Tech
Partner serwisu

Po cyberataku na KNF. Eksperci: przeprowadzony przez kogoś dużego, z zewnątrz

Hakerzy mają chrapkę na polskie banki
Hakerzy mają chrapkę na polskie banki
Hakerzy mają chrapkę na polskie banki

Wydaje mi się, że to mało prawdopodobne przy tej skali działania, żeby to jakaś polska grupa przestępcza sama wymyśliła ten atak (na KNF-red.) i go prowadziła - ocenił w programie "Bilans" na TVN24 BiS Krzysztof Młynarski, ekspert ds. bezpieczeństwa internetowego. Z kolei Tomasz Kurzak z SoftoNet uznał, że taki atak "to ogromny nakład czasu, ogromny nakład pracy ludzi, którzy są niesamowicie wykształceni i to kosztuje".

Strona internetowa Komisji Nadzoru Finansowego jest nieczynna od czwartkowego popołudnia.

Urząd poinformował w piątek, że "zidentyfikowana została próba ingerencji z zewnątrz w system informatyczny obsługujący stronę internetową www.knf.gov.pl". Komisja nie doprecyzowała na czym polegał atak i jaki był jego zasięg.

Z nieoficjalnych informacji wynika, że ktoś zagnieździł na stronie KNF-u wirusa. Zatem teoretycznie każdy, kto wchodził na stronę mógł paść ofiarą ataku. - Ktoś umieścił kod w takim miejscu, które interesowało bankowców. Celem były osoby pracujące w bankach. Jeśli korzystamy z przeglądarki, która „wykona” ten kod na komputerze klienta, możemy ściągnąć nieświadomie to złośliwe oprogramowanie i w tym momencie może to być oprogramowanie, które infekuje samą przeglądarkę lub może też być takie, które infekuje system operacyjny - mówił Tomasz Kurzak z SoftoNet.

Zdaniem ekspertów, z którymi rozmawiała telewizja TVN24 BiS nowoczesność systemów informatycznych nie wyklucza podatności na ataki. - Powiem nawet, że nawet jeśli mamy bardzo nowoczesne rozwiązania mogą one być nie zawsze sprawdzone, jeśli chodzi o odporność na rozmaite ataki - mówił Krzysztof Młynarski.

Zdaniem ekspertów, z którymi rozmawiała telewizja TVN24 BiS, „wstrzykiwanie” jakiegoś kodu do stron www, to temat, który powinien być ujawniony w trakcie audytów bezpieczeństwa tego typu serwisów. Jeśli wierzyć spekulacjom serwisu Zaufana Trzecia Strona, to złośliwe oprogramowanie na stronach KNF miało być aktywne już od października zeszłego roku.

Nie ma zabezpieczeń na 100 proc.

- Zagnieżdżenie złośliwego oprogramowania w stronie KNF jest niezmiernie trudne. Z definicji takie instytucje zabezpieczają się bardzo dobrze - komentował na antenie TVN24 BiS Tomasz Kurzak. - Niestety musimy pamiętać o tym, że wszystkie zabezpieczenia tworzone są przez ludzi, dlatego przez innych ludzi mogą być łamane - dodał.

Tomasz Kurzak wyjaśniał także, że nie ma 100-procentowych zabezpieczeń. Rozwijają się w takim tempie, jak metody ich łamania.

Młynarski nazwał ten proces „wyścigiem zbrojeń”. - Najtrudniejsze dla programu antywirusowego są te ataki, które są napisane pod kątem danego użytkownika - dodał.

Profesjonalny atak

W ocenie ekspertów był to bardzo profesjonalnie przygotowany atak. Krzysztof Młynarski uznał, że nie zawsze kradzież pieniędzy wprost z instytucji finansowej jest opłacalna dla przestępców. - Często jest to kradzież informacji kto, jakie pieniądze posiada na kontach. Bo w ślad za tym mogą iść szantaże, próby wyłudzenia - ostrzegał ekspert.

- Cyberprzestępców mamy (w Polsce - red.) bardzo dobrych - ocenił Młynarski. - Natomiast wydaje mi się, że to mało prawdopodobne przy tej skali działania, żeby to jakaś polska grupa przestępcza sama wymyśliła ten atak i go prowadziła. Raczej tego typu ataki wskazują na działanie kogoś dużego, z zewnątrz - dodał.

- To nie jest tak, że na stronie KNF pojawił się „wirusik”, który nagle sam wszystko robi. To jest część kodu, który włamuje się do komputerów, pozwala na zdalny do nich dostęp. Potem komputery są infekowane właściwym oprogramowaniem, które jest w stanie zrobić spustoszenie - tłumaczył Kurzak.

Zemsta?

Młynarski zaznaczył również, że często okazuje się, że tego rodzaju ataki są przeprowadzone przy pomocy osób, które pracują, bądź pracowały w tego rodzaju instytucjach. - Są to np. byli zwolnieni pracownicy lub inne osoby, które często w sposób burzliwy odeszły z firmy. Od nich można wciągnąć informacje o pewnych cechach infrastruktury - dodał.

Zdaniem eksperta, ten atak na pewno był poprzedzony wywiadem, który pomógł ocenić, w jaki sposób go sprofilować.

Atak

W piątek rzecznik Komisji Nadzoru Finansowego poinformował, że w Urzędzie Komisji Nadzoru Finansowego zidentyfikowana została próba ingerencji z zewnątrz w system informatyczny obsługujący stronę internetową. Sama witryna nie działa od piątkowego popołudnia.

Przedstawiciel urzędu zapewnił, że "wewnętrzne systemy raportowania przez podmioty nadzorowane funkcjonują niezależnie od systemu informatycznego obsługującego stronę internetową i pozostają bezpieczne", a "prace Urzędu przebiegają w sposób niezakłócony".

Sprawę bada też Agencja Bezpieczeństwa Wewnętrznego. Według nieoficjalnych informacji PAP materiały dot. cyberataku w najbliższym czasie trafią do prokuratury.

Autor: ag/gry / Źródło: tvn24bis.pl

Źródło zdjęcia głównego: Shutterstock

Pozostałe wiadomości

Podniesienie kwoty świadczenia z funduszu alimentacyjnego z 500 do 1000 złotych miesięcznie zakłada projekt nowelizacji ustawy o pomocy osobom uprawnionym do alimentów, który we wtorek przyjęła Rady Ministrów. Wypłata świadczeń ma nastąpić z wyrównaniem od 1 października 2024 roku.

Kwota świadczenia ma wzrosnąć o 100 procent. Rząd przyjął projekt

Kwota świadczenia ma wzrosnąć o 100 procent. Rząd przyjął projekt

Źródło:
PAP

Recepty na bezpłatne leki dla dzieci i seniorów będą mogli wystawić wszyscy uprawnieni lekarze niezależnie od kontraktu z NFZ - zakłada projekt nowelizacji ustawy, który we wtorek przyjął rząd. Ponadto - zgodnie z regulacją - farmaceuci będą mogli wystawiać refundowane recepty na szczepionki.

Zmiany w wystawianiu recept. Zielone światło z rządu

Zmiany w wystawianiu recept. Zielone światło z rządu

Źródło:
PAP

Grupa Azoty zakończyła pierwszy etap programu naprawczego - podała spółka. Dodała, że zoptymalizowała koszty na poziomie około 350 milionów złotych i pracuje nad aktualizacją strategii i programem dekarbonizacyjnym.

"To jedyna droga". Program naprawczy w chemicznym gigancie

"To jedyna droga". Program naprawczy w chemicznym gigancie

Źródło:
PAP

Główny Inspektor Farmaceutyczny (GIF) wycofał z obrotu na terenie całego kraju dwie serie leku o nazwie Hydroxyzinum Hasco. Nie spełnia on wymagań jakościowych. GIF nadał decyzji rygor natychmiastowej wykonalności.

Dwie serie leku na receptę wycofane z obrotu

Dwie serie leku na receptę wycofane z obrotu

Źródło:
tvn24.pl

Do końca listopada można wnioskować o środki z programu Dobry Start. Do tej pory wypłacono ponad 1,37 miliarda złotych - przekazał Zakład Ubezpieczeń Społecznych (ZUS).

ZUS wypłacił już prawie 1,4 miliarda złotych. Wnioski do końca listopada

ZUS wypłacił już prawie 1,4 miliarda złotych. Wnioski do końca listopada

Źródło:
PAP

Kontrolerzy NIK na wniosek prokuratora regionalnego w Rzeszowie rozpoczęli kontrolę w siedzibie Ministerstwie Kultury i Dziedzictwa Narodowego. Chodzi o przekroczenie uprawnień przez ministra kultury przy zawarciu w 2018 roku umowy z fundacją Lux Veritatis na utworzenie Muzeum Pamięć i Tożsamość. Prezesem Lux Veritatis jest ojciec Tadeusz Rydzyk.

Umowa z Rydzkiem pod lupą. Ruszyła kontrola

Umowa z Rydzkiem pod lupą. Ruszyła kontrola

Źródło:
PAP, tvn24.pl

Kioski Ruchu do likwidacji. Obecnie ajenci otrzymują wypowiedzenia umów - podał Orlen, który jest właścicielem spółki. Niektórzy decydują się na odkupienie kiosku i prowadzenie działalności "we własnym zakresie". 

Koniec kiosków Ruchu. Komunikat

Koniec kiosków Ruchu. Komunikat

Źródło:
PAP, tvn24.pl

Nawet 50 tysięcy złotych grzywny będzie grozić tym pracodawcom, którzy spóźniają się z wypłatą pracownikom wynagrodzeń przez co najmniej trzy miesiące - pisze "Dziennik Gazeta Prawna". Taką maksymalną wysokość sankcji zakłada najnowsza wersja projektu ustawy o minimalnym wynagrodzeniu za pracę przygotowana przez resort rodziny i pracy.

Kara może sięgnąć 50 tysięcy złotych. Jest projekt

Kara może sięgnąć 50 tysięcy złotych. Jest projekt

Źródło:
"Dziennik Gazeta Prawna"

Hurtowe ceny energii są w Polsce jednymi z najwyższych w Europie, z kolei ceny dla gospodarstw domowych są jedne z najniższych - zauważa we wtorkowym wydaniu dziennik "Rzeczpospolita". Jednocześnie resort klimatu chce stopniowo odchodzić od mrożenia cen prądu.

Ceny prądu w Polsce. "Taki dzień to tylko wyjątek"

Ceny prądu w Polsce. "Taki dzień to tylko wyjątek"

Źródło:
PAP

Pracownicy koncernu lotniczego Boeing opowiedzieli się za przyjęciem oferty firmy zakładającej podwyżki płac o 38 procent w ciągu czterech lat i zakończenie trwającego od ponad siedmiu tygodni strajku - przekazała agencja AP. Za akceptacją propozycji zagłosowało 59 procent głosujących.

Podwyżki w lotniczym gigancie. "To zwycięstwo"

Podwyżki w lotniczym gigancie. "To zwycięstwo"

Źródło:
PAP

Stopy procentowe nie zostaną obniżone na rozpoczynającym się we wtorek dwudniowym posiedzeniu Rady Polityki Pieniężnej - twierdzi ekonomista banku ING BSK Adam Antoniak. Ekspert przewiduje, że pierwsza obniżka nastąpi w maju.

RPP zdecyduje w sprawie stóp. "Pojawiły się nowe argumenty"

RPP zdecyduje w sprawie stóp. "Pojawiły się nowe argumenty"

Źródło:
PAP

Chiny złożyły pozew do Światowej Organizacji Handlu (WTO) przeciwko cłom wyrównawczym nałożonym przez UE na import pojazdów elektrycznych wyprodukowanych w Państwie Środka.

Europa uderza w chińskie auta. Jest reakcja

Europa uderza w chińskie auta. Jest reakcja

Źródło:
PAP

W poniedziałek doszło do awarii w przedsiębiorstwie chemicznym Anwil we Włocławku. Jak przekazała spółka, część pracowników została ewakuowana. W nocy "ze względu na procedurę bezpieczeństwa w firmie Anwil uruchomiony został alarm chemiczny trzeciego stopnia" - poinformowano w komunikacie zamieszczonym w mediach społecznościowych włocławskiego urzędu miasta. We wtorek rano przekazano, że alarm został odwołany.

Awaria w zakładach chemicznych. Ewakuowano część pracowników

Awaria w zakładach chemicznych. Ewakuowano część pracowników

Źródło:
tvn24.pl

Magazyny energii oraz montaż mikroinstalacji wiatrowych będą objęte ulgą termomodernizacyjną - wynika z projektu rozporządzenia przygotowanego przez Ministerstwo Rozwoju i Technologii. Jednocześnie nowe przepisy wykluczą możliwość skorzystania z ulgi termomodernizacyjnej w przypadku zakupu i montażu kotłów olejowych i gazowych.

Piece na gaz wypadają z listy. Zmiany w popularnej uldze

Piece na gaz wypadają z listy. Zmiany w popularnej uldze

Źródło:
PAP, tvn24.pl

Ministerstwo Rodziny, Pracy i Polityki Społecznej pracuje nam przepisami umożliwiającymi ponowne przeliczenie przez Zakład Ubezpieczeń Społecznych emerytur i rent rodzinnych przyznanych w czerwcu w latach 2009-2019. Według zapowiedzi wniosek o przeliczenie świadczenia będzie można złożyć od 1 czerwca 2025 roku.

Ponowne przeliczenie stu tysięcy emerytur. Trzeba będzie złożyć wniosek

Ponowne przeliczenie stu tysięcy emerytur. Trzeba będzie złożyć wniosek

Źródło:
PAP

- Zmiana daty startu systemu kaucyjnego ze stycznia na październik 2025 roku to kompromisowe, realne rozwiązanie - ocenili uczestnicy poniedziałkowej dyskusji na Forum Rynku Spożywczego i Handlu. Przedstawiciel jednego z operatorów systemu zwrócił jednak uwagę, że przesunięcie terminu oznacza koszty finansowe.

Tusk podaje nowy termin. "Dostaliśmy jedenaście miesięcy"

Tusk podaje nowy termin. "Dostaliśmy jedenaście miesięcy"

Źródło:
PAP

Wynik wyborów w Stanach Zjednoczonych będzie miał wpływ nie tylko na gospodarkę USA, ale również będzie wiązał się z konsekwencjami dla rynków całego świata - zwracają uwagę analitycy Credit Agricole.

Wynik "będzie wiązał się z globalnymi konsekwencjami". Cztery scenariusze

Wynik "będzie wiązał się z globalnymi konsekwencjami". Cztery scenariusze

Źródło:
tvn24.pl

Komisja Europejska wezwała w poniedziałek amerykański koncern Apple, aby dostosował do unijnych przepisów działanie systemu operacyjnego tabletów iPadOS. W przeciwnym wypadku KE grozi firmie nałożeniem grzywny.

Gigant na celowniku Brukseli. Groźba wysokiej kary

Gigant na celowniku Brukseli. Groźba wysokiej kary

Źródło:
PAP

Licytacja pakietu akcji spółki Manufaktura Piwa Wódki i Wina, której prezesem jest Janusz Palikot, rozpocznie się 2 grudnia, a cenę wywoławczą określono na niemal 1,2 miliona złotych - przekazał komornik sądowy z Lublina.

Licytacja akcji spółki Janusza Palikota

Licytacja akcji spółki Janusza Palikota

Źródło:
PAP

Stacja TVN24 w październiku była najchętniej oglądanym kanałem informacyjnym w kraju z 5,83 procent udziału w widowni w grupie ogólnej (widzowie powyżej 4. roku życia) - wynika z danych Nielsen TV Audience Measurement. "Fakty" TVN były najchętniej wybieranym serwisem informacyjnym, a portal tvn24.pl najczęściej czytanym serwisem internetowym stacji telewizyjnej.

Świetne wyniki TVN24, tvn24.pl i "Faktów" TVN. Dziękujemy!

Świetne wyniki TVN24, tvn24.pl i "Faktów" TVN. Dziękujemy!

Źródło:
tvn24.pl

Sławomir Staszak został powołany na prezesa Energi - poinformowała spółka w poniedziałkowym komunikacie. Staszak dotychczas zajmował stanowisko wiceprezesa.

Nowy prezes spółki energetycznej

Nowy prezes spółki energetycznej

Źródło:
PAP

Ładowarka iPower B3+ nie spełnia wymagań dla sprzętu elektrycznego - poinformował Urząd Ochrony Konkurencji i Konsumentów (UOKiK). Wezwał także "przedsiębiorcę do wycofania wyrobu z obrotu, zaprzestania udostępniania wyrobu".

Ładowarka "nie spełnia wymagań". Ostrzeżenie dla konsumentów

Ładowarka "nie spełnia wymagań". Ostrzeżenie dla konsumentów

Źródło:
tvn24.pl

Od 1 listopada, przez trzy doby, przedsiębiorcy złożyli 48,2 tysiąca wniosków o wakacje składkowe - poinformował w poniedziałek Zakład Ubezpieczeń Społecznych. Zgodnie z nowymi przepisami, przedsiębiorcy mogą raz w roku za wybrany miesiąc nie płacić za siebie składek. W tym roku z wakacji od składek będzie można skorzystać jedynie w grudniu.

Miesiąc bez składek. Lawina wniosków

Miesiąc bez składek. Lawina wniosków

Źródło:
PAP

Wigilia, w tym tegoroczna, może stać się kolejnym dniem objętym zakazem handlu. Tak zakłada projekt złożony przez Lewicę. Przeciwna "nagłym zmianom legislacyjnym" jest Polska Organizacja Handlu i Dystrybucji (POHiD), która przygotowała własną propozycję w tej sprawie.

Nowa propozycja w sprawie handlu w Wigilię

Nowa propozycja w sprawie handlu w Wigilię

Źródło:
tvn24.pl