bezpieczeństwo (strona 129 z 272)

Znany rosyjski cyberprzestępca Piotr Lewaszow po raz kolejny otrzymał karę więzienia. Pochodzący z Petersburga oszust działał pod pseudonimem hakerskim "Severa". W ciągu swojej 15-letniej kariery stał się kluczową postacią w cyberprzestępczym podziemiu.

W 11 aplikacjach na Androida ze Sklepu Play znaleziono szkodliwe oprogramowanie Joker, które pozwala wykradać dane z telefonu. Atakujący mogą w ten sposób zdobyć listę kontaktów, treść SMS-ów i narazić ofiarę na dodatkowe koszty.

Podczas przeglądania poczty należy ze szczególną ostrożnością traktować e-maile rozsyłane rzekomo przez "sklep mi-home.pl". Okazuje się, że do klientów, a także innych losowych internautów, trafia wiadomość ze szkodliwym załącznikiem XLSM.

Gdy świat zajmuje się łataniem kolejnych odkrywanych podatności w usłudze Bufora Wydruku Windows, dokonano odkrycia dotyczącego uprawnień (ACL) do plików Rejestru. Baza danych SAM, czyli Security Account Manager, jest zaopatrzona w prawa odczytu dla grupy Użytkownicy.

Pod koniec marca gmina Konstancin Jeziorna założyła w jednym z zagranicznych banków lokatę na 5 mln zł. Trzy miesiące później funkcjonariusze z wydziału do walki z cyberprzestępczością komendy wojewódzkiej w Łodzi podali, że pieniądze zniknęły. Okazało się, że gmina padła ofiarą oszustwa.

Firma DuckDuckGo uruchomiła nową usługę, Email Protection. Dzięki niej wysyłający maile nie będą mogli śledzić ich odbiorców.

Pożyczki na fałszywe dane i sprzedaż smartfonów, które w praktyce nigdy nie trafiały do kupujących - to tylko dwa z blisko 90 zarzutów, jakie usłyszał 26-latek z Zawadzkiego. Jak podaje Policja, straty wynoszą łącznie około 40 tys. złotych.

Blisko połowa wszystkich prób wyłudzenia danych było dokonywanych podczas podszywania się pod Microsoft. Popularne były także firmy kurierskie czy sklepy internetowe. Zamawiamy dużo i nie uważamy, gdy klikamy w otrzymywane odnośniki.

Pegasus może trafić do każdego iPhone'a z systemem iOS 14.6. Wszystko wskazuje na to, że ofiara nie musi przy tym szczególnie "pomagać" atakującemu, który próbuje ją podsłuchać. Wystarczy SMS ze szkodliwą treścią i nie trzeba go nawet odczytywać.

Pegasus to system inwigilacji wykorzystywany przez rządy na całym świecie. Korzysta z niego około 40 państw. W 2019 w wyniku wycieku jego instrukcja trafiła do sieci. Pozwala ona zapoznać się z możliwościami tego potężnego narzędzia.

W sieci pojawiły się informacje na temat liczby ofiar oprogramowania szpiegowskiego Pegasus. Mówi się, że sprzedawane przez izraelską firmę NSO narzędzie szpiegowało aż 50000 osób.

WhatsApp ponownie walczy ze spamem, a zablokowanie 2 milionów kont zaledwie w miesiąc ma być dowodem, że temat traktowany jest poważnie. Opisywane działania miały miejsce w Indiach, ale monitorowani są wszyscy, więc warto mieć się na baczności.

Google Chrome w starszych wersjach nie jest bezpieczny. W przeglądarce wykryto lukę 0-day, a Google dodaje, że jest świadomy, iż błąd w programie jest nadal wykorzystywany przez atakujących. Trzeba zaktualizować Chrome'a, by się zabezpieczyć.

WhatsApp wdraża kolejną funkcję, która ma poprawić bezpieczeństwo. Do komunikatora, na razie w wersji beta, trafia szyfrowanie kopii zapasowych. Starych wiadomości nie będą więc mogły odczytać osoby trzecie, nawet jeśli zdobędą dostęp do backupu.

Grupa odpowiedzialna za popularne trojany Mekotio i Grandoreiro została w środę aresztowana na terenie Hiszpanii. Policja zatrzymała aż 16 osób, które zajmowały się ich obsługą i rozpowszechnianiem na terenie Europy.

Ostatnie szczyty NATO oraz G8 w dużej mierze skupiły się na tematach związanych z cyberbezpieczeństwem. Trudno się temu dziwić, obserwując coraz bardziej zuchwałe działania takich grup hakerskich jak chociażby Charming Kitten czy przestępców określanych jako Magecart.

Badacze bezpieczeństwa zidentyfikowali ponad 170 szkodliwych aplikacji na Androida, w tym aż 25 w Sklepie Play. W praktyce programy kradły pieniądze od użytkowników. Zostały już usunięte z platformy, ale ze smartfonów trzeba je odinstalować samemu.

Od poniedziałku 12 lipca na facebookowym profilu Sądu Rejonowego Gdańsk-Południe emitowane są wietnamskie filmy. To efekt działania hakerów, którzy przejęli dostęp do konta i "rozsiedli" się tam wygodnie.

Na OLX grasują oszuści, którzy wykorzystują niewiedzę sprzedających w zakresie realizacji płatności przez internet. Jak donosi Dolnośląska Policja, następna osoba straciła w ten sposób kilkanaście tysięcy złotych - a chciała tylko sprzedać buty.

W sieci pojawiły się informacje na temat nowej metody oszukiwania użytkowników OLX. Złodzieje nie próżnują. Po wielu próbach oszustw przy użyciu WhatsAppa, przyszła pora na wysyłanie niebezpiecznych maili.

Kampanie SMS-owe, w których przestępcy próbują się podszyć pod dostawcę prądu PGE trwają już od stycznia. Obecnie jednak, podobnie jak w kwietniu, obserwuje się ich wzmożoną aktywność.

Policja ostrzega osoby wystawiające przedmioty na sprzedaż w Internecie przed działaniem oszustów. Fałszywi kupujący mogą wysyłać link do strony, która ma służyć rzekomo do odbioru przelanych pieniędzy. Podając na niej swoje dane nie tylko nie otrzymamy zapłaty, ale możemy stracić oszczędności.

Korzystanie z bezpiecznych komunikatorów, takich jak WhatsApp czy Signal nie musi świadczyć o bezwzględnej prywatności. Wygląda na to, że polskie służby mogą stosować bardzo niepokojące sztuczki, aby zdobyć dostęp do konwersacji Polaków.

Na szczęście, w branży IT istnieją inne tematy niż Windows 11. Szczególnie dużo działo się w dziedzinie infosec, co zawsze oznacza "przerażające" wieści, gdy ma miejsce w tygodniu bez comiesięcznego Patch Tuesday. Pewną niespodzianką zaskoczył też świat open source. O czym nie pisaliśmy w zeszłym tygodniu?

Facebook testuje nową funkcję. Platforma social media zaczęła wysyłać powiadomienia z zapytaniem, czy nie obawiamy się o radykalizację swoich znajomych. To mechanizm, który ma zwalczyć ilość drastycznych, ekstremistycznych treści.