bezpieczeństwo (strona 162 z 279)

Badacze z firmy Sophos opublikowali niedawno szczegóły analizy nowych metod dystrybucji złośliwego oprogramowania i automatyzacji infekcji. Nie przeczytamy tam o żadnej przełomowej, rewolucyjnej drodze infekcji, a raczej o nieustającej ewolucji rozwiązań stosowanych w wirusach już od wielu lat. Metody ochrony przed nimi pozostają takie same. I podobnie nie zawsze są możliwe do wdrożenia. Toteż malware staje się coraz skuteczniejszy w ukrywaniu swojej obecności.

Biuro do Walki z Cyberprzestępczością Komendy Głównej Policji ostrzega przed fałszywymi e-mailami od... "Policji". Podszywacze wysyłają do Polaków wiadomości, w których sugerują konieczność stawienia się na komendzie. w związku z rzekomym dochodzeniem w sprawie oszustwa bankowego.

Oszuści podszywają się pod inspekcję sanitarną i wysyłają SMS-y sugerujące pozytywny wynik testu na COVID-19. Numer podany w wiadomości w rzeczywistości odsyła na płatą linię, gdzie ofiara zapłaci 35 zł za minutę połączenia.

Zdjęcia ponad 100 tysięcy kobiet przerobiono tak, aby wyglądały na nagie. Wykorzystano bota w aplikacji Telegram, któremu w rozmowie użytkownicy wysłali odpowiednie fotografie. Z pomocą programu typu "DeepNude", odsyłał nagie zdjęcia, niczego nieświadomych ofiar.

Podczas jednego z ostatnich publicznych przemówień, Donald Trump po raz kolejny pokazał swój poziom wiedzy o IT. Stwierdził, że "nikt nie zostaje zhakowany", bo jedynie osoba o IQ wynoszącym 197 jest w stanie tego dokonać. Dodatkowo, musi znać 15 proc. hasła danej ofiary. Przy okazji zapomniał, że jego sieć hoteli padła niegdyś ofiarą cyberataku.

Badacze bezpieczeństwa z firmy Check Point Research podsumowują miniony kwartał pod kątem ataków phishingowych w kontekście panującej pandemii. Jak się okazuje, większość z nich jest związana z wizerunkiem Microsoftu – aż 19 proc. wszystkich ataków wykorzystywało w jakiś sposób tę markę, aby nakłonić odbiorców do kliknięcia spreparowanego linku czy pobrania zainfekowanego załącznika. Na kolejnych dwóch miejscach (ex aequo) znalazła marka DHL i Google.

Jeśli twoja firma jest zainteresowana aukcją częstotliwości 5G, to musi zadeklarować, że nie użyje w infrastrukturze sprzętu Huawei ani ZTE – zadecydowały władze Szwecji.

Oprogramowanie klasy ransomware, choć niebezpieczne (i przy tym niezwykle dochodowe), opierają swoje działanie na szeregu dość przewidywalnych, masowo powtarzanych operacji. Intuicja podpowiada, że przy takiej charakterystyce powinny być łatwym celem dla antywirusów, zdolnych do odnalezienia kodu wykonującego prostą, złośliwą operację na masową skalę. A jednak ransomware panoszy się bardzo mocno i kolejne wersje payloadu przez wiele dni od powstania unikają wykrycia. Dlaczego?

Oszuści wykorzystują nową funkcję dostępną w portalu OLX, aby wyłudzać dane kart płatniczych użytkowników serwisu. Kontaktują się za pomocą innych komunikatorów, na przykład WhatsApp lub Facebook Messenger.

Posłanka Gabriela Lenartowicz padła ofiarą hakerów, którzy przejęli jej konta w mediach społecznościowych – tłumaczy sama poszkodowana w krótkim poście na Twitterze. Jak się okazuje, w niepowołanych rękach jest zarówno jej prywatny profil, jak i strona na Facebooku. Na razie nie wiadomo, kto jest sprawcą.

Broadvoice zajmuje się dostarczaniem usług typu cloud VoIP dla sektora biznesowego. Niedawno firma dopuściła do poważnego wycieku danych, w wyniku czego można było uzyskać dostęp do aż 350 milionów niezabezpieczonych rekordów. Kilka milionów z nich to nagrania głosowe.

Tatrzańskie Ochotnicze Pogotowie Ratunkowe (TOPR) zakończyło testy urządzeń typu IMSI catcher, które mają teraz wejść na stałe do wyposażenia organizacji. Sprzęt służy do śledzenia telefonów i ma pomóc w odnajdowaniu zaginionych osób w górach.

Nano Adblocker, jak również jego siostrzany Nano Defender, popularne wtyczki wykorzystywane do blokowania reklam i zabezpieczania przeglądarek, nie są już bezpieczne – wynika z opublikowanej na GitHubie analizy. Krótko: jeśli używasz, lepiej przestań.

W Stanach Zjednoczonych przez 11 lat trwało monitorowanie aktywności telekomunikacyjnej, w tym telefonicznej, w ramach programu PRISM (od 2008 do 2019 r.), w tym także gdy obywatele USA przebywali za granicą.

Eksperci bezpieczeństwa z CyberRescue ostrzegają przed transakcjami w internecie, ale co ciekawe w tym przypadku nie chodzi o zakupy, a sprzedaż. Zwracają uwagę na nowe metody oszustów, którzy wykorzystują łatwowierność i niewiedzę sprzedawców, by zdobyć ich dane karty płatniczej. Całość prowadzi do uzyskania wszystkich niezbędnych informacji, by docelowo ukraść sprzedawcy pieniądze.

"Robota w korporacji i karta z debetem - to jest wasza godność, wasz majestat" - grzmiał Zbigniew Stonoga w swoim dziś już kultowym przemówieniu. I to właśnie karty płatnicze mogą być nowym źródłem problemów byłego kandydata na prezydenta.

Aplikacja StopCovid była od samego początku krytykowana przez francuskich lekarzy oraz specjalistów od IT. Oprogramowanie pobrało niewiele ponad 2 miliony użytkowników, a uruchomiło jedynie kilkaset tysięcy, z czego większość od razu je odinstalowała. Stosowanie apki było dobrowolne, a firmy zaangażowane w jej tworzenie pracowały niemal za darmo.

Brytyjskie Biuro Komisarza ds. Informacji nałożyło poważną karę na linie lotnicze British Airways. Jest to wynik incydentu i niedopatrzenia w sprawie ochrony danych osobowych, jaki miał miejsce w 2018 r. British Airways musi zapłacić 20 milionów funtów grzywny.

Bank Millennium ostrzega swoich klientów przed oszustami podszywającymi się pod pracowników infolinii TeleMillennium. Przestępcy dzwonią w sprawie rzekomych podejrzanych transakcji na koncie lub karcie i proszą o podanie danych oraz zainstalowanie aplikacji QuickSupport, która umożliwia zdalne sterowanie urządzeniem użytkownika.

16-latek z Mysłowic został zatrzymany przez policję po tym, jak próbował zwolnić się z dwóch lekcji. Nie sama chęć opuszczenia zajęć była jednak powodem interwencji funkcjonariuszy, a sposób, w jaki nastolatek próbował ich uniknąć. Uczeń wykorzystując nielegalnie zdobyte dane,** włamał się do elektronicznego dziennika i napisał sobie zwolnienie**.

CERT Polska ostrzega przed kolejną kampanią, w ramach której do Polaków trafiają fałszywe wiadomości e-mail. Ich nadawcą jest rzekomo Netflix, a z treści wynika, że użytkownik musi zaktualizować swoje dane dotyczące płatności. Oczywiście w praktyce nie ma to związku z faktycznymi działaniami Netfliksa. Oszuści podszywający się pod serwis chcą wyłudzić dane logowania i karty płatniczej, by później ukraść pieniądze.

Właśnie ukazała się najnowsza aktualizacja oprogramowania na PlayStation 4 z oznaczeniem 8.00. Samo uaktualnienie skupia się głównie na opcjach czatów i grupy. Niektórzy co bardziej wnikliwi użytkownicy konsoli doszukali się również zmiany, którą można określić mianem kontrowersyjnej. Otóż Sony będzie teraz nagrywać czaty głosowe.

YouTube wprowadza kolejny etap walki z dezinformacją. Tym razem chodzi o szczepionki na COVID-19, które są w przygotowaniu. Platforma wprowadza obostrzenia związane z treściami, jakie krążą w jej obrębie.

Serwery Oracle WebLogic są ostatnio często atakowane przez trojana napisanego w języku Golang – ostrzega Bitdefender. Co najciekawsze, hakerzy wykorzystują przy tym lukę, która znana jest od ponad roku; w kwietniu 2019 roku Oracle opublikował informacje o opisywanej podatności, ale jak się okazuje, od tamtego czasu wciąż nie wszystkie serwery zostały odpowiednio zabezpieczone.

Policjanci z Zamościa poinformowali o kolejnym skutecznym ataku "na BLIK-a" z wykorzystaniem włamania na konto w mediach społecznościowych. Co gorsza, tym razem brakiem czujności wykazali się młodzi ludzie.