bezpieczeństwo (strona 146 z 279)

Sprawa to swego rodzaju precedens. Dotychczas takie postępowania toczyły się z oskarżenia prywatnego. Teraz do akcji od razu wkroczyła prokuratura.

Podatności w kanale bocznym może i istnieją, ale pokażcie praktyczny przykład ich wykorzystania, zdawali się mówić sceptycy. No więc Google pokazał, i to w spektakularnym stylu.

Programy bug bounty to dla wielu ludzi sposób zarobku na życie. Za wykrycie niektórych podatności firmy technologiczne płacą nawet w pięciocyfrowych sumach. W większości przypadków, hakerzy muszą się sporo napracować, aby wykryć podatność.

Na stronie internetowej Santander Bank Polska pojawiło się nowe ostrzeżenie dla klientów. Bank ostrzega o próbach wyłudzenia poufnych danych poprzez rozmowę telefoniczną. Przestępcy próbują także namówić ofiary do zainstalowania złośliwego oprogramowania.

Postęp prac nad rozkładem złośliwego maila doprowadził nas już do pierwszych składników kodu wykonywalnego o czysto złośliwej charakterystyce. Pozstał nam do przejrzenia już tylko jeden skrypt z czterech początkowych składników oraz kod wykonywalny uruchamiany przez największy z nich. Dotarliśmy do momentu, w którym malware próbuje wołać program VBC. Zazwyczaj takie zachowanie zwraca uwagę antywirusów, więc VBC wydaje się być niefortunnym wyborem.

Na samym początku marca informowaliśmy o nowej kampanii phishingowej. Cyberprzestępcy rozsyłają SMS-y podszywając się pod firmę kurierską FedEex. Okazuje się, że rozprzestrzeniają złośliwe oprogramowanie napotkane w Polsce po raz pierwszy - FluBot.

W naszych poszukiwaniach złośliwych mechanizmów w makrowirusie stopniowo docieramy do kolejnych warstw złożoności. Jak się wkrótce okaże, jest ich naprawdę dużo. Obecnie znajdujemy się na etapie, w którym spreparowany dokument Office uruchamia makro i pobiera z BlogSpota plik HTA, zawierający złośliwe obiekty skryptowe. Owe obiekty na pobranej stronie pracują asynchronicznie: uruchamiane kolejno nie czekają na to, aż poprzednie przestaną pracować. Na potrzeby naszej analizy, oznaczmy badane skrypty jako M4, M3, M2 i M1.

Ogłoszone niedawno luki w Microsoft Exchange Server mają realny wpływ na bezpieczeństwo firm na całym świecie. O gigantycznej skali szkód poinformował m.in. KrebsOnSecurity. Teraz eksperci z Check Point Research informują o nasilających się atakach hakerów, idących w ślad chińskich cyberprzestępców.

Zainteresowanie kryptowalutami nie spada, co przyciąga kolejne osoby, które chcą zainwestować swoje pieniądze, jak i przestępców, czekających na nieświadome ofiary. Tym razem udało im się oszukać mieszkankę powiatu chojnickiego (woj. pomorskie), która uwierzyła w informacje zamieszczone na jednym z portali i zaufała rzekomemu "maklerowi giełdowemu".

Netflix pracuje nad stworzeniem rozwiązania, które pozwoli ograniczyć proceder współdzielenia konta przez wielu użytkowników serwisu. Jak informuje portal "The Streamable", amerykańska korporacja rozpoczęła już testy nowej funkcji bezpieczeństwa.

Rok 2020 to przede wszystkim powstanie Eksperckiego Centrum Szkolenia Cyberbezpieczeństwa, podkreślił płk. rez. Paweł Dziuba, dyrektor jednostki w rozmowie z defence24.pl. ECSC zostało uruchomione w listopadzie 2020 roku, ale już udało się wyszkolić prawie 200 osób z zakresu m.in. cyberbezpieczeństwa.

Administracja parlamentu Norwegii wydała specjalny komunikat, w którym poinformowała, że po raz kolejny w ciągu ostatnich miesięcy padła ofiarą cyberataku. W wyniku incydentu doszło do kradzieży danych.

Marcowa aktualizacja Windows 10 (KB5000802) powoduje wiele problemów użytkownikom systemu. W ciągu kilkunastu godzin pojawiło się wiele zgłoszeń niebieskich ekranów śmierci podczas próby skorzystania z drukarki. Zaledwie kilka dni temu informowaliśmy o błędach związanych z inną aktualizacją Windows 10.

Belgijska policja w ramach 200 nalotów dokonała spektakularnego zatrzymania członków grupy zajmującej się handlem narkotykami. W akcji wzięło w sumie udział 1500 funkcjonariuszy, ale operacja nie odniosłaby sukcesu, gdyby wcześniej policyjnym ekspertom nie udało się złamać zabezpieczeń komunikatora Sky ECC.

Nadszedł kolejny Łatkowy Wtorek, a wraz z nim dziesiątki aktualizacji do obsługiwanych wersji oprogramowania Microsoftu. Jest wśród nich kilka kwestii pilnych, kilka dziwnych oraz cały stos zwyczajowych problemów z Win32k. W tym miesiącu jednak odpuścimy ich przegląd, a zamiast tego skupimy się nie na najważniejszych, a na najdziwniejszych pozycjach z listy marcowych dziur w zabezpieczeniach.

CERT Polska ostrzega przed przestępcami, którzy zamieszczają fałszywe ogłoszenia wspólnych przejazdów na portalu "BlaBlaCar". Jak wskazano we wpisie na Facebooku, celem nowej kampanii oszustów jest kradzież pieniędzy z kont ofiar.

USA planują serię cyberataków na Rosję w ramach odpowiedzi na grudniowe ataki hakerskie - informuje "New York Times". Gazeta wyjaśnia, że administracja Joe Bidena szuka efektywnych sposobów ochrony swojej cyberprzestrzeni po dotkliwych atakach ze strony Rosji i Chin.

Zespół firmy Check Point Research odkrył nowy dropper trojanów rozprzestrzeniany za pośrednictwem Sklepu Play. Jak ustalili eksperci, aplikacje pobierają i instalują malware AlienBot Banker i MRAT.

W tej części naszego cyklu omówimy środowisko HTA oraz jego cechy czyniące je doskonałym nośnikiem wirusów. A wszystko po to, by zrozumieć jedną linijkę w naszym makrowirusie! Próbuje on bowiem uruchomić aplikację HTA pobieraną z sieci. Aplikacja HTA to strona internetowa rysowana przez silnik Internet Explorera, wyświetlana w dedykowanym oknie, a nie w przeglądarce (celem ukrycia pasków menu, stanu i adresu). PWA ubiegłego stulecia. Będąc aplikacją, działa lokalnie, a więc pracuje w strefie zabezpieczeń „Komputer” a nie „Internet”. Mają dzięki temu prawa, które dają bardzo rozbudowane możliwości w połączeniu z pewną inną cechą, mianowicie...

Sextortion to forma internetowego szantażu. Przybiera bardzo różne formy, począwszy od zwykłej wiadomości e-mail w stylu "nigeryjskiego księcia", czyli "zostałeś nagrany, zapłać nam 5000 zł", po faktycznie nagrywanie użytkowników smartfonów. Problem robi się coraz poważniejszy.

Po Facebooku krążą sponsorowane wpisy reklamujące "dodatkowe funkcje dla Messengera". Oszuści twierdzą, że wprowadzono aktualizację, która nie trafiła do wszystkich telefonów. Oczywiście nie mają dobrych intencji.

Tym razem hakerzy uderzyli w największe linie lotnicze świata. W jaki sposób? Zaatakowali dostawcę usług IT, firmę SITA, która obsługuje 90 proc. branży. Przejęli m.in. dane klientów United Airlines, Lufthansy, Japan Airlines czy Malaysia Airlines.

Komunikator WhatsApp niedługo może być jeszcze bardziej bezpieczny niż obecnie. Na tapet wraca bowiem temat szyfrowania kopii zapasowych czatów i multimediów, które są przesyłane do chmury. Jak podaje WABetaInfo, same wiadomości są częściowo zabezpieczone już teraz, ale zespół WhatsAppa pracuje nad dodatkową ochroną: kopie zapasowe mają być chronione hasłem.

Makrowirusy, czyli szkodniki ukryte w skryptach automatyzujących dokumentów Office, uparcie nie ustępują. W ciągu ostatnich kilku lat stały się popularniejsze niż w epoce swojej „chwały”, ale w praktyce stanowią niezmienne zagrożenie już od niemal ćwierćwiecza. Ich popularność jest konsekwencją utrzymywania w pakiecie Office tego, co sprawia że produkt ten zarabia pieniądze: zgodności z poprzednimi wersjami. I choć już od dawna uruchamianie makr jest domyślnie wyłączone, przestępcy stają się coraz bardziej przebiegli.

Na Facebooku po raz kolejny pojawiła się sponsorowana kampania, w której ktoś podszywa się pod markę Decathlon. Tym razem chodzi o fałszywe konto Decathlon_Polska, ale schemat jest znany od miesięcy. Autor posta sugeruje, że marka obchodzi kolejną rocznicę wejścia na rynek i z tej okazji udostępnia konkurs, w którym rzekomo można wygrać kupony na zakupy – to jednak oszustwo.