bezpieczeństwo (strona 101 z 279)

Sezon zamawiania prezentów świątecznych możemy uznać za rozpoczęty. Doskonale wiedzą to oszuści, którzy próbują wykorzystać moment szału zakupowego. Tym razem podszywając się pod firmę kurierską DPD, wysyłają do Polaków SMS-y, w których twierdzą, że ich przesyłka została wstrzymana z powodu nadwagi.

Wiadomości SMS o rzekomym odłączeniu gazu w wyniku niedopłaty to przekręt. Komunikaty mogą trafić do każdego, ale warto ostudzić emocje i nie reagować pochopnie. W najgorszym przypadku przez szybkie działanie można stracić wszystkie oszczędności z konta bankowego.

SMS o paczce to ostatnio codzienność w Polsce. Oszuści rozsyłają tego typu wiadomości hurtowo. Zdarza się, że robią to w późnych godzinach, licząc przy tym na nieuwagę i brak trzeźwego osądu swoich potencjalnych ofiar.

Nie potrzeba wiele, by oddać cyberprzestępcom kontrolę nad komputerem. Wystarczy otworzyć zainfekowany plik PDF. Niebezpieczna podatność zagrażała użytkownikom Windowsa i Linuksa.

Chińska cenzura pokazała nowe oblicze w kontekście bardzo licznych protestów antycovidowych. Użytkownicy smartfonów Huawei informują, że ich nagrania dotyczące protestów są automatycznie usuwane.

W mediach od kilku dni krąży informacja o wycieku z WhatsApp. Oznaczałoby to, że wszystkie osoby, których dane znajdują się w bazie, są bardziej narażone na ataki phisingowe. Tymczasem rzecznik prasowy WhatsApp zaprzeczył, że doszło do takiego incydentu.

Oszuści biorą na celu użytkowników smartfonów za pomocą metody SIM Swap, która może doprowadzić nie tylko do utraty prywatnych danych, ale również środków na koncie bankowym. Polski rolnik dwa lata temu stracił w ten sposób 370 tys. złotych.

Podczas sprzedaży przedmiotów przez Allegro czy OLX trzeba mieć się na baczności. Nieuczciwi "kupujący" starają się wykorzystać szereg metod, by zmanipulować sprzedawcę i narazić na straty finansowe. O ciekawym schemacie takiego oszustwa poinformował nas jeden z czytelników.

Cyberprzestępcy mają się całkiem dobrze. Według raportu Vectra AI ataki wykorzystujące szyfrowanie dają radę przebijać się przez ochronę 70 proc. organizacji.

Użytkownicy TikToka, co do zasady młodzież, muszą szczególnie uważać na niektóre zachowania oszustów. Hakerzy wykorzystują popularny "Invisible Challenge", by infekować smartfony ofiar, a później kraść z nich dane - logowania, z portfeli kryptowalut, a nawet pliki z pamięci.

Oszuści na prawo i lewo wysyłają wiadomości, w których podszywają się pod różne instytucje zaufania publicznego. Tym razem jeden z naszych czytelników otrzymał e-mail, który na początku wzbudził w nim pewne zaniepokojenie. Dotyczył on kwestii bezpieczeństwa konta bankowego w ING. Na szczęście zabezpieczenia jego przeglądarki internetowej powstrzymały próbę wyłudzenia poufnych danych.

Eksperci od bezpieczeństwa znaleźli kolejną, złośliwą aplikację, która była dostępna w sklepie Google Play i atakowała użytkowników urządzeń z systemem Android. Ustalili też, że aplikacja służyła cyberprzestępcom do tworzenia kont w witrynach takich jak Microsoft, Google, Instagram, Telegram i Facebook, o czym informuje Bleeping Computer.

CERT Orange opisuje szczegóły działania szkodliwego oprogramowania SMS Factory, którego przypadki niedawno wykryto także w Polsce. W skrócie chodzi o malware, który w tle i bez świadomości użytkownika wysyła wiadomości SMS Premium oraz dzwoni na płatne numery telefonów.

Do internetu trafiła baza składająca się z prawie 500 mln rekordów dotyczących WhatsAppa. Z analizy wynika, że znajduje się wśród nich ponad 2,6 mln numerów telefonów polskich użytkowników. Wyciek co prawda nie został oficjalnie potwierdzony, ale wydaje się prawdopodobny.

Zespół Lotto.pl rozsyła do użytkowników niepokojące e-maile o nieuprawnionym dostępie do części kont. W wyniku zaobserwowanych prób logowania, ktoś mógł uzyskać dostęp do danych zapisanych w profilu. Lotto.pl podkreśla, że jest to wynik użycia autentycznych danych logowania, które musiały wyciec z innego serwisu.

Fałszywe wiadomości SMS o konieczności dopłaty do paczki w wysokości 2,50 lub 3,99 zł codziennie trafiają do telefonów Polaków. Regularnie otrzymujemy zgłoszenia od czytelników, dlatego też stale ostrzegamy o zagrożeniu, co jest ważne zwłaszcza w okresie przedświątecznym. Taki SMS można dostać m.in. z numeru +48725714490.

CERT Polska przypomina o numerze +48799448084, który może okazać się niezwykle przydatny w okresie wzmożonych ataków SMS-owych. Zwłaszcza że oszuści nie próżnują i stale pracują nad nowymi wariantami kampanii phishingowych, każdego dnia docierających do wielu Polaków.

Niebezpieczne menedżery plików pojawiły się w sklepie Google Play. Specjaliści zajmujący się cyberbezpieczeństwem odnaleźli kilka aplikacji, które infekowały smartfony trojanem bankowym Sharkbot.

CSIRT KNF ostrzega przed nową kampanią pshishingową, w której oszuści podszywają się pod platformę e-handlu Allegro. Przy tym wysyłają do Polaków SMS-y z linkiem prowadzącym do fałszywej strony serwisu PayU, która wyłudza poufne dane.

Badanie świadomości Polek i Polaków w zakresie cyberbezpieczeństwa, przeprowadzone przez Centrum Badań Marketingowych Indicator na zlecenie Google wykazało, że większość z nas jest świadoma podstawowych zagrożeń w sieci. Niestety o bardziej złożonych zagrożeniach, np. o ataku DDoS czy ransomware, słyszała odpowiednio tylko co piąta i co szósta osoba w Polsce.

Cyberprzestępcy uwielbiają phishing. Jest to jedna z najczęściej używanych metod ataków, z których chętnie korzystają internetowi oszuści. Przygotowano raport, na podstawie którego można wskazać, za jakie firmy podszywano się najczęściej.

Jeśli po odebraniu telefonu ktoś podaje się za bankowca i deklaruje problemy z pieniędzmi na koncie, lepiej dwa razy zastanowić się, czy to nie oszust i po prostu się rozłączyć. Chodzi o popularny wciąż spoofing telefoniczny polegający na podszywaniu się atakującego pod autentyczne numery z banku.

Użytkownicy smartfonów z Androidem nie zawsze mogą zakładać, że ich telefony są na bieżąco aktualizowane. Na kolejny taki przypadek zwraca uwagę Ian Beer z Google Project Zero. Jak się okazuje, miliony telefonów wciąż nie dostały łatki na błędy wykryte w sterowniku układów graficznych Mali dawno temu - w efekcie są zagrożone atakiem.

Windows 11 w najnowszym wydaniu 22H2 otrzymuje obsługę wspieranego sprzętowo szyfrowania pamięci operacyjnej, co uda się wykorzystać w maszynach wirtualnych. Chodzi o technologię Total Memory Encryption – Multi Key (TME-MK), która wykorzystuje możliwości 12. generacji procesorów Intela i wiele kluczy szyfrujących.

W ostatnim czasie jesteśmy zalewani wiadomościami SMS z różnych numerów. Ich treść na ogół jest podobna i choć na pierwszy rzut oka nie są podejrzane, to w rzeczywistości mogą powodować spore kłopoty.