bezpieczeństwo (strona 153 z 272)

Windows Defender, a raczej Microsoft Defender, przeszedł długą drogę od momentu swojego powstania. Początkowo będąc skanerem zwalczającym oprogramowanie spyware, obecnie jest rozbudowanym silnikiem antywirusowym i narzędziem kontroli bezpieczeństwa, wbudowanym w Windows. Wspomniana "długa droga" obfitowała w kilka momentów, w których skuteczność Defendera łatwo było podważyć, dziś jest pod tym względem znacznie lepiej. Od czasu naszej poprzedniej analizy, trochę się zmieniło.

CERT Polska ostrzega przed kolejnym oszustwem, tym razem wycelowanym w osoby sprzedające przedmioty w serwisie OLX. Rzekomi kupujący wykorzystują WhatsAppa, by skontaktować się ze sprzedającym i sugerują mu, że dokonali już płatności za towar, a by ją odebrać – konieczne jest odwiedzenie strony podanej w linku. Sprzedający znajdzie tam spreparowany formularz.

Przeglądając skrzynkę e-mail, warto być szczególnie wyczulonym na wiadomości z linkami, które prowadzą do podejrzanych stron. Jak się jednak okazuje, źródłem problemu mogą być także autentyczne serwisy sprytnie wykorzystywane przez oszustów do ataków. Świeżym przykładem jest opisywana przez Niebezpiecznik seria wiadomości e-mail, do wysyłania których ktoś wykorzystuje Prezentacje Google.

Kilka dni temu dowiedzieliśmy się o wprowadzeniu znikających wiadomości do komunikatora WhatsApp w wersji na Androida. Funkcja jest już wdrażana, co potrwać może około 2 tygodni. Teraz wprowadzanie tego rozwiązania rozpoczęło się także dla iOS.

Ataki hakerów na komputery czy drukarki w firmach to nie wszystko; podatnym "gruntem" okazują się być także systemy VoIP stosowane w ponad tysiącu organizacji na całym świecie. Jak donoszą badacze z Check Point Research, hakerzy z Bliskiego Wschodu atakują od niedawna systemy telefoniczne wykorzystujące wirtualną centralę FreePBX, które są wykorzystywane w 60 krajach.

mBank ostrzega swoich klientów przed oszustami podszywającymi się pod pracowników infolinii. Przestępcy próbują nakłonić swoje ofiary do podania danych osobowych, danych karty płatniczej lub danych niezbędnych do korzystania z bankowości internetowej lub mobilnej.

Klienci Poczty Polskiej muszą się mieć na baczności. Okazuje się, że do skrzynek e-mail Polaków trafiają ostatnio nie tylko fałszywe wiadomości sugerujące wygraną w konkursie, ale także inne, w których ktoś podszywa się pod Pocztę Polską i informuje o rzekomo błędnie zaadresowanej przesyłce.

32-letnia mieszkanka Gorzowa Wlkp. straciła 47 tys. zł. Oszuści zmanipulowali kobietę tak, aby myślała, że będzie inwestować w kryptowaluty. W rzeczywistości zainstalowała program umożliwiający tzw. pulpit zdalny.

Oszuści, którzy bazują na łatwowierności odbiorców swoich SMS-ów i e-maili, cały czas są aktywni, a przykrym dowodem na opłacalność ich działań jest kolejny atak. Mieszkanka Suwałk straciła w nim prawie 38 tysięcy złotych, "zyskała" do spłaty kredyt na kolejne 17, a następny tysiąc z jej konta został wypłacony w gotówce. Uwierzyła w konieczność dopłaty do swojego zamówienia niespełna 1,5 zł i przez nieuwagę przekazała dane logowania do banku osobom trzecim.

36-letni Aleksandr Brovko, urodzony w Czechach obywatel Rosji, wykradł dane osobowe oraz firmowe wyceniane na 100 milionów dolarów. Przyznał się do winy, a Departament Sprawiedliwości USA informuje, że mężczyzna został skazany na 8 lat więzienia.

Chciałoby się się rzec "administratorzy go nienawidzą, znalazł jeden prosty sposób, by bezpośrednio komunikować się z komputerami zza NAT-u", ale metoda oszukiwania zapór, którą opisał niedawno Samy Kamkar, wcale nie jest taka prosta. Technika, o której mowa, polega na wykorzystaniu przeglądarki internetowej, protokołu WebRTC, usługi ALG oraz nieuniknionych zależności czasowych do ustalenia prywatnego adresu IP oraz ustanowienia komunikacji z usługą w LAN-ie.

Tajlandia zakazała korzystania z PornHuba, powołując się na lokalne prawo. Od teraz użytkownicy próbujący wejść na stronę otrzymają komunikat o zamknięciu międzynarodowego serwisu.

Badacze bezpieczeństwa z CyberRescue ostrzegają przed fałszywymi e-mailami, w których ktoś podszywa się pod Pocztę Polską, pisząc o wygranej w konkursie. Jak sugeruje spreparowana wiadomość, paczka z rzekomo wygranym iPhone'em 11 została zatrzymana, a odbiorca musi kliknąć w link, by przybliżyć się do jej otrzymania – jest to jednak podstęp, aby zdobyć od użytkownika szereg danych i narazić go na straty.

Eksperci z zespołu CERT T-Mobile wykryli w ostatnich dniach znaczny wzrost rozprzestrzeniania plików zawierających trojan Emotet. Złośliwe oprogramowanie jest wysyłane w formie dokumentu MS Word za pośrednictwem wiadomości e-mail.

WhatsApp otrzymuje (lub lada moment otrzyma) nową funkcję: znikające wiadomości. Chodzi o możliwość wysyłania wiadomości, które automatycznie znikną z czatu po określonym czasie. Na stronie pomocy technicznej (także polskojęzycznej) WhatsAppa pojawiły się rozbudowane instrukcje tłumaczące, jak działa nowa funkcja, na podstawie czego zakładamy, że nowość została już wdrożona do WhatsAppa i trafi do wszystkich użytkowników wraz z aktualizacją, czyli najpewniej maksymalnie za 2 tygodnie.

CERT Polska ostrzega przed kolejnym atakiem, w którym wykorzystywany jest wizerunek firmy inPost. Ktoś wysyła do Polaków wiadomości, sugerując w nich konieczność wykonania płatności na niewielką kwotę; ma to być "należność za paczkę", która rzekomo już oczekuje w Paczkomacie. W praktyce to oszustwo i próba wyłudzenia od odbiorcy danych logowania do bankowości elektronicznej.

Oszuści na OLX dalej grasują. Nowe oszustwo pokazuje, że cyberprzestępcy dostosowują się do zmian twórców serwisu i stale udoskonalają swoje metody.

Klinika Vastaamo to jeden z największych ośrodków leczenia psychiatrycznego w Finlandii. Składa się na niego ok. 20 placówek, w którym leczy się tysiące pacjentów. Dla cyberprzestępców systemy informatyczne placówki nie stanowiły jednak wyzwania. Jak wynika z informacji podanych przez policję, przestępcom udało się uzyskać dostęp m.in. do zapisów rozmów pacjentów z lekarzami czy szczegółowych danych personalnych osób leczących się w Vastaamo.

Ostatniego dnia października 2005, Mark Russinovich, jeden z czołowych badaczy systemu Windows oraz twórca zbioru narzędzi Sysinternals, opublikował na swoim blogu w przestrzeni Technet pewien doniosły artykuł. Początkowo chcąc jedynie ogłosić powstanie nowej wersji narzędzia RootkitRevealer, Russinovich zmienił plany i zamiast tego opisał odkrycie, jakiego dokonał z jego użyciem. Udało mu się odnaleźć na swoim komputerze oprogramowanie po cichu zainstalowane przez Sony.

62-letni mężczyzna z Pardubic liczył na to, że fikcyjny profil na Facebooku zapewni mu anonimowość. Teraz grozi mu od 5 do 15 lat więzienia.

Badacze z laboratorium Bitdefender Antispam ostrzegają przed kolejną falą spreparowanych e-maili, w których oszuści sugerują, że włamali się do komputera ofiary i nagrali ją, kiedy "pracowała nad sobą". Chodzi o wykorzystanie faktu popularności zdalnych konferencji w dobie pandemii i głośny, niedawny przypadek Jeffreya Toobina, który onanizował się podczas połączenia wideo przez aplikację Zoom.

Ale spokojnie, to akurat znalezisko ryzyka bezpośredniego ataku na użytkownika raczej nie niesie. Choć otwiera nowe możliwości przed naukowcami.

Badacze z firmy Check Point podsumowują ostatnie miesiące ataków w sieci. Jak się okazuje, w przynajmniej 3 mln z nich, hakerzy powiązani z Chinami wykorzystywali luki z listy TOP25 opublikowanej niedawno przez NSA. Na celowniku było 161 krajów, w tym Polska; w każdym przypadku głównie instytucje związane z przemysłem i wojskiem oraz sektor rządowy.

Yanosik chce pomagać unikać mandatów i to nie tylko tych związanych bezpośrednio z kierowaniem samochodu. Twórcy zaktualizowali aplikację w taki sposób, by stanowiła dla użytkowników źródło bieżących informacji związanych z pandemią koronawirusa i obowiązującymi w tym czasie obostrzeniami. W praktyce wiedza ta może się przydać nie tylko w samochodzie, ale także poza nim.

Zespół Avasta wykrył 21 aplikacji typu adware w sklepie Google Play. Obecnie 19 z nich nadal jest analizowanych przez Google. To kolejne przykłady oprogramowania z rodziny HiddenAds, które wykryto w czerwcu i wrześniu tego roku.