bezpieczeństwo (strona 118 z 272)

W sklepie Google Play cały czas można trafić na szkodliwe aplikacje na Androida, nawet w formie programów z prognozą pogody. Badacze z Bitdefendera zidentyfikowali w ostatnich tygodniach dwie takie aplikacje, łącznie pobrane minimum 20 tys. razy.

Oszustwo na policjanta to nowy pomysł przestępców na drenowanie portfeli Polaków. Metoda ta staje się coraz powszechniejsza, a wykorzystanie do tego celu wizerunku policji sprawia, że jest ona bardzo groźna. Prawdziwa policja apeluje o czujność.

CERT Polska ostrzega w swoich mediach społecznościowych przed oszustwem, którego celem jest przejęcie kont użytkowników serwisu Facebook. Przestępcy wykorzystują w nim wizerunek Jurka Owsiaka, który rzekomo miał trafić do szpitala.

Ostrożność podczas handlu w internecie jest wskazana zawsze. Nie tylko podczas kupna, ale także przy sprzedaży. O tym, jak łatwo się naciąć, przekonało się dwoje mieszkańców powiatu krapkowickiego.

Nowy schemat oszustw skierowanych w użytkowników Androida mógł kosztować niczego niepodejrzewających właścicieli smartfonów setki milionów dolarów. Odkryty przez badaczy z Zimperium zLabs system Dark Herring został zauważony w 470 różnych aplikacjach dostępnych w sklepie Google Play.

Metody oszustów internetowych są coraz bardziej zaskakujące. Jedna z mieszkanek Lidzbarka Warmińskiego zaufała mężczyźnie poznanemu na portalu społecznościowym. Ta znajomość kosztowała ją 107 tys. złotych.

Oszuści nie dają za wygraną i stale wysyłają do Polaków wiadomości SMS o paczkach. Jak wynika z najnowszych zgłoszeń, które trafiają do naszej redakcji, większość SMS-ów dotyczy ostatnio "niedopłaty do dostawy", ale nie jest to jedyny możliwy scenariusz.

Nieodebrane połączenie zza granicy z numeru +375 lub +994 to "wangiri". Jak zauważyliśmy, oszuści po raz kolejny próbują w ten sposób narazić losowe osoby na straty. Takie wpisy w historii połączeń najlepiej jest zignorować i usunąć. Próba oddzwonienia skończy się wysokim rachunkiem.

Jak ostrzega CERT Orange, oszuści odpowiedzialni za kampanie phishingowe dotyczące niedopłaty InPost lub PGE, postawili na zmiany. Cyberprzestępcy zmienili wygląd podrobionych bramek płatności. Warto się z nimi zapoznać, by uniknąć kradzieży danych i środków z konta bankowego.

Zakład Ubezpieczeń Społecznych ostrzega przed telefonami z numeru 225601600. To szczególnie ciekawe, bo jest to autentyczny numer infolinii ZUS-u. Oszuści wpadli jednak na pomysł podszywania się pod niego i próbują wyłudzić dane PUE ZUS od nieświadomych ofiar.

Korzystając z popularnego serwisu do sprzedaży ubrań Vinted, można trafić na oszustów. Nasza czytelniczka straciła w ten sposób 5 tysięcy złotych, a problemem okazało się tzw. oszustwo "na Blika". Sprawa trafiła na policję.

W sklepie Google Play dostępna była aplikacja na Androida, która okazała się być zainfekowana trojanem bankowym Vultur. Mowa o programie "2FA Authenticator", który wymagał większej liczby uprawnień, niż wskazywałaby na to jego główna funkcjonalność.

Aż 238 aplikacji na Androida jest na celowniku mało znanego szkodliwego oprogramowania BianLian. Oprogramowanie instaluje się w smartfonach jako nakładka i przejmuje wprowadzane dane, w tym loginy i hasła do aplikacji bankowych. W konsekwencji można stracić pieniądze.

Właściciele NAS-ów firmy QNAP powinni możliwie szybko podjąć niezbędne kroki, by ochronić swoje urządzenia przed atakiem oprogramowaniem DeadBolt. To ransomware, który skutecznie zaszyfruje dyski i będzie żądać zapłaty w bitcoinach, by odzyskać dane.

Firma InPost cieszy się sporym zainteresowaniem cyberprzestępców, którzy co jakiś czas próbują wykorzystać jej wizerunek do przejęcia wrażliwych danych, a niekiedy i pieniędzy swoich ofiar. Eksperci ESET alarmują, że w najnowszej odsłonie "oszustwa na InPost", fałszywe SMS-y zostały zastąpione wiadomościami e-mail.

W mailowym folderze spam można znaleźć wiele ofert, które na pierwszy rzut oka wyglądają na oszustwo lub próbę naciągnięcia nas na zakup mało atrakcyjnych produktów. Część z nich może wzbudzać uzasadnione podejrzenia – np. wiadomości o wygraniu ogromnej fortuny. W przypadku Laury Spears z amerykańskiego stanu Michigan informacja o takiej treści okazała się jednak prawdziwa.

Ponad 100 tys. dolarów wyniosła nagroda wypłacona przez Apple'a studentowi, który odkrył poważną lukę w zabezpieczeniach Safari i iCloud. W jej wyniku komputerach Mac oprogramowanie dało się zhakować, doprowadzając m.in. do przejęcia kamery i mikrofonu.

Wraca oszustwo przy wykorzystaniu wiadomości SMS o paczce. Mimo że minął już okres świąteczny, cyberprzestępcy nadal działają. I stosują coraz bardziej wyszukane metody.

Trojan BRATA atakuje kolejnych użytkowników Androida, w tym klientów polskich banków. Badacze zidentyfikowali jego nowe możliwości, do których dołączyło śledzenie telefonu przez GPS, a nawet przywracanie do ustawień fabrycznych.

Obsługa makr w dokumentach pakietu Office bywa do dziś problematyczna, czego dowodem jest wykryta niedawno luka w programie PowerPoint. W wyniku phishingu użytkownik może pobrać zainfekowany plik z prezentacją, w którym makra prowadzą do instalacji szkodliwego oprogramowania.

Wraca problem podejrzanych znaków w adresach internetowych, które prowadzą do spreparowanych witryn. Linki celowo przygotowywane są tak, by na pierwszy rzut oka wydawały się autentyczne, ale w rzeczywistości są fałszywe. Przez nieostrożność można stracić pieniądze.

Microsoft wyłączył domyślne uruchamianie makr z Excela 4.0, które znane są także jako makra XLM. To mechanizm, który pozwalał zachować zgodność z najstarszymi dokumentami, ale jednocześnie do dziś był otwartą furtką dla atakujących wykorzystujących phishing.

Użytkownicy Windows 10 20H2 mogą się spodziewać w najbliższym czasie aktualizacji do najnowszej wersji 21H2. W związku ze zbliżającym się końcem wsparcia 20H2 Microsoft zdecydował się bowiem uruchomić proces automatycznej aktualizacji w zgodnych komputerach.

Cyberataki stają się coraz częstsze. Problem ten dotyka całego świata, ale w Polsce jest pod tym względem wyjątkowo ciężko. Szczególnie często atakowany jest sektor bankowo-finansowy.

Do Polaków trafiają kolejne fałszywe SMS-y, tym razem wycelowane w klientów mBanku. Ktoś wykorzystuje wizerunek banku i próbuje nakłonić odbiorcę do kliknięcia spreparowanego linku, sugerując, że konto zostanie w przeciwnym razie zamknięte.