bezpieczeństwo (strona 131 z 279)

W sklepie Google Play z aplikacjami na Androida zidentyfikowano 7 szkodliwych programów. Były zainfekowane trojanem bankowym Joker i zostały już usunięte z Google Play, ale to użytkownicy muszą sprawdzić, czy wcześniej ich nie zainstalowali.

WhatsApp wykorzystuje do weryfikacji użytkownika 6-cyfrowy kod wysyłany SMS-em. Mechanizm ten jest jednak wykorzystywany przez oszustów, a doniesienia z sieci wskazują, że wciąż jest to popularna praktyka.

Odbierając podejrzane połączenie słowami "Tak, słucham?" w praktyce można narazić się na problem. Nieuczciwi telemarketerzy wykorzystują takie wypowiedzi, by spreparować nagranie z rozmowy i narazić rozmówcę na dodatkowe koszty.

Aż trudno sobie wyobrazić, że ktoś celowo chciałby zarazić się koronawirusem SARS-CoV-2 i ryzykować poważne przechodzenie COVID-19. Jednak na taki właśnie pomysł wpadli Holendrzy, by uzyskać przepustkę sanitarną.

W repozytoriach GitHub dostępne są na żądanie tysiące baz danych ciasteczek Firefoksa. Zawierają one poufne dane użytkowników przeglądarki, które potencjalnie mogą posłużyć do przejęcia uwierzytelnionych sesji.

Do naszej redakcji dotarł sygnał od czytelniczki, która zgłosiła się z podejrzanym SMS-em. Powiązany numer to +48732232984 i co ciekawe, wiadomość nie trafiła do odebranych, ale została sama wysłana przez smartfon. To SMS weryfikujący konto Google.

Google testuje kontrowersyjny pomysł, w ramach którego ze Sklepu Play z aplikacjami na Androida zniknęła informacja o dacie ostatniej aktualizacji programu. W praktyce użytkownicy nie mogą z tego powodu sprawdzić, czy mają do czynienia z nową wersją.

Użytkownicy Androida muszą uważać na kolejne zagrożenie. Trojan SharkBot trafił już do Europy i choć na tę chwilę nie wiadomo o przypadkach znalezionych bezpośrednio w sklepie Google Play, zainfekowane aplikacje krążą już po internecie.

WhatsApp pozwala usuwać wiadomości w czatach. To opcja, która pomaga poprawiać błędy lub cofać treści, które przypadkiem trafiły do niewłaściwej osoby. Kiedy wiadomość zniknie, nie da się jej przywrócić - poza jedną sytuacją.

Policja, Związek Banków Polskich oraz Polska Izba Informatyki i Telekomunikacji ostrzegają przed kolejną falą fałszywych telefonów do Polaków. Oszuści podają się m.in. za pracowników banków, by wykradać różnego rodzaju dane - to typowy "vishing".

Kradzież tożsamości dotyka ostatnio coraz większą liczbę osób, a oszuści wykorzystują nowe mechanizmy, by szybko pozyskiwać zdjęcia dowodów i ich właścicieli. CSIRT KNF ostrzega, że popularne są m.in. wyłudzenia przez portale sprzedażowe.

Drugi co do wielkości hiszpański producent piwa, Damm, wstrzymał produkcję w swoim głównym browarze na obrzeżach Barcelony po tym, jak hakerzy zaatakowali jego systemy komputerowe.

Do Polaków rozsyłane są SMS-y z wielu numerów, w tym najnowsze z +48502947217 oraz +48572994059. Ktoś po raz kolejny podszywa się pod dostawcę energii elektrycznej i informuje o rzekomej niedopłacie, co grozi wstrzymaniem dostawy. To oszustwo.

Użytkownicy Androida mają kolejny powód, by sprawdzić, jakie aplikacje pobrali na swoje smartfony. W Google Play znaleziono bowiem następne 2 programy zainfekowane szkodliwym oprogramowaniem Joker, które potrafi m.in. odczytywać SMS-y i inne dane.

Oszustwo na PGE powraca. Oszuści wypuścili kolejną falę SMS-ów, w których próbują podszywać się pod PGE. Pod żadnym pozorem nie należy otwierać przesyłanych linków.

Czy uwierzytelnianie dwuskładnikowe chroni nas przed wszystkimi zagrożeniami? Oczywiście, że nie. Szczególnie, jeżeli kod potwierdzający przesyłany jest na numer telefonu, który możemy znaleźć w sieci. Tuż obok innych wykradzionych danych.

Od kilku miesięcy oszuści znacznie częściej wykorzystują metodę ataku "na fałszywy panel logowania". W ten sposób próbują wyłudzić dane, które posłużą im do logowania, oraz kody SMS, które potwierdzą logowanie do aplikacji bankowej. W ten sposób mogą uzyskać całkowity dostęp do bankowości mobilnej.

Do sieci trafiły informacje o projekcie Funduszu Cyberbezpieczeństwa, dzięki któremu administracja publiczna miałaby środki, by konkurować o ekspertów na rynku pracy. Najlepsi mają w ten sposób zarobić do 42 tys. złotych brutto miesięcznie.

Na polskiej granicy doszło do aresztowania hakera posądzanego o przynależenie do grupy REvil. Zatrzymany Yaroslav Vasinskyi oczekuje obecnie na ekstradycję do Stanów Zjednoczonych, gdzie czeka go długi proces. Mężczyzna jest oskarżony o przeprowadzanie ataków ransomware.

Już 8 listopada możliwe będzie złożenie wniosku o nowy dowód osobisty. Wprowadzone dowody osobiste będą zawierały drugą cechę biometryczną, dzięki czemu dokumenty zostaną dostosowane do wymogów Unii Europejskiej.

Jest to już stara moda, która dla niektórych osób jest koniecznością, a dla innych przedmiotem żartów. Zaklejanie kamerki może nie jest najbardziej estetycznym rozwiązaniem, ale istnieją też inne możliwości.

Aplikacja IKO zniknie ze smartfonów wytrwałych użytkowników systemu Windows Phone. PKO Bank Polski zaplanował zakończenie wsparcia na połowę grudnia 2021 roku, co uzasadnia bezpieczeństwem.

Szkodliwe aplikacje w sklepie Google Play to nie rzadkość, a kolejna analiza jest tego najlepszym przykładem. Hiszpański serwis wziął na tapet najpopularniejsze aplikacje na Androida i okazało się, że na liście można trafić na fałszywy czytnik plików PDF.

Google zdecydowało się na krok, który może nie przysporzyć firmie popularności. Niezależnie od tego, co użytkownicy sądzą o uwierzytelnianiu dwuskładnikowym, zostaną zmuszeni do jego włączenia na swoich kontach Google.

Dowody osobiste Polaków zyskują kolejną cechę biometryczną. Od 8 listopada będzie można składać wnioski o wydanie nowej wersji dokumentu, ale by było to możliwe, system musi przejść modernizację. Już 5 listopada zacznie się przerwa techniczna.