bezpieczeństwo (strona 139 z 272)

Belgijska policja w ramach 200 nalotów dokonała spektakularnego zatrzymania członków grupy zajmującej się handlem narkotykami. W akcji wzięło w sumie udział 1500 funkcjonariuszy, ale operacja nie odniosłaby sukcesu, gdyby wcześniej policyjnym ekspertom nie udało się złamać zabezpieczeń komunikatora Sky ECC.

Nadszedł kolejny Łatkowy Wtorek, a wraz z nim dziesiątki aktualizacji do obsługiwanych wersji oprogramowania Microsoftu. Jest wśród nich kilka kwestii pilnych, kilka dziwnych oraz cały stos zwyczajowych problemów z Win32k. W tym miesiącu jednak odpuścimy ich przegląd, a zamiast tego skupimy się nie na najważniejszych, a na najdziwniejszych pozycjach z listy marcowych dziur w zabezpieczeniach.

CERT Polska ostrzega przed przestępcami, którzy zamieszczają fałszywe ogłoszenia wspólnych przejazdów na portalu "BlaBlaCar". Jak wskazano we wpisie na Facebooku, celem nowej kampanii oszustów jest kradzież pieniędzy z kont ofiar.

USA planują serię cyberataków na Rosję w ramach odpowiedzi na grudniowe ataki hakerskie - informuje "New York Times". Gazeta wyjaśnia, że administracja Joe Bidena szuka efektywnych sposobów ochrony swojej cyberprzestrzeni po dotkliwych atakach ze strony Rosji i Chin.

Zespół firmy Check Point Research odkrył nowy dropper trojanów rozprzestrzeniany za pośrednictwem Sklepu Play. Jak ustalili eksperci, aplikacje pobierają i instalują malware AlienBot Banker i MRAT.

W tej części naszego cyklu omówimy środowisko HTA oraz jego cechy czyniące je doskonałym nośnikiem wirusów. A wszystko po to, by zrozumieć jedną linijkę w naszym makrowirusie! Próbuje on bowiem uruchomić aplikację HTA pobieraną z sieci. Aplikacja HTA to strona internetowa rysowana przez silnik Internet Explorera, wyświetlana w dedykowanym oknie, a nie w przeglądarce (celem ukrycia pasków menu, stanu i adresu). PWA ubiegłego stulecia. Będąc aplikacją, działa lokalnie, a więc pracuje w strefie zabezpieczeń „Komputer” a nie „Internet”. Mają dzięki temu prawa, które dają bardzo rozbudowane możliwości w połączeniu z pewną inną cechą, mianowicie...

Sextortion to forma internetowego szantażu. Przybiera bardzo różne formy, począwszy od zwykłej wiadomości e-mail w stylu "nigeryjskiego księcia", czyli "zostałeś nagrany, zapłać nam 5000 zł", po faktycznie nagrywanie użytkowników smartfonów. Problem robi się coraz poważniejszy.

Po Facebooku krążą sponsorowane wpisy reklamujące "dodatkowe funkcje dla Messengera". Oszuści twierdzą, że wprowadzono aktualizację, która nie trafiła do wszystkich telefonów. Oczywiście nie mają dobrych intencji.

Tym razem hakerzy uderzyli w największe linie lotnicze świata. W jaki sposób? Zaatakowali dostawcę usług IT, firmę SITA, która obsługuje 90 proc. branży. Przejęli m.in. dane klientów United Airlines, Lufthansy, Japan Airlines czy Malaysia Airlines.

Komunikator WhatsApp niedługo może być jeszcze bardziej bezpieczny niż obecnie. Na tapet wraca bowiem temat szyfrowania kopii zapasowych czatów i multimediów, które są przesyłane do chmury. Jak podaje WABetaInfo, same wiadomości są częściowo zabezpieczone już teraz, ale zespół WhatsAppa pracuje nad dodatkową ochroną: kopie zapasowe mają być chronione hasłem.

Makrowirusy, czyli szkodniki ukryte w skryptach automatyzujących dokumentów Office, uparcie nie ustępują. W ciągu ostatnich kilku lat stały się popularniejsze niż w epoce swojej „chwały”, ale w praktyce stanowią niezmienne zagrożenie już od niemal ćwierćwiecza. Ich popularność jest konsekwencją utrzymywania w pakiecie Office tego, co sprawia że produkt ten zarabia pieniądze: zgodności z poprzednimi wersjami. I choć już od dawna uruchamianie makr jest domyślnie wyłączone, przestępcy stają się coraz bardziej przebiegli.

Na Facebooku po raz kolejny pojawiła się sponsorowana kampania, w której ktoś podszywa się pod markę Decathlon. Tym razem chodzi o fałszywe konto Decathlon_Polska, ale schemat jest znany od miesięcy. Autor posta sugeruje, że marka obchodzi kolejną rocznicę wejścia na rynek i z tej okazji udostępnia konkurs, w którym rzekomo można wygrać kupony na zakupy – to jednak oszustwo.

Kobieta z Elbląga straciła 10 tysięcy złotych, które przelała w dwóch częściach nieznanemu mężczyźnie poznanemu przez internet – informuje radiogdansk.pl. Uwierzyła, że są to pieniądze potrzebne jako wsparcie dla szkoły, by kupić laptopy do nauki zdalnej dla dzieci oraz kwota niezbędna na operację jednego z uczniów. To kolejny przykład, który pokazuje, że w sieci oszuści "czają się" na każdym kroku.

Starsza mieszkanka Gorzowa padła ofiarą oszustów. Była przekonana, że jej oszczędności w kwocie ponad 30 tysięcy złotych będą przejęte przez hakerów. Takie właśnie informacje usłyszała od osoby podszywającej się za funkcjonariuszy policji. Sprawa jednak przybrała nieoczekiwany obrót.

Na własnej skórze przekonał się o tym pewien niemiecki stażysta, który odbywał praktyki w zakładzie karnym Heidering w Brandenburgii. Za zbyt dużą wylewność w czatowaniu ze znajomymi zapłaci bagatela 50 tys. euro (ok. 229 tys. zł) kary. Z dużą dozą prawdopodobieństwa może też zapomnieć o karierze w więziennictwie lub policji.

Popularne, rosyjskie forum dla cyberprzestępców "Maza" (znane wcześniej pod nazwą "Mazafaka") stało się przedmiotem ataku hakerskiego. Miejsce, z którego wywodzi się wielu aktywnie działających na całym świecie cyberprzestępców, dotychczas było uznawane za elitarne i dostępne tylko dla wybranych osób.

To oczywiste, że do proroctwa szefa giełdy kryptowalut należy podchodzić z dystansem. Jednak Jesse Powell mówi o trendzie zwyżkowym Bitcoina nie tylko ze względu na własną wygodę. Mówi o przełomach, do których może faktycznie dojść.

W ciągu zaledwie dwóch dni, CERT Orange Polska poinformował o dwóch nowych rekordach. Na sieć firmy przeprowadzono atak o rozmiarach 400,8 Gbps, a po kilku dniach pojawił się kolejny z siłą 476,2 Gbps.

Zbliża się termin wprowadzenia nowej polityki prywatności w WhatsApp. Przypomnijmy – od 15 maja gromadzone dane użytkowników będą przesyłane do centrali Facebooka. Wielu to się nie spodobało, a teraz firma w popłochu próbuje ratować tonący okręt.

Poczta Polska pracuje nad cyfryzacją swoich usług już od dawna. Pierwsze plany na wprowadzenie e-doręczeń pojawiły się jeszcze w 2018 roku. Rok temu usługa została uruchomiona z powodu pandemii koronawirusa, ale niewielkie zainteresowanie, doprowadziło do zamknięcia e-usługi.

Na początku stycznia pisaliśmy o wpisach na facebookowych grupach, które służyły do przejmowania kont. Wykradzione konta przestępcy najprawdopodobniej wykorzystywali do ataków "na BLIK-a". Teraz pojawiło się nowe zagrożenie – grupy, na których oszuści oferują łatwy zarobek.

Cyfryzacja KPRM poinformowała, że 4 marca 2021 roku mijają 2 lata od wdrożenia w Polsce dowodów z warstwą elektroniczną. Przez ten czas 4 719 400 obywateli wymieniło dowody na nową wersję.

Alexander Popov znalazł i naprawił zestaw pięciu luk w zabezpieczeniach implementacji gniazda wirtualnego jądra Linuxa. Jeżeli chcieliśmy dokonać ataku, mogliśmy wykorzystać te luki, aby uzyskać dostęp do roota i dokonać ataku blokady usług (DoS).

CERT Orange Polska ostrzega przed nową kampanią phishingową. Przestępcy wysyłają SMS-y podszywając się pod firmę kurierską FedEx. Ich celem są użytkownicy smartfonów z systemem Android.

We wtorek udostępniono aktualizację Google Chrome do stabilnej wersji 89.0.4389.72. Jest już dostępna do pobrania dla urządzeń z systemami Windows, Mac oraz Linux. Google wprowadził aż 47 poprawek bezpieczeństwa w najnowszej wersji.