bezpieczeństwo (strona 103 z 272)

WhatsApp oferuje szyfrowanie end-to-end gwarantujące użytkownikom bezpieczeństwo podczas rozmów, ale ten sam mechanizm jest sporym problemem, jeśli w grę wchodzi np. ustalenie historii czatów osoby podejrzanej o złamanie prawa. WhatsApp stawia sprawę jasno: wyłączenie szyfrowania "dla dobra mniejszości" nie wchodzi w grę.

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego poinformował o kolejnym ataku phishingowym, w którym oszuści podszywają się pod Santander Bank Polska. Okazuje się, że kampania może mieć powiązania z Rosją.

Pojawiają się kolejne przykłady złośliwego oprogramowania podpisanego kluczem cyfrowym Microsoftu. Przez "rygorystyczny" proces certyfikacji sterowników znów przechodzą elementy składowe rootkitów. To nie powinno być możliwe, a miało miejsce kilka razy.

Wezwanie na policję to rzecz, która nie spotyka nas zbyt często, a jeśli już do niej dochodzi, mamy prawo poczuć się zestresowani. Oszuści chcą wykorzystać te emocje i rozsyłają mailowo fałszywe wezwania na policję. Dość karykaturalne.

"Pracuj mądrze, a nie ciężko", mówi przysłowie i w przypadku tego informatyka pracującego w kancelarii prawnej sprawdza się ono bardzo dobrze.

Oszustwo "na akcje Orlenu" wydaje się być w ostatnim czasie bardzo skuteczne. Oszuści wykorzystują wizerunek znanego przedsiębiorstwa i nakłaniają swoje ofiary do inwestowania w akcje z obietnicą łatwego zysku.

W Google Play, największym sklepie z aplikacjami na urządzenia z systemem Android, znaleziono 17 aplikacji zawierających oprogramowanie typu malware. Ich głównym zadaniem jest pozyskanie danych dostępu do kont bankowych.

Hakerzy stosują je, by zablokować dostęp do systemu, a następnie oczekują zapłacenia okupu, by znów umożliwić dostęp do danych. Najczęściej celują w sektor rządowo-wojskowy, ale mają też kilka innych popularnych branż.

Cyberbezpieczeństwo staje się dla firm i rządów coraz ważniejsze. Wynika to z tego, że odpowiednio kierowane działania cyberprzestępców mogą doprowadzać do ogromnych strat finansowych. Okazuje się, że spora część hakerów to nastolatkowie.

Anonymous od początku cyberwojny wypowiedzianej Kremlowi posługują się różnymi technikami, które mają zadać Rosji dotkliwe ciosy i odsłonić słabość krajowego cyberbezpieczeństwa. Jeremiah Fowler, ekspert zajmujący się bezpieczeństwem w sieci, w rozmowie z CNBC dokonał ich podsumowania. Oto najważniejsze z nich.

CSIRT KNF ostrzega przed fałszywymi reklamami, które wykorzystują wizerunki znanych banków oraz instytucji rządowych. Oszuści próbują przykuć uwagę potencjalnych ofiar informacją o zasiłkach dla konkretnych grup odbiorców.

Google zapowiedziało zmiany w polityce Sklepu Play, aby ograniczyć reklamy, przeciwdziałać dezinformacji i wzmocnić bezpieczeństwo. Będą one sukcesywnie wprowadzane w ciągu najbliższych miesięcy.

Unia Europejska znalazła dowody na to, że smartfony używane przez niektórych jej urzędników były atakowane przy użyciu oprogramowania Pegasus - donosi Reuters. Agencja prasowa miała dotrzeć do listu, w którym komisarz UE ds. sprawiedliwości Didier Reynders informował o sprawie europosłankę Sophie in 't Veld.

Sklep Google Play nie zawsze oferuje bezpieczne aplikacje na Androida, czego dowodem jest kolejna analiza Doctor Weba. Analitycy zauważyli, że 29 aplikacji z trojanami reklamowymi zostało pobranych łącznie prawie 10 milionów razy przez użytkowników Androida.

CERT Polska informuje o nowej kampanii phishingowej, która ma na celu wykradnięcie danych, w tym tych, które wykorzystujemy do logowania do bankowości internetowej.

Google po raz kolejny zmienia założony harmonogram wycofania obsługi ciasteczek firm trzecich z Chrome'a. Wcześniej sugerowano, że zmiany wejdą w życie do końca 2023 roku, ale według najnowszych informacji termin jest jeszcze bardziej odległy.

QBot to znany wirus komputerowy. Ewoluował z trojana bankowego w kierunku szkodliwego oprogramowania stosowanego na szeroką skalę. W najnowszej wersji do swojego działania wykorzystuje systemowy kalkulator.

Haktywiści Anonymous zaatakowali grupę Jhonlin z Indonezji, wykradając jej 600 tysięcy wiadomości e-mail. Paczka trafiła na stronę DDoSecrets i zajmuje aż 513 GB. To "odwet" za wykorzystywanie przez Jhonlin policji do zastraszania dziennikarzy i aktywistów.

Wizerunek filmy Vinted został po raz kolejny wykorzystany w oszustwie. Do redakcji trafiło zgłoszenie pani Zofii, która otrzymała e-mail po rzekomym opłaceniu przez kogoś wystawionego produktu. Szybko zorientowała się, że "coś tu jest nie tak", bo poproszono ją m.in. o PESEL.

Przeglądarka Google Chrome będzie niedługo pokazywać siłę hasła, które użytkownik wprowadza w formularzu logowania. Szybkie wskazanie może pomóc stworzyć lepszą kombinację, która skuteczniej zabezpieczy konto.

Oszustwo "na pracownika banku" to popularna metoda działania przestępców, która niestety ciągle jest skuteczna. Przekonała się o tym mieszkanka powiatu kłodzkiego, która po rozmowie z rzekomym konsultantem straciła ponad 67 tys. złotych.

Kryptowaluty nadal wydają się być sposobem na łatwy zysk. Historie o gwałtownych wzrostach cen ciągle przyciągają potencjalnych inwestorów. Zainteresowanie "cyfrowym pieniądzem" motywuje też do działania oszustów.

CSIRT KNF ostrzega przed spersonalizowanymi wiadomościami SMS, które rozsyłają do nas cyberprzestępcy. Oszuści podszywają się pod znane portale sprzedażowe i informują o odrzuconej płatności. To kolejny sposób na wyłudzenie danych logowania do bankowości elektronicznej.

Chiński sprzęt wokół infrastruktury krytycznej dla bezpieczeństwa państwa? Śledztwo FBI wskazuje, że dostarczana przez Huawei infrastruktura telekomunikacyjna może mieć podwójne zastosowanie. Amerykańska agencja ostrzega, że poza obsługą łączności może służyć do jej zakłócania albo przechwytywania ważnych danych.

Delegacja komisji śledczej Parlamentu Europejskiego, która w ostatnich dniach udała się do Izraela, aby dokładniej zbadać sprawę nadużyć związanych z systemem Pegasus (PEGA), poinformowała o swoich ustaleniach. Według niej 14 państw UE kupiło oprogramowanie szpiegujące.