bezpieczeństwo (strona 220 z 273)

Klienci banków ING oraz Credit Agricole muszą z rozwagą czytać otrzymywaną pocztę, by przez przypadek nie paść ofiarą kolejnego ataku. Jak podaje serwis Cashless, obydwa banki poinformowały ostatnio o podszywaniu się pod nie w wiadomościach e-mail, które trafiają do klientów. Problemem nie jest oczywiście sama dezinformująca wiadomość, co jej załącznik, który okazuje się szkodliwym oprogramowaniem lub link prowadzący do fałszywej strony. W konsekwencji otwarcia pliku lub skorzystania z witryny można stracić pieniądze.

Walka pomiędzy T-Series i PewDiePie o prestiżowe miano kanału YouTube z największą liczbą subskrybcji przybrała nieoczekiwany obrót. 29 listopada nieznany sprawca, podpisujący się TheHackerGiraffe, przejął kontrolę nad ponad 50 tys. podłączonych do internetu drukarek, aby za ich pomocą zachęcać do oglądania wideo i subskrybowania PewDiePie'a.

Okazuje się, że mimo lat profilaktyki, edukacji i ewolucji oprogramowania antywirusowego, w dalszym ciągu e-mail z wirusem w załączniku jest całkowicie wystarczającą metodą ataku. Kampanie mailowe rozsyłające „dokumenty” zapisane w formatach CMD, JS i VBS nie tylko nie ustają, ale w dodatku najwyraźniej wręcz zarabiają na siebie. Serwery uczestniczące w kampaniach są podpięte do domen internetowych kupowanych i rejestrowanych specjalnie z ich okazji. Nawet, jeżeli dziś rejestracja domeny jest tania, to przy masowej skali kosztuje konkretne pieniądze. Zatem na oszustwie „DOC.VBS” wciąż jeszcze da się zarobić. Jak to możliwe?

Policja w Nowym Delhi aresztowała 63 osoby, pracujące w 26 centrach telefonicznej obsługi klienta. Wszyscy są podejrzani o udział w oszustwach na skalę światową – podszywanie się pod pracowników wsparcia technicznego firm Microsoft, Google, Apple i wielu innych.

Marriott poinformował o poważnym włamaniu do bazy danych sieci hoteli, które należą do międzynarodowego konsorcjum Starwood Hotels and Resorts. Cyberprzestępcy mogli uzyskać nieautoryzowany dostęp do wrażliwych danych należących nawet do 500 mln klientów.

Lekceważenie zasad bezpieczeństwa w firmach, szczególnie tych dotyczących infrastruktury sieciowej, nie prowadzi do niczego dobrego, a jak wynika z najnowszych badań – jest to coraz częstsze zjawisko. Jak informują specjaliści z firmy Bitdefender, powołując się na wyniki ankietyzacji przeprowadzonej przez firmę SailPoint Technologies, obecnie aż 75 procent pracowników potwierdza, że korzysta z tych samych haseł do rożnych usług (zarówno prywatnych, jak i firmowych), co stanowi dużo większy odsetek niż w 2014 roku, kiedy ten sam problem dotyczył 56 procent badanych.

Użytkowników sprzętów firmy Dell mogła niedawno zaskoczyć konieczność ustalenia nowego hasła do konta klienta. Jak się okazuje, jest to konsekwencja ataku, który wykryto w pierwszej połowie listopada w firmowej sieci. Dell podaje, iż 9 listopada zauważono w niej nieautoryzowany ruch. Jak się szybko okazało, atakujący starali się uzyskać dostęp do informacji o klientach, w tym ich imion, adresów e-mail oraz haseł po haszowaniu.

Alior Bank ostrzega klientów przed nowym zagrożeniem. Przestępcy wykorzystują odpowiednio spreparowane wiadomości e-mail, które mają nakłonić do pobrania złośliwego pliku.

Cyberatak w odpowiednich rękach może być wykorzystany do działania w obronie prawa. Funkcjonariusze FBI w ubiegłym roku przygotowali przynajmniej 2 ataki, złożone z zainfekowanych dokumentów Worda i fałszywej strony firmy kurierskiej FesEx, by zdemaskować cyberprzestępców. Można powiedzieć, że pokonali przeciwników ich własną bronią.

Swego czasu gorąca debata rozgorzała po tym, jak Apple odmówiło amerykańskim służbom bezpieczeństwa dostarczenia narzędzi umożliwiających dostęp do zablokowanego iPhone'a. Stróże prawa rozpoczęli wówczas korzystanie ze sprzętowego crackera GrayKey, ale ten firma z Cupertino ostatecznie zablokowała.

Chiny, jak każde inne państwo komunistyczne, znane są z restrykcyjnej cenzury mass mediów i internetu. Nic więc dziwnego, że działające tam przedsiębiorstwa wolą dmuchać na zimne, nie chcąc narazić się władzom.

Departament Sprawiedliwości Stanów Zjednoczonych ma akty oskarżenia przeciwko ośmiu osobom, które są podobno bezpośrednio odpowiedzialne za znane oszustwa internetowe 3ve oraz Methbot. Międzynarodowy zespół składający się z ośmiorga obywateli państw byłego ZSRR, głównie Rosji i Kazachstanu, został oskarżony o wyłudzenie ponad 36 mln dol. od rozmaitych reklamodawców. Ci myśleli, że zlecają publikacje na wiodących stronach internetowych, a tak naprawdę ruch i przekierowania generowane były przez farmę serwerów oraz botnet.

Użytkownicy Facebooka zauważyli ciekawy błąd, który wielu z nich wprawił w zakłopotanie. W historii rozmów zobaczyli wiadomości, które wysyłali nawet kilka lat wcześniej, wyrwane z kontekstu. Rozmowy pojawiały się w wersji Messengera na stronie Facebooka w nocy naszego czasu, toteż większość zgłoszeń pochodzi ze Stanów Zjednoczonych.

Google Play to zdecydowanie jedno z tych miejsc w internecie, gdzie paść ofiarą oszustów jest wyjątkowo łatwo. A to sfabrykowane oprogramowanie bankowe kradnie dane kont, a to jakaś pozornie niewinna aplikacja okazuje się zaawansowanym narzędziem telemetrycznym itd. Niemniej o ile oszukiwanie użytkowników stoi na porządku dziennym, o tyle rzadko kiedy słyszy się, aby nieuczciwi twórcy bezpośrednio uderzyli w Google'a. Oto jeden z takich przypadków.

W listopadzie internetowi złodzieje ewidentnie nie próżnują. Po kilku próbach z metodą „na 1 zł”, nadszedł czas na jej usprawniony wariant. Cel pozostaje ten sam, a mianowicie wyłudzić dane dostępu do konta bankowego, ale tym razem przestępcy mają też plan na uzyskanie kodu autoryzacji niezbędnego do wykonania przelewu środków.

Fotograf Chase Jarvis powiedział kiedyś, że najlepszy aparat fotograficzny to taki, który masz zawsze przy sobie. To słynne stwierdzenie często jest używane do podkreślania wagi smartfonów we współczesnej fotografii, jest też częścią tytułu książki Jarvisa o fotografowaniu iPhonem. Robienie zdjęć jest jedną z trzech najważniejszych funkcji smartfonu w oczach ich właścicieli, co potwierdzają wyniki ankiety, przeprowadzonej wśród 1800 użytkowników smartfonów w wieku 15-38 lat w sześciu krajach europejskich. Choć została przeprowadzona z myślą o marce Honor, znajdziemy w wynikach sporo ogólnych informacji, dotyczących posiadaczy smartfonów.

Zautomatyzowane systemy wykrywania wykroczeń to kuszący pomysł, ale w Chinach wywołały spore zamieszanie. System rozpoznawania twarzy na przejściu dla pieszych zidentyfikował znaną osobę podczas przechodzenia w sposób niedozwolony. W efekcie twarz pani Dong Mingzhu znalazła się na wyświetlaczu w Ningbo (niedaleko Szanghaju) z opisem wkroczenia – przejście przez jezdnię na czerwonym świetle.

Bezpieczna konfiguracja domowego routera, który nadaje się także do pracy w niewielkiej firmie, może stanowić wyzwanie. Od teraz, zamiast korzystać wyłącznie z internetowych poradników i dobrych praktyk sugerowanych przez znajomych, można również sięgnąć po inne, nieco zaskakujące źródło. Jak zwraca uwagę serwis ZDNet, długi zestaw informacji o bezpiecznym konfigurowaniu sieci został opublikowany w formie dokumentu PDF przez Bundesamt für Sicherheit in der Informationstechnik, czyli niemiecką agencję rządową zajmującą się bezpieczeństwem informacji.

Jak już zapewne wiecie z publikacji Oskara Ziomka, o. Rydzyk uruchomił portal o bezpieczeństwie, ostrzegamy.online, na którym znajduje się m.in. sekcja dotycząca zagrożeń w internecie. Postanowiliśmy sprawdzić, co takiego zespół Radia Maryja ma do przekazania w tej kwestii.

W sieci robi się gorąco, tym razem za sprawą nowego portalu uruchomionego przez fundację ojca Rydzyka, Lux Veritatis. Jak podaje OKO.press, nowa strona o nazwie ostrzegamy.online została uruchomiona dzięki środkom Ministerstwa Sprawiedliwości, na co zostało przekazane kilkanaście tysięcy złotych. Portal uczy o współczesnych zagrożeniach, także tych w sieci, a jak zwraca uwagę OKO.press, jego redakcja to osoby znane z Radia Maryja.

W sieci pojawiają się informacje o kolejnej fali wiadomości SMS, które nakłaniają odbiorców do zapłacenia symbolicznej złotówki. Nadawcą jest „Operator”, który informuje o konieczności przelania wspomnianej kwoty, w celu uregulowania niedopłaty za ostatnią fakturę. Nie jest to jednak niedopatrzenie ze strony klienta, ale kolejna próba oszustwa, w tym przypadku zresztą bazująca na metodzie wykorzystanej po raz pierwszy zaledwie kilka tygodni temu.

Zastosowanie sztucznej inteligencji nie jest nowością w medycynie, ale bez wątpienia jest to obszar wymagający ciągłego rozwoju, który powoli trafia do kolejnych urządzeń stosowanych przede wszystkim w szpitalach. Następny krok w tym zakresie wykonuje Samsung, umieszczając SI w urządzeniach wykorzystywanych w radiologii. Takie podejście ma się przełożyć na lepsze diagnozy, szczególnie te stawiane przez lekarzy z najmniejszym stażem.

Należący do Microsoftu serwis społecznościowy LinkedIn, którego wielu zwykło nazywać Facebookiem dla biznesu, przyznał się do rażącego naruszenia zasad ochrony danych osobowych. Wykorzystano nielegalnie bazę około 18 mln adresów e-mail do prowadzenia kierowanej kampanii reklamowej. Co oczywiste, nie były to adresy użytkowników.

Uwaga na SMS-y proszące o dopłatę 1 zł do zamówienia – ostrzega Grupa Morele, właściciele sklepów takich jak morele.net czy digitalo.pl. Jest to pokłosie śledztwa, jakie przeprowadził z kolei „Niebezpiecznik”. Nieustalonemu jeszcze oszustowi – albo grupie oszustów – udało się zdobyć dostęp do bazy numerów telefonu klientów, a nieostrożność może w skrajnych przypadkach doprowadzić do wyczyszczenia konta bankowego z wszystkich pieniędzy.

Nie od dziś wiadomo, że warunki pracy w fabrykach sprzętu elektronicznego nie należą do najlepszych i często są przyczyną problemów pracowników, którzy nierzadko za swoją ciężką pracę dostają niewspółmierne wynagrodzenie. Teraz sprawa z pewnością zyska jeszcze większy rozgłos, a to dzięki Samsungowi, który publicznie przeprosił za choroby oraz śmierć swoich pracowników, będące wynikiem niedostatecznie dobrych warunków pracy w fabrykach.