bezpieczeństwo (strona 126 z 279)

Aż 238 aplikacji na Androida jest na celowniku mało znanego szkodliwego oprogramowania BianLian. Oprogramowanie instaluje się w smartfonach jako nakładka i przejmuje wprowadzane dane, w tym loginy i hasła do aplikacji bankowych. W konsekwencji można stracić pieniądze.

Właściciele NAS-ów firmy QNAP powinni możliwie szybko podjąć niezbędne kroki, by ochronić swoje urządzenia przed atakiem oprogramowaniem DeadBolt. To ransomware, który skutecznie zaszyfruje dyski i będzie żądać zapłaty w bitcoinach, by odzyskać dane.

Firma InPost cieszy się sporym zainteresowaniem cyberprzestępców, którzy co jakiś czas próbują wykorzystać jej wizerunek do przejęcia wrażliwych danych, a niekiedy i pieniędzy swoich ofiar. Eksperci ESET alarmują, że w najnowszej odsłonie "oszustwa na InPost", fałszywe SMS-y zostały zastąpione wiadomościami e-mail.

W mailowym folderze spam można znaleźć wiele ofert, które na pierwszy rzut oka wyglądają na oszustwo lub próbę naciągnięcia nas na zakup mało atrakcyjnych produktów. Część z nich może wzbudzać uzasadnione podejrzenia – np. wiadomości o wygraniu ogromnej fortuny. W przypadku Laury Spears z amerykańskiego stanu Michigan informacja o takiej treści okazała się jednak prawdziwa.

Ponad 100 tys. dolarów wyniosła nagroda wypłacona przez Apple'a studentowi, który odkrył poważną lukę w zabezpieczeniach Safari i iCloud. W jej wyniku komputerach Mac oprogramowanie dało się zhakować, doprowadzając m.in. do przejęcia kamery i mikrofonu.

Wraca oszustwo przy wykorzystaniu wiadomości SMS o paczce. Mimo że minął już okres świąteczny, cyberprzestępcy nadal działają. I stosują coraz bardziej wyszukane metody.

Trojan BRATA atakuje kolejnych użytkowników Androida, w tym klientów polskich banków. Badacze zidentyfikowali jego nowe możliwości, do których dołączyło śledzenie telefonu przez GPS, a nawet przywracanie do ustawień fabrycznych.

Obsługa makr w dokumentach pakietu Office bywa do dziś problematyczna, czego dowodem jest wykryta niedawno luka w programie PowerPoint. W wyniku phishingu użytkownik może pobrać zainfekowany plik z prezentacją, w którym makra prowadzą do instalacji szkodliwego oprogramowania.

Wraca problem podejrzanych znaków w adresach internetowych, które prowadzą do spreparowanych witryn. Linki celowo przygotowywane są tak, by na pierwszy rzut oka wydawały się autentyczne, ale w rzeczywistości są fałszywe. Przez nieostrożność można stracić pieniądze.

Microsoft wyłączył domyślne uruchamianie makr z Excela 4.0, które znane są także jako makra XLM. To mechanizm, który pozwalał zachować zgodność z najstarszymi dokumentami, ale jednocześnie do dziś był otwartą furtką dla atakujących wykorzystujących phishing.

Użytkownicy Windows 10 20H2 mogą się spodziewać w najbliższym czasie aktualizacji do najnowszej wersji 21H2. W związku ze zbliżającym się końcem wsparcia 20H2 Microsoft zdecydował się bowiem uruchomić proces automatycznej aktualizacji w zgodnych komputerach.

Cyberataki stają się coraz częstsze. Problem ten dotyka całego świata, ale w Polsce jest pod tym względem wyjątkowo ciężko. Szczególnie często atakowany jest sektor bankowo-finansowy.

Do Polaków trafiają kolejne fałszywe SMS-y, tym razem wycelowane w klientów mBanku. Ktoś wykorzystuje wizerunek banku i próbuje nakłonić odbiorcę do kliknięcia spreparowanego linku, sugerując, że konto zostanie w przeciwnym razie zamknięte.

Spoofing i phishing to niebezpieczne narzędzia, z których cyberprzestępcy korzystają coraz częściej. Ataki internetowe na Polaków stają się dla wielu codziennością. Cyfryzacja KPRM wyjaśnia, na czym polegają metody oszustów.

Oszustwo na OLX przy użyciu komunikatora WhatsApp to w Polsce nadal chleb powszedni. W ciągu ostatnich dni spore straty z tego tytułu ponieśli mieszkańcy Rudy Śląskiej. Jedno kliknięcie pozbawiło ich oszczędności.

Pod koniec 2021 roku specjaliści z zespołu Kaspersky spotkali się z nietypowym atakiem. W toku badań okazało się, że malware, które zostało określone nazwą MoonBounce, infekuje UEFI i może zarażać nasz komputer nawet po wymianie dysku.

Serwis opensubtitles.org został zhakowany. W wyniku ataku wykradziono dane 7 milionów użytkowników. Do sytuacji tej doprowadziło nieodpowiedzialne postępowanie najważniejszych pracowników serwisu.

Fałszywe wiadomości SMS dotyczące "filmów z twoją twarzą" ponownie atakują smartfony Polaków. Oszuści liczą, że odbiorca pokusi się o kliknięcie załączonego linku, a tym samym trafi na spreparowaną stronę. Dalej można stracić między innymi dane lub pieniądze.

Zakład Ubezpieczeń Społecznych poinformował w swoich social mediach o oszustach, którzy podszywają się pod numer infolinii państwowej jednostki organizacyjnej. Sygnał o procederze pochodzi od samych zaniepokojonych klientów.

Fałszywe wiadomości SMS dotyczące internetowych zamówień i paczek nie przestają trafiać do Polaków. Dowodem są zgłoszenia, które otrzymujemy od naszych czytelników. Pan Rafał zwrócił naszą uwagę na wiadomość otrzymaną z numeru +48663790974.

Klienci BNP Paribas muszą być szczególnie ostrożni podczas logowania do bankowości internetowej. Oszuści przygotowali spreparowaną wersję serwisu, by wykradać przy jej pomocy dane logowania do bankowości, a docelowo - czyścić konta z pieniędzy.

Wykradanie danych, a w szczególności tych, które mogą prowadzić do łatwego zysku, spotyka się dziś w oprogramowaniu na co dzień. Grupa aplikacji, których głównym celem jest kradzież informacji to "infostealery", a ostrzega o nich CSIRT KNF.

Wrocławscy policjanci zatrzymali oszusta, który rozsyłał do ludzi wiadomości SMS z fałszywym linkiem. Zachęcał w nich do uregulowania niewielkiej zaległości w rachunku za prąd. Ukradł w ten sposób 51 tysięcy złotych.

Santander Bank Polska ostrzega na Facebooku przed klikaniem linków... na Facebooku i Instagramie. Ktoś podszywa się pod bank oferując rzekomo opłacalne inwestycje, ale to oszustwo. W ten sposób są tylko wyłudzane dane.

W dobie codziennie spotykanych ataków SMS-owych, warto zapisać w telefonie numer +48799448084. Jest to bezpośredni kontakt do specjalistów z CERT Polska, którym można przesłać podejrzaną wiadomość, by została poddana analizie. To darmowe, a przy okazji może pomóc innym.