objem aký je a že je
4:13
obrovský to dokazujú iné reporty napríklad teraz nedávno reuters
4:17
vydali správu o tom, koľko meta zarobí na propagovaní pod vodou
4:22
a teda čo zaplatia tí podvodníci mete, aby sa tam od propagoval
4:25
ich falošný obsah a nie sú to malé peniaze, čiže nech je vaša.
4:29
Správa, my sme mali aj v podcaste link a je to zhruba.
4:33
Že tam bolo povedané 10 percent. Myslím, že kvartálnych tržieb sú
4:38
to proste že že miliardy 16 miliárd 16 miliárd a na tom bolo
4:43
najfascinujúcejšie, že tam je vlastne že ty keď spravíš len
4:46
podvod asi nejak kategorizovaný tak potom platíš viac.
4:51
Áno oni to majú tak nastavené, že akonáhle si podozrivý z toho,
4:55
že budeš podvádzať alebo že si nejaký takýto podvodník, tak ti
4:58
zvýšia cenu aby ťa odradili. Údajne samozrejme im to zarobí
5:02
viacej peňazí a pokiaľ ten podvodník je dosť šikovný a tie
5:05
jeho schémy fungujú a zarobí mu to dosť peňazí no tak si
5:08
priplatí ale. V zásade mu to asi až tak veľmi
5:10
nevadí a tam je zaujímavé povedať, že čo je ten trh hold
5:14
tá hranica kde oni začnú na to pozerať, že dobre toto už určite
5:18
zablokujeme, lebo to už je aj za našimi hranicami a to je 95
5:22
percentná istota, že si podvodník čiže.
5:24
Nie je tam nejakých 5 percent, ktoré odhodia, ale ako keby ten
5:27
zvyšok je taký, mohli by byť prísnejší.
5:31
Povedzme si to tak. Dobre mohli fishing investičné
5:34
podvody. Čo ďalej?
5:35
Vidíme teraz nárast takého nového typu podvodov alebo teda
5:39
útokov. Tie idú po field kommunikation.
5:42
To je v podstate to čo používame čo máš v smart hodinkách v
5:46
telefóne. Napríklad sa cez to robia
5:47
platby, čiže keď prídem terminálu priložím hodinky alebo
5:50
telefón, tak to ide cez túto technológiu, ktorá sa volá ženy
5:53
field communication, čiže komunikácia na blízko.
5:56
Čo s vidíme sú nazvem to že ultra komplikované schémy ako to
6:02
robiť ako oklamať toho používateľa.
6:05
A používa sa to na to, aby vytiahli peniaze z bankomatu
6:08
obete, čiže normálne ten útočník čo spraví je, že teraz nebudem
6:12
vysvetľovať celú tú schému, ale v podstate obľúbenie človeka vo
6:15
viacerých krokoch tak že nainštaluje si niečo škodlivé do
6:18
svojho telefónu priloží k nemu svoju platobnú kartu AV tej
6:22
istej chvíli útočník stojí pri bankomate a vie to cez svoje
6:26
zariadenie ako keby si to previesť a vytiahnuť z toho
6:29
bankomatu peniaze tej obete je to hovorím, keby si videl tú
6:33
schému za tým, tak ona má niekoľko krokov.
6:35
Je to veľmi komplikované, človek sa veľakrát musí pomýliť, ale
6:38
vidíme, že to rastie akože momentálne v stovkách percent.
6:41
Rastieme z maličkých čísel hej, teraz sa to iba objavilo, ale už
6:44
sme videli čínskej skupiny, ktoré s tým prišli, že urobili z
6:47
toho službu. Čiže vyzerá, že je to
6:50
atraktívne. Vyzerá, že tie skupiny si
6:52
povedali, že to budú používať a očakávame, že to bude v ďalších
6:56
rokoch rásť. Potvrdzujú nám to aj banky, že
6:58
aj oni to vidia zatiaľ ako okrajovejšie záležitosť, ale
7:01
stále to to ako keby pre nich tiež niečo na čo sa pozerajú,
7:05
lebo veď tá. Banka ona má kameru nie je v
7:08
bankomate čiže ako keby tam by mal byť ten akoby krok že ja
7:12
poviem že niekto ma oklamal relatívne jednoduchý, lebo
7:15
nestojím ja predtým bankomatom. Áno, ale banka má zase na svojej
7:18
strane výhodu v tom, že ten človek naozaj urobí veľmi veľa
7:21
chýb cestou, lebo jednak príde mu nejaká smska.
7:24
Na ktoré si sa opýtal na začiatku, takto to tiež začína
7:27
esemeskou kliknem na nejaký link stiahnem si nejakú škodlivú
7:30
aplikáciu. Potom mi útočník zavolá a povie
7:32
mi, že je z banky a že došlo k nejakému incidentu a potrebujem
7:35
ich dať nejakú ďalšiu bezpečnostnú aplikáciu do
7:37
telefónu, čiže druhýkrát si niečo nainštalujem a potom ešte
7:41
spolupracujem vo všetkých tých krokoch, ktoré odo mňa vyžaduje,
7:43
vrátane toho priloženia karty k telefónu zo zadnej strany alebo
7:46
teda k hodinkám. Čiže ja som ako obeť urobil
7:50
veľmi veľa krokov, ktoré nemala zasvietiť kontrolka a banka to
7:55
môže podľa mňa relatívne pohodlne použiť ako argument, že
7:59
túto nebudeme. Peniaze lebo jednoducho ten
8:02
človek si nedal pozor a asi by sme mali byť zodpovednejší ako
8:05
používatelia. Oni sa zase musia dokázať, že
8:07
vedia, že je to od promované, že ľudia vedia, že také podvody
8:09
existujú. Akonáhle sa vám toto podarí, tak
8:12
už v tej chvíli asi by som chápal to právne hľadisko, že
8:15
tam tá banka úplne nechce to vyplácať.
8:18
Takže toto je nejaký 3 typ podvodov, ale predpokladám, že
8:20
to budú asi jednotky percent asi len toto sú alebo tlmenie.
8:24
Hlboko pod tým je skôr hovorím o tom, že to je nový trend.
8:27
Hej, hovorím, že rastie nám to sú to, že stovky prípadov v
8:29
našich detekcii ách čo nehovorí o celkovom objeme nič, lebo to
8:33
je len to, čo mi vidíme na tých zariadeniach, ktoré my chránime.
8:36
Ale celkovo ako vravím, objavujú sa už aj služby navar webe,
8:40
ktoré toto promujú. Takže evidentne je to nejaká
8:42
záležitosť, ktorá ich zaujala a skúšajú to urobiť.
8:45
Ešte dodám tony refill komunikáciou nie je prelomené,
8:48
tam všetko prebieha ako má, len existuje aplikácia, ktorá dokáže
8:51
tú keby komunikáciu preposielať, čo môže mať legitímne aj
8:55
nelegitímne využitie, čiže v tom koláči je to skoro, až by som
8:59
povedala neviditeľné, ale potenciál to má.
9:02
No tam je to vlastne, že už teraz vlastne všetky zariadenia,
9:05
či už od androidových alebo cez ep lových majú vlastne povolený
9:09
ten terminál stanovené. Čo vlastne akože veľa ľudí
9:12
hovorilo, že to je dobrá vec, ale teda ukazuje sa, že asi
9:14
nemusí byť. Môže to predstavovať riziko, ale
9:17
tak to je častokrát pri tých technológiách, že je to
9:19
dvojsečné. Môže to mať nejaké pozitívne
9:20
využitie a tí útočníci si povedia, že vieme tam nájsť
9:23
nejakú cestičku. Dobre čo ďalej?
9:26
Napadá ma ešte 1 taký dosť uh by som povedal že zaujímavý typ
9:30
podvodu, ktorý sa rozbehol alebo takého možno až útoku človek
9:33
príde na webstránku, objaví sa mu kapča, všetci milujeme kapču,
9:38
klikne na komíny a autobusy a motorky a človek nevie čo ešte
9:42
schod a čo už sa neráta ako schody, tak útočníci povedali,
9:46
že už sme tak ako keby naučený na tento mechanizmus, že keby
9:49
vytvorili falošnú kapču. Ktorá bude mať trošku iné
9:52
inštrukcie ako sme zvyknutí, ale v zásade stále niečo, čo viem,
9:56
je relatívne ľahko urobiť. Takto ľudia budú robiť.
9:59
No a funguje to tak, že prídem na tú stránku.
10:01
Objaví sa mi, že musíš potvrdiť, že nie si robot klikni na veľký
10:06
modrý gombík v strede kliknem. V tej chvíli sa mi niečo na
10:09
kopírovalo do clipboardu. Úprimne, neviem ako preložiť,
10:13
ale mám to vlastne nakopírované. Keď schránke kopíruješ dáta
10:16
kopy. Prejsť keď používa tak to ide
10:18
vlastne cez túto schránku, tak do nich sa mi niečo na
10:20
kopírovalo a potom už mám na obrazovke také 3 jednoduché
10:24
pokyny, že stačí vlastne nejaké kombinácie.
10:27
Tlačítok stlačiť, aby sa mi spustil terminál, teda ko mandle
10:31
n alebo takéto čierne okienko pre programátora hej nazvem to,
10:35
lebo bežní používatelia bežne toto nepoužívajú a cesto sa dá
10:39
kompletne ovládať počítač a ja tam vložiť ten kód čo sa mi
10:43
nakopíroval do tej schránky a spustiť ho.
10:46
Desivé, ale je to trochu geniálne.
10:48
Je to hrozne dobre vymyslené sociálne inžinierstvo, lebo.
10:52
Zneužíva toto, že je to dôveryhodný mechanizmus kapču.
10:55
Používame roky rokúce a nikdy nič také nebolo, že by to bol
10:58
problém. Tie inštrukcie nie sú oveľa
11:00
komplikovanejšie ako to, že a potiahni tú to nejaký pud líg
11:02
niekam alebo stlačiť nejaké obrázky, tak tu to sú akože 3
11:05
tlačítka, ktoré stlačíš a funguje a najhoršie na tom je,
11:09
že ten človek keď to nakopíruje pustí, tak si tam vlastne spustí
11:12
rovno škodlivý kód a stiahnito na internet a stiahni si to ten
11:15
škodlivý kód a spustilo to na tom zariadení, čiže ten útočník
11:18
už potom vlastne má. Nazvem to zadné vrátka alebo
11:22
nejakým spôsobom už je napojený na tú mašinu a vie to použiť.
11:25
Vie tam doinštalovať veci pokiaľ nie je chránený hej, lebo tam sa
11:28
dá samozrejme zastaviť aj tá kapča dá sa zastaviť aj
11:31
spustenie tohto kódu, alebo teda toho príkazu, ktorý som si
11:34
nakopíroval a aj pri stiahnuté veci, alebo tá komunikácia,
11:37
ktorá ide na internet. To všetko sa dá ako keby
11:39
odchytiť a zablokovať len ako veľa ľudí buď nepoužívať žiadne
11:44
bezpečnostné riešenia, alebo má iba nejaký úplne že minimálny
11:47
základ, ktorý na to nemusí vždy stačiť.
11:49
No dobre, ale ako mimo toho, že by som mal bezpečnostné riešenia
11:52
tak akože čo sú tie momenty, keď mi má zablikať že okej tak asi
11:55
som. Otvorili novú aplikáciu.
11:58
Možno to, že to odo mňa žiada nejaká webstránka, aby som si
12:01
otvoril niečo na svojom počítači.
12:03
Je to nezvyklé. Povedzme to tak akože na 1 by
12:06
som ako používateľ toto nechcel urobiť a nemal urobiť.
12:10
Nepamätám si, že by si to odo mňa bežne niečo vyžadovalo, keď
12:13
to neviem urobiť priamo cez browser a hovorím, tie
12:16
inštrukcie sú akože. Relatívne jednoduché, ale keď
12:21
tam na kopírujem napríklad ten príkaz, ja musím stlačiť ten,
12:24
aby sa ten príkaz spustil. Ja ten príkaz v zásade vidím.
12:28
Poviem to tak, akože nás proste aká, tak si skopírujem ten
12:31
príkaz. Hodím to do dp že čo robí tento
12:34
príkaz a nemusím byť technicky super zdatné, aby mi krypty
12:37
vysvetlil, že aha, toto sa prihlasuje na takúto stránku,
12:40
neviem čo a on by tam podľa mňa na 95 percent by povedal, že bod
12:44
aj, že toto je vec, ktorá sa bežne pri útokoch používa, aby
12:47
sa stiahol nejaký škodlivý kód, čiže pozor na to.
12:50
Čiže to je iba o tom, aby človek sa ako keby zastavil nadýchol sa
12:54
na 2 sekundy a povedal si, že je to zvláštne.
12:56
Nie je to zvláštne, rovnako ako keď mi zavolá agenta nbs a povie
12:59
mi, že zachránime vaše peniaze tak, že ich dáte do sáčku a
13:01
hodíte ich. Možno nie úplne.
13:04
Nie úplne toto mi ešte napadá ten príbeh, keď je vlastne pred
13:08
takými 15 10 rokmi, keď viacerí sme akože prechádzali z
13:12
windowsov na mäkký, tak koloval taký akože vtipe, keď si kamoši
13:16
posielali, že máš novým ek, tak tu je taká klávesová skratka,
13:19
ktorú keď stlačíš, tak sa niečo zaujímavé stane a to bolo akože
13:22
vypnutie. Neviem to klávesovú skratku, ale
13:25
viem že dostal som ju rád a potom som ju veľmi rád posiela
13:29
ďalej. Nedávnej ináč bolo niečo podobné
13:31
na iphonoch AA tam sa iba náhodou zistilo, že kombinácia 4
13:34
rôznych znakov keď je za sebou tak sa reštartuje celé
13:37
zariadenie. Bolo to samozrejme veľmi rýchlo
13:39
fixol, ale bolo to celkom zábavné akože twitter alebo teda
13:42
internety s tým celkom vybuchli. Áno áno, škodoradosť dobre, čo
13:46
ďalej? Nespomenul si ešte tie
13:48
esemeskové? Nespomenul si vlastne ani nič ZC
13:50
aj. Sms kové podvody tam stále
13:53
bojujeme s tým, že siete operátorov AV podstate celý ako
13:56
keby tento doručovací mechanizmus je relatívne starý,
13:59
čiže ona tam tá bezpečnosť toho protokolu, ktorý sa používa pri
14:02
esemeskách je relatívne nízka. Čo viem, že teraz sa napríklad
14:05
zlepšilo tak uh, keď príde smska, tak pokiaľ nie je z
14:08
dôveryhodného zdroja, alebo teda od nikoho koho mám zozname, tak
14:11
mi tá linka ani nezasvieti ako keby neviem na ňu hneď kliknúť.
14:15
Musím tam ešte akokeby urobiť nejaký medzikrok viem že toto
14:18
majú apple zariadenia androidy neviem na 100 percent, ale
14:21
predpokladám, že sa z toho stane štandard, čiže časom sa to
14:24
určite bude diať aj tam. No a je to opäť niečo, čo pri
14:29
smskách je vysoký klik rad, že človek keď to dostane tak
14:32
jednoducho šanca, že si neprečítam esemesku je výrazne
14:35
výrazne nižšia ako že si neprečítam povedzme správu na
14:38
messengeri alebo otca alebo niekde inde.
14:40
Čiže akonáhle sa to tam objaví tak ako tendencia je, že si to
14:43
prečítam a ak ma to zaujíma, ak je dobre napísaná správa, tak je
14:46
aj šanca, že kliknem, čiže pre toto oni robia, ale opäť máme
14:49
tam ten link. Ten link je niečo čo sa dá
14:51
chytiť blokovať, čiže ako nie je to dokonalý mechanizmus, ale
14:55
stačí aby pár percent ľudí sa chytilo a na tom dokážu potom
14:58
tie peniaze otočiť už čo nasleduje za týmto už môže byť.
15:02
Akože celá škála vecí. No dobre a pri tých esemeskách
15:05
takto boli čo som ja zachytil len slovenská pošta kuriérske
15:09
spoločnosti netflix to boli také tie 3 najčastejšie čo som videl
15:14
je to preto, lebo to je také ako keby medzinárodné, že oni to
15:16
vlastne môžu spraviť takmer hocikde a je to platné.
15:19
Vlastne ten netflix je asi najväčšia služba takmer vo
15:22
všetkých západných krajinách. Rovnako pošty fungujú v Európe a
15:26
rovnako kuriérskej spoločnosti fungujú takmer ako že všade
15:30
nevyzdvihnutý balík, chce si vyzdvihnúť, ľudia si tiež niečo
15:33
objednávajú a potom len čo len preložia tie smsky a idú to
15:36
posielať do rôznych krajín. Ešte sa to dá veľmi jednoducho
15:40
prekladať a predsa len povedzme si aká dlhá je sms ka, koľko je
15:43
tam toho textu? Mňa fascinuje, že ten text je
15:45
stále taký nekvalitný, že pri tých esemeskách na rozdiel od
15:48
tých mailov stále nevidíme, ako keby dopad toho je aj toho, že
15:51
viem vygenerovať nejakú jednoduchú 1 ved nú správu,
15:54
ktorá mi povie slušnou slovenčinou, že aha mám balík na
15:58
pošte a to ešte veď aj pošta alebo doručovateľskej
16:01
spoločnosti posielajú tie sms ky, čiže mne stačí si 1 vec
16:04
objednať, pozrieť si ako vyzerá a skopírovať to, ale oni to
16:07
nerobia, oni jednoducho vytvoria úplne nové formy tých smsiek až
16:11
človek rozmýšľal, že či je to naschvál aby sa dalo niečo
16:14
chytiť, aby som mal šancu uniknúť Ako obeť, čiže je to pre
16:18
mňa otázka, že tá kvalita prečo tam je taká slabšia, ale vravím
16:22
ako keby dôvod prečo to robia alebo prečo stále tie sms kové
16:26
podvody vidíme je ako keby horšia kvalita toho protokolu
16:29
tej bezpečnosti celého. To je nešifrovaná komunikácia.
16:32
Samozrejme veľa ľudí to vidí, pozrie si tú správu a aj keď na
16:36
ňu neklikne tak ako keby oveľa viac očí to uvidí ak je to smska
16:40
a presne čo hovoríš tieto preklady akože nie je to naozaj
16:44
univerzálna vec AS tými doručovania my dnes sme sa
16:47
dostali, no ja neviem, pred pandémiou by to bolo oveľa menší
16:50
záujem o tento typ útoku. Áno ako po nej, lebo sme sa
16:53
naučili, že si možno všetko objednať na internete a všetko
16:55
nám niekto donesie. Čiže výhoda je zase od toho
16:59
obdobia sa stalo to, že veľa tých eshopov si vytvorilo akoby
17:02
platformu okolo toho vieme najväčšieho predajcu na
17:05
Slovensku, ktorý toto robí a tam to funguje tak, že ja vlastne
17:09
neodchádza z tej platformy a všetko vyklikal u nich.
17:11
Doručuje sa mi to cez ich box, čiže v zásade tam nie je kde
17:15
urobiť chybu a kliknúť na niečo iné.
17:17
Keď mi príde ale falošná správa od alzy a ložnej čo už boli aj
17:21
takéto strany. Smsku úprimne neviem, asi som
17:26
nevidel, ale webstránku som už videl falošnú a akože to je
17:31
jediný moment kedy ma môžu chytiť, že v podstate hneď na
17:34
začiatku musím veriť, že som prišiel na ich stránku a ja nie
17:38
nachytať sa. No jasné, on však vidíš
17:40
neprihlásený, tak sa ideš prihlásiť a majú ťa tam by ma
17:43
ešte zaujímalo, že pri tých smrekových podobách iba krátko
17:46
ako môže. Čo sa vlastne stane, keď
17:48
kliknem? Ja som teda nikdy neklikol na
17:49
to, ale že je tam tiež nejaký fishing alebo čo chcú odo mňa.
17:53
Môže to byť rôzne. Môže to byť presne fishing?
17:55
Môže to byť ale kľudne nejaká stránka, ktorá pôsobí povedzme
17:59
dôveryhodne, ale. Snaží ako keby budovať ten
18:02
kontakt a už potom bude nasledovať.
18:04
To, že pridajte si ma na vocab. Pridajte si ma na telegrame a
18:09
tam už ako keby potom prebehne normálna komunikácia kde má sa
18:12
ma snažia. Napríklad teraz mi zazvonil
18:14
telefón tento týždeň ešte za akurát som bol za volantom
18:17
zazvonilo to AV angličtine mi to oznámilo, že majú pre mňa nejakú
18:21
super pracovnú pozíciu, ktorú určite chcem a mám si ich pridať
18:25
na vocab, alebo to bolo dokonca po slovensky.
18:27
Ja už ani neviem, lebo už je toho toľko, že sa v tom strácam.
18:30
Ten vocab inak dlhodobo problematický, nie že keď si
18:33
niekoho vlastne pridáš, tak tam ti vznikne ten moment, že on ti
18:36
môže niečo poslať. Ono sa to vlastne automaticky
18:39
ukladá do tvojho zariadenia. Tak to funguje, že ak si v
18:42
skupine na vocab a myslím si, že stále to základné nastavenie a
18:48
to ešte skontrolujem, ale je to, že ak ti niekto v skupine
18:52
vlastne do tej skupiny pošle fotku, tak to nás akože stiahne
18:55
aj k tebe. Prívod cca 500 percentne som si
18:57
istý aké tamto nastavenie viem že sprísňovali tiež to ako
19:00
fungujú tieto aj skupiny aj keď som pridaný do cudzej skupiny
19:03
tak najprv ako sa tam pridám dostanem možnosť to odmietnuť a
19:08
ono mi to dokonca oznámi, že to je nejaká nová skupina nejaké
19:12
informácie. Oni, aby som sa vedel rozhodnúť
19:14
bez toho, aby som sa do tej skupiny pridal, ale úprimne
19:17
presne neviem, že či tam je aj takéto nejaká zraniteľnosť.
19:20
Viem, že niečo podobné bolo na telegrame a tam to bolo napojené
19:23
na videá, že akonáhle si pridal niekoho na telegrame, on ti
19:27
mohol poslať video alebo sa automaticky spustilo a to je 1
19:30
či to bolo video alebo nejaký iný kód, čiže tam bola
19:33
zraniteľnosť v podstate ktorú mohli použiť na to aby si niečo
19:36
spustil. Viem že to začali reklamovať na
19:39
darkwebe viem že naši chalani si to hneď všimli, hneď sme to na
19:42
reportovali telegram fixol, takže veľmi dlho im to
19:44
nevydržalo. Podvodné e maily falošné stránky
19:50
vyšším washing fishing smashing či iný podvodný mišung.
19:54
Kyberzločinci to na vás skúšajú rôznymi spôsobmi s inteligentnou
19:58
ochranou si môžete užívať digitálny svet bez obáv.
20:02
Sethom security zastaví podvodníkov skôr, než sa dostanú
20:05
až k vám. Viac o svetovej technológií zo
20:08
Slovenska na svet. Bodka sk.
20:21
Potom tam mám ešte akokeby celú tú vlastne vec ohľadom jej
20:25
podvodov niečo sme už videli aj tento rok či už audio alebo
20:29
video, čo sú tie veci ktoré sú. Je taká zvláštna téma, lebo pri
20:33
nej sa dosť ťažko dá povedať, že čo je je aj hrozba, lebo že ten
20:38
fishing je ako keby vylepšení tým aj on v skutočnosti videl
20:41
som taký celkom zaujímavý názor na 1 takéhoto akože analytika
20:46
škodlivého kódu že nevyrába to nové hrozby vyrába to len väčšie
20:50
množstvo toho čo poznáme, lebo oni vlastne to používa len na
20:54
škálovanie, len na to, že si zjednodušia robotu tak ako my si
20:57
zjednodušíme povedzme vytvorenie nejakého textu alebo podobne,
21:00
tak oni to použijú na to, aby vytvorili viacej kampani, ale
21:04
kvalitatívne alebo nejako obsahovo nie sú unikátne, nie sú
21:07
nové. Nie sú ničím v zásade zaujímavé,
21:10
dokonca ešte sa to až tlačí do takého väčšieho priemeru, lebo
21:13
ten chatbot ako keby drží tú šeď ten priemer spoločný obsahový,
21:16
na ktorom sa učil, čiže on aj tie fishing je viac menej, tak
21:20
uniforme nevygeneruje, čiže je to skôr o tom, že sa vidíme
21:24
viacej, ako keby objemovo tých hrozieb ale vyzerajú a sú
21:28
kvalitnejšie ako keby spravené, ale nie sú nejako univerzálne,
21:32
super nové, super originálne bolo pár výnimiek pár nových
21:37
škodlivých kódov, ktoré sa tento rok objavili.
21:39
Akurát som to písal do 1 textu, že splnila sa naša predpoveď
21:42
spred 10 rokov. Lebo pred 8 rokov, keď sme
21:45
povedali, že strojové učenie sa použije na vytvorenie nových
21:48
škodlivých vecí, tento rok máme minimálne 4 prípady, kde sa dá
21:53
povedať, že sú jej pau rd, čiže to využíva v nejakom bode počas
21:59
toho útoku. Už to je aj príklad bol
22:03
ransomvér. Dobre.
22:05
Tam to generovalo nejaké konkrétne skripty počas a on
22:08
vlastne časť z toho škodlivého kódu bola statická.
22:12
Tá obsahovala tie prompt ii všetko, čo proste potrebovalo,
22:14
aby to celé zbehlo a potom tam bola dynamická časť.
22:17
To bolo to, že on sa dopytoval nejakého.
22:19
Lebo tak to bol napojený a ten mu generoval skripty, ktoré sa
22:23
potom spúšťali ju obete, čiže už to ako keby má nejakú takú
22:27
logiku za sebou. Využíva sa tam ten veľký model,
22:30
veľký jazykový model, ale v skutočnosti to stále ako keby
22:33
riadené človekom navrhnuté človekom furt to bez toho
22:35
človeka nefunguje. Dokopy sú 4 ransomvér data miner
22:39
ten bol videný na ukrajine a pripisuje sa 1 z tých
22:43
najnebezpečnejších ruských skupín bola ešte 1 louder to v
22:48
podstate vzťahuje niečo ďalšie a akurát tento týždeň alebo minulý
22:52
týždeň vyšiel report and ropy ku.
22:55
Ktorý oni hneď lemovali, že je to 1 autonómny aj útok, alebo
23:00
teda nejakých 90 percent autonómny aj útok.
23:04
Áno využívanie agentov, oni to tam myslím, že?
23:06
Tá teraz sa tam použilo. Problém je, že celá tá komunita
23:12
sa hneď postavila a začala ako keby vysvetľovať, že ale ono to
23:15
tak celkom nie je tak lebo áno, je tam veľa častí, ktoré sa
23:19
tvária automatizovane, ale má to niekoľko veľkých problémov 1 je
23:23
že celý ten framework celá tá ako keby štruktúra za tým na čom
23:26
to stojí a ako to vyzerá celá tá architektúra to je človek, áno
23:29
to nevzniklo samo od seba. Tá je aj sama neurobí a ak aj
23:33
urobí, tak pravdepodobne veľmi nekvalitne čiže ten človek tam
23:35
musí byť na to aby to fungovalo a 2 vec je on to malo nemyslím
23:39
nejaké 3 alebo 4 fázy v každej 1 z tých fáz je človek podstatný
23:43
na to aby sa pozrel na ten výstup toho modelu povedal že je
23:47
to v poriadku a môžeme pokračovať do ďalšej fázy plus
23:51
ono to ešte človek dokonca musel nakŕmiť tými cieľmi, ktoré chcel
23:54
napadnúť, čiže viacero vecí, ktoré tam úplne nie sú ako keby
23:58
autonómne tak ako je to v titulku a plus tam boli ďalšie
24:03
problémy, že nedodali takzvané indikátory sú v kompromise.
24:06
Človek si to ako keby nevie s ničím porovnať, to sú vlastne
24:10
údaje na základe technické údaje, na základe ktorých to
24:12
vedia analyzovať iní ľudia. V podstate vedecká metóda ako
24:16
overovať niekoho iného výsledky, že vieš presne aké metodológia a
24:19
aké boli tie vzorky, ktoré sa použili.
24:21
Plus ešte padla 1 otázka zaujímavá tvrdia, že je to
24:25
vytvorené pravdepodobne čínskou skupinou.
24:29
Prečo by to robili na americkom modeli, keď oni majú dosť
24:32
vlastných? To sa priznám, že som sa
24:34
nezastavil pri tej správe na tomto.
24:36
A tam je podľa mňa celkom dobrá teória, že to mala byť
24:39
demonštratívna záležitosť, že vieme zneužiť vaše modely tak
24:42
ako si myslíte, že ich vieme zneužiť?
24:45
Ale oni majú vlastné modely, ktoré môžu ako keby nakŕmiť,
24:48
nastaviť, urobiť všetko u seba AV.
24:51
Zásade nikdy to neuvidíte v žiadnych dátach, lebo to nebude
24:54
ani antropicky, ani gemina je ani nikdy nič z tých, ktoré sú
24:57
ako keby tých veľkých modelov, ktoré poznáme a ktoré sú nejakým
25:00
spôsobom chránené a riešené tými vlastnými tvorcami.
25:04
Dobre, ale čo sa týka jej aj tak predsa len ti chcem protirečiť,
25:08
lebo napríklad také tie podvody ktoré boli, že zavolá vnúčik
25:13
babke AZ nej ako vnúčik, tak to predsa nebolo pred pár rokmi
25:17
besse aj akože vedel si to nejakým spôsobom spraviť?
25:21
Ale dnes ak by som chcel aby som ja neviem zneužil takmer
25:27
hocikoho ktorého mám. Proste že pár sekúnd audiá tak
25:30
to viem spraviť tak, že ten človek na tej 2 strane nemá
25:33
šancu všimnúť. Dokonca aj v tej slovenčine
25:35
predsa. Pravda, tie defekty sú naozaj
25:38
niečo nové AV tom sme sa posunuli ale tie defekty sme
25:41
videli v podstate v priebehu tých rokov.
25:44
Kontinuálne sa zlepšovať v zásade aj my na to upozorňujeme
25:47
stále ženatý sociálnych sieťach je vidieť zlepšovanie kvality
25:50
videa a kvalitu audia. A áno, človek sa ľahšie na
25:54
takéto veci nachytá, čiže máš pravdu v tom, že ak mi teraz
25:58
zavolá niekto kto sa bude vydávať za moju manželku a má
26:01
dostatočný tréningový materiál, aby to urobil, tak je väčšia
26:05
šanca, že sa nachytám. Neviem či je toto úplne ako keby
26:09
v tej škále, ktorá je nejako zaujímavá v danej chvíli je, že
26:12
v tom koláči, na ktorý sa na začiatku, pokiaľ ja si myslím,
26:15
že tieto audio podvody, ale body fejkové podvody až tohto
26:18
sofistikovaného cieleného typu na konkrétnu babku s konkrétnym
26:22
vnúčikom, ako je to dosť zložitý koncept funguje to len na 1
26:25
obeť, čiže ja si myslím, že v tom koláči to stále nejako keby
26:28
nie až taký veľký kus. Bavíme sa skôr o tom, že fungujú
26:33
alebo tie, čo zarábajú najviac z týchto defektov sú práveže také
26:36
tie menej kvalitné na sociálnych sieťach, kde ladislav kamenický
26:39
a celé ministerstvo financií kontrolovalo super špeciálnu
26:42
aplikáciu na investície. Hej, že to je to, čo zarobí tým
26:46
útočníkom oveľa viacej ako oklamať 1 babičku, o ktorej
26:49
vytiahnu nejaké peniaze. Dobre, čiže ty hovoríš, že
26:51
vlastne tí útočníci oni sú pomerne akože dobrí obchodníci a
26:55
idú alebo startupisti. To by bolo skôr moje.
26:59
Slovo ale ani dobre, čiže idú po tom čo sa dá akože dobre
27:01
škálovať. A je pravda, že vlastne nevieš
27:04
asi nájsť. Babičku, ktorá má 200 vnúčikov.
27:08
To nie, ale zároveň akože povedzme si úprimne, seniori
27:11
majú väčšie nejaké finančné vankúše, môžu ich mať tak
27:15
odložené, že relatívne ľahko ich vedia, keby vytiahnuť a odovzdať
27:19
niekomu a videli sme to veľakrát aj v rámci vlastne tých
27:22
bankových údajov sa ukazuje, že najzraniteľnejšou generáciou
27:25
teraz sú vlastne generácia. X ako keby tie 2 staršie
27:30
generácie sú tam najviac ohrozené aj z tých dát pri
27:34
týchto investičných podvodoch to vychádza, že tieto 2 generácie
27:37
vidia najviacej pod vodou. Mileniál sa z ko už sú také,
27:40
všetko sa pomaly ešte neobjavuje, ale možno je to aj
27:43
tým, že ešte toľko peňazí úplne nemajú, ale mileniáli majú
27:46
výrazne výrazne menšiu. Nazvem to chybovosť pri týchto
27:50
podvodoch, že menej krát sa nechajú nachytať alebo majú
27:52
väčšiu definíciu, povedzme trestnú tým telefónom, nebudem
27:55
sa s tebou baviť, lebo vlastne viem, že to je.
27:57
Podvod bolo niečo čo si ty skoro na niečo naleteli.
28:01
Ja ti potom poviem načo som ja naletel a búcham si na to hlavu
28:03
ale že? Čo je vec, ktorá nachytá aj
28:07
odborníka na alebo špecialistu na túto bezpečnosť?
28:10
Boli 2 prípady 1. Bol interný test kde som sa
28:14
nachytal a toto nám viackrát už aj hovorili.
28:17
Aj ten tester je ako keby externí ľudia, s ktorými na
28:19
takýchto veciach robíme. Ľudia sa nachytajú, pokiaľ je to
28:23
o benefitoch, že benefitové fingo v maili interne sa skoro
28:27
až neodporúča robiť v tých testoch, lebo majú strašne
28:30
vysokú úspešnosť AV skutočnosti toho človeka nič nenaučia.
28:35
Takže toto je taká vec, ktorá jej ako na to sú veľa už aj pen
28:39
testery opatrní a bolo to tak že prišiel tento mail posielali to
28:44
akože tak v rozumnej dobe niekedy poobede asi o nejakej 3
28:48
bolo to v období keď sa robili hodnotenia a takže bolo to akože
28:51
dobrý čas v roku. A presne bolo, že meníme niečo v
28:55
benefitovej štruktúre. Takých mailov chodí akože
28:57
pravidelne dosť hej a je to úplne normálne, že tie firmy
29:00
nejako upravujú takéto podmienky a smernice a podobne.
29:03
Čiže akonáhle to prišlo, tak pre mňa sú zavalené iných pracovných
29:07
mailov. Som proste na to uvidel, že čo
29:09
sa mení klik AV tej chvíli, ja som na to klikol si hovorím, že
29:12
aj bože moje že ty si taký blbec tak som to rovno otvoril e mail
29:16
napísal som na svojich kolegov z internej bezpečnosti, nahlásil
29:19
som sa s tým, že ja viem že určite robíte teraz, lebo ja keď
29:22
sa pozriem na ten mail tak ako už mi to bolo jasné, že odkiaľ
29:25
vietor fúka, tak som sa hneď nahlásil a samozrejme kože
29:29
Potvrdili, že áno teda nachytal si sa.
29:31
Bol som v tej štatistike v tom zlomku sekol a ča, ale teda
29:35
aspoň som na to hneď prišiel a teda Moja reakcia 1 bola, že
29:38
hneď som im dal vedieť a 2 a ten bol poviem to tak, že horší v
29:42
tom, že to bol reálny útok a otvoril som si súkromný e mail a
29:46
prišiel mi mail z netflixu, že som nezaplatil sap skript.
29:51
A bolo to také, že deň predtým som platil sap skript n zrovna
29:55
totrafili.ch. Bolo to, že vyzeral ten mail
29:59
dôveryhodne, bol to súkromný mail, takže žiadne nejaké
30:01
nálepky, že to prišlo z externej adresy alebo nič také ma tam
30:04
akože nevaruje. No akonáhle som to uvidela tak
30:07
som na to klikol sekunde, keď som klikol opäť akože Moja hlava
30:11
zabrala, že aj zase si urobil tú istú hodinu, tak som to zase
30:14
zatvoril a ani som nevedel aká stránka sa za tým otvára som to
30:17
zatvoril a bol to súkromný mail alena pracovnom zariadení a
30:21
akonáhle som to urobil tak som rovno písal na vnútornú
30:23
bezpečnosť, že počujete že toto sa mi stalo, že nič som tam
30:26
nezadal ale predsa len klikol som, je to také že riziko tam
30:29
existuje niekde nejaké, že čo sa stane čiže treba preskakovať
30:32
zariadenia a teda preventívne som si zmenil heslo a ďalšie
30:36
veci. No a teda zmeniť si korporátne
30:37
heslo je veľká zábava, takže zabilo mi to asi 2:00.
30:41
Života, ktoré som strávil akože úpravami týchto nastavení, ale
30:44
na konci dňa ako že nič strašné sa nestalo, ale nachytal som sa
30:47
ja a bolo to vždy preto, lebo večer unavený a nepoviem, že
30:51
preťažený, ale ako keby bolo veľa iných vecí, ktoré som
30:54
riešila, bolo to také nepremyslené kliknutie, čiže to
30:57
sa človeku veľmi ľahko stane. Dobre ja spadám do skupiny, kde
31:01
som sa nechal vlastne nejak oklamať, že hľadal som niečo na
31:03
oblečenie, čo som akože veľmi chcel a neoveril somsi.se shopov
31:07
z ktorého som to išiel kupovať. To boli nejakí podvodníci.
31:11
A ja som zaplatil u aj som to potom riešil rôznymi cestami,
31:15
ale to už to už peniaze sú preč už potom je to vlastne akože
31:19
nenávratná šťastie. Nebola to nejaká veľká čiastka,
31:22
ale presne, takže v žiadnom momente až vlastne, že niekoľko
31:27
dní po tom, keď to začalo byť, že neni to tak nejako že v hlave
31:31
mi to prišlo, že aha dobre tak ako keby ty si neuveril aký je
31:34
to eshop a pritom ja som naozaj človek, ktorý keď ide niečo
31:37
kúpiť z niečoho neznámeho, tak si to hodím do všetkých možných
31:41
vyhľadávaní. Pozriem si, teraz pálil od
31:43
pozriem si akože recenzie a tak ďalej a tu to normálne to bolo
31:46
že? Dlho som niečo hľadal, uvidel
31:48
som to, lebo ma zacielila reklama.
31:51
Videl som hneď som to ako že takéto pes RN shoppingu je
31:54
proste akože ani nerozmýšľate nad tým a proste len zo
31:57
sociálnych sietí na. Áno, toto je presne to, že oni
31:59
sú dobrí v tom poznať psychiku človeka, že kde sú tie slabé
32:03
Miesta. A presne že toto je 1 z takých
32:04
príkladov 1 že som ja povedali únava to sa ľahko využíva 2 vec
32:09
je to to čo hovoríš ty že niečo vyslovene chceš, že oni
32:12
vyslovene vedeli že potom ideš a si to vyhľadával niekde tak tá
32:15
reklama ťa zacielila a akonáhle ťa platforma nechráni a
32:18
nevylučuje niečo čo je menej ako 95 percentná podvodná stránka
32:23
alebo niečo tak jednoducho to uvidíš.
32:27
Ja napríklad pre mňa celkovo, keď otvorím akúkoľvek meta
32:30
platformu a vybehne mi reklama na eshop, tak pre mňa je to, že
32:34
automaticky nedôveryhodné čo je ale podľa mňa veľmi zlé pre 1
32:38
platformu, lebo ako byť ja tam niekto kto tam dávať svoju
32:42
reklamu a reklamu im tam svoj produkt, tak som z toho
32:44
nervózny, lebo keď sa objavím v zálohe takýchto zlých postov,
32:49
tak akože kto bude klikať na mňa, bude si myslieť, že som
32:51
ešte aj ja podvodník. No poviem to takto, že keď sa
32:54
pozerám pravidelne na kvartálnej výsledky medzi tak sa to tam
32:57
neodzrkadľuje, takže asi budeš nejakej, nejak by som povedal.
33:01
Malej skupine chváliť. Dobre, čiže to boli tie hrozby a
33:05
ty si spomenul aj nejaké veci, že ako sa chrániť ale chcel som
33:07
sa ešte dostať teda k 2 veciam čo je to čo ti má akože v hlave
33:11
akože blikať alebo sa nastaviť teraz v tom ako keby novom
33:14
nastavení keď ty hovoríš že už ani neplatí to že pozrite sa
33:19
nejaké chyby a preklepy a už je vlastne aj ten hlas a všetko
33:23
rôzne dôveryhodné dobre to napísané no a potom tá 2 časť že
33:27
čo sa teda vlastne tie obavy do 2026?
33:29
Lebo vy robíte také tie predikcie na rok dopredu, že
33:32
čosi je trendové veci a niečo z toho spomenul, ale k týmto 2
33:35
veciam sa chcel dostať. Čo si všímať alebo načo?
33:38
Ako sa chrániť? Akože za mňa najlepšie
33:40
momentálne čo človek môže pre seba urobiť?
33:42
Aspoň kým sa nám trochu utrasie to prostredie, lebo naozaj teraz
33:45
rozvidlené. Všetko je nové a proste tie
33:47
všetky aj tuli, ktoré môžu aj útočníci používať.
33:51
Je držať sa overených platforiem o verejných akokeby značiek,
33:55
čiže tam kde viem kde som nakupoval viem že to je v
33:58
poriadku, je to bezpečné, tak to je spôsob, akým sa viem
34:02
relatívne dobre a sám chrániť. Byť oveľa ostražitejší aj pri
34:07
akejkoľvek komunikácii online a to už nehovorím.
34:10
Nechcem povedať, že neverte už ani vlastnej manželke na
34:13
signále, ale akože 2 vec je, že ak sa mi manželka ozve z iného
34:18
signálu, lebo stratila telefón alebo sa jej pokazil tak akože
34:20
to by mňa hneď zaplo všetky kontrolky, čiže pozor už aj na
34:24
ten scenár, že ak je to naozaj mimo toho bežného, tak sa snažiť
34:28
si to nejako overovať, aj keď je to niekto dôveryhodný, presne
34:31
aby mi nevolal mňa si vnúčik zrovna volať nebude a moje deti
34:35
tiež ešte nie, ale akonáhle by mi niekto zavolal, že neviem,
34:38
moji rodičia mali nejakú nehodu alebo niečo, tak by som tiež bol
34:41
veľmi ostražitý a Najprv by som ako keby začal overovať veci a
34:45
až potom by som asi naskočil do nejakého riešenia, čiže tá
34:50
opatrnosť a vlastný rozum je tam strašne dôležitý. 2 vec je že
34:53
veľa z týchto útokov, ktoré sme si spomínali stále majú ako keby
34:58
technický komponent bez ktorého to nefunguje čiže nejaký link
35:02
nejaká webstránka, nejaká reklama, ktorá sa mi niekde
35:05
zobrazí. Musí mi niekto zavolať čiže ono
35:08
tam je ako keby veľa krokov, ktoré sa dajú zanalyzovať a
35:12
povedať, že toto je škodlivé a je to škodlivá lebo sme videli
35:15
100000 takých iných vecí za včerajšok.
35:18
Detekcia technická alebo teda nejakým bezpečnostným produktom
35:21
je stále veľmi veľmi fyzik. Bol veľmi to, ako keby dokáže
35:25
dobre pokrývať do veľkého percenta.
35:27
A ak naozaj nie som ten používateľ, ktorý to ignoruje a
35:31
povie, že nie je dobré, nezaujíma ma tvoje varovanie
35:33
alebo pusti ma na tú stránku, lebo veľké červené mi nestačí na
35:36
obrazovke, aby som sa zastavil, tak v zásade by som sa mal
35:41
vedieť vyhnúť veľkej časti problémov.
35:43
Tie online nákupy sú také tam by som vyslovene išiel to, čo si tu
35:47
aj spomenul, že čo si ty robíš. Overenie kľudne môžeš mať celý
35:51
diel o tom ako návod ako si to môže človek overovať.
35:54
Ale presne teraz pálil od alebo nejaké heureky a googliť si
35:58
nejaké hodnotenia tých samotných stránok je veľmi dobrá prax,
36:02
ktorá človeka stojí pár sekúnd času a na konci dňa sa môžeš
36:06
vyhnúť tomu, že pošleš peniaze nikomu za nič nedostaneš.
36:10
No dobre a teraz keď sa pozrieme.
36:12
Na tie predikcie na 2026. Ešte je to v príprave.
36:16
Takže ešte ich nemám úplne všetky skompletizované, ale
36:18
minimálne čo viem povedať za celkovú bezpečnosť.
36:22
Hej nie sú to len tieto podvody. Predpokladám, že podvody
36:24
nevymiznú AA pri tom objeme, ktorý vidíme, by som
36:28
predpokladal, že budúci rok sa opäť skvalitnia sa tie videá,
36:32
bude to zase kvalitnejší zvuk, bude to vyzerať viacej
36:35
dôveryhodne, čiže ešte menej veriť vlastným očiam a ušiam a
36:38
ešte viacej overovať. To je 1 vec ktorú si myslím, že
36:41
úplne bezpečne môžeme predikovať a 2 vec čo vidíme a to je
36:45
potvrdené. Dátami je, že ransomvér sa úplne
36:48
zbláznil, že tam je to čistá divočina.
36:51
Rastie to v číslach tak, že už v septembri sme videli vyššie
36:55
čísla za tento rok ako za celý 20 24 čiže je toho viacej a to
36:59
je asi viac pre firmy ako pre bežného človeka, ale stále je to
37:02
akože ak to zasiahne vašu firmu môže ju to aj zbankrotovať čo
37:06
bolo tiež niekoľko takých prípadov teraz za posledné
37:08
obdobie aj firiem, ktoré tu boli, že?
37:11
150 rokov a proste zavreli brány, lebo sa z toho ne
37:15
pozviechali. Čiže to je ďalšia vec, ktorá
37:18
vidíme, že rastie a predpokladám, že do budúceho
37:21
roka sa to úplne nezmení a to napriek tomu, že tam boli nejaké
37:25
zásahy polície, že sa tam medzi sebou pobili tí aktéri a poviem
37:29
to tak, že sa vyzabíjali v rámci tej scény.
37:31
Tak napriek tomu sú tam zase noví hráči, ktorí naskočili a
37:33
zasa to robí inak. Dokonca tam sú nejaké medzi nimi
37:37
spolupráce. Ak si počul o haiku v jaguar
37:40
land rover, i tak tam to dokonca sú že 3 skupiny, ktoré sa
37:44
spomínajú a spomínajú sa ako keby niekto bol 1 aktér.
37:48
Vyzerá, že sa tam proste 3 skupiny stretli, ktoré mali
37:50
rovnaký záujem a jednoducho 1 sa dostala dnu 2 nainštalovala
37:55
ransomvér a 3 neviem vyjednáva, ale neviem ako to mali
37:58
rozdelené. O to v zásade nejde, ale že aj
38:00
takéto typy spolupráca už objavujú, čiže ten ransomvér je
38:03
fakt akože divočina Za toto posledné obdobie a predpokladám,
38:07
že budúci rok to moc nebude lepšie.
38:09
Fishing bude kvalitnejší, bude ho viacej, to je taká trochu
38:12
nudná predpovede, ale myslím si, že je to dobré pripomenúť a
38:17
paradoxom je, že všetci si myslia, že fishing je taká
38:19
akože. To už každý pozná, to už sa na
38:22
to nedá. Chytám aj tí najviac
38:24
sofistikovaní útočníci stále častokrát majú fishing ako 1
38:27
formu alebo teda nejaký cielený fašiangový email je tá 1 forma,
38:31
ktorou sa dostanú tej obeti do počítača do systému a začnú
38:34
niečo robiť, čiže aj títo najviac sofistikovaný stále veľa
38:38
používajú tento typ útoku, ktorý si všetci myslíme, že je úplne
38:42
primitívny a vieme ho odhaliť staré, ale dobré čo tak?
38:45
Tak. Podvodné.
38:48
E maily falošné. Stránky vyšším washing fishing z
38:53
myšlienky či iný podvodný mišung kyberzločinci to na vás skúšajú.
38:57
Rôznymi spôsobmi s inteligentnou ochranou si môžete užívať
39:01
digitálny svet bez obáv. Sethom security zastaví
39:04
podvodníkov skôr, než sa dostanú až k vám.
39:08
Viac o svetovej technológií zo Slovenska na eset bodka sk.
39:17
Ďakujem ti, to je na tentokrát všetko link vám priniesol aj
39:20
portál s ka podcast sk a moje meno je dávid vrtaňa.
39:23
Mojím hosťom bol ondrej kubovič špecialista na digitálnu
39:27
bezpečnosť spoločnosti eset vďaka ondro ďakujem pekne za
39:30
pozvanie čaute. Čaute.