bezpieczeństwo (strona 254 z 273)

Tysiące kont na Twitterze stało się ofiarą ataku hakerów, a wszystko przez narastający konflikt pomiędzy Turcją i Holandią. Na liście zaatakowanych znalazły się profile celebrytów, a także Europejskiego Parlamentu, Forbesa, UNICEF czy Nike Spain. Napastnicy wykorzystali zewnętrzną aplikację, która okazała się niezwykle podatna.

Ujawnienie przez Wikileaks kolejnych informacji na temat działalności CIA zwróciło uwagę między innymi na poziom ochrony prywatności oferowanej przez komunikatory. To zainteresowanie wykorzystała grupa Check Pont, ujawniając podatności WhatsAppa i Telegrama w tonie zwiastującym rychłą zagładę ludzkości.

Dotychczas główną metodą rozpowszechniania szkodliwego oprogramowania ransomware o nazwie TorrentLocker były zarażone załączniki. Ostatnio jednak odkryliśmy nowe odmiany TorrentLockera (zidentyfikowane przez Trend Micro jako Ransom_CRYPTLOCK.DLFLVV, Ransom_CRYPTLOCK.DLFLVW, Ransom_CRYPTLOCK.DLFLVS i Ransom_CRYPTLOCK.DLFLVU), które wykorzystują do tego celu usługę Dropbox. Nie byliśmy zaskoczeni – w naszej prognozie na 2017 r. przewidywaliśmy, że ransomware będzie ewoluować i wykorzystywać nie tylko tradycyjne wektory ataków.

Polacy mają cienką skórę – można wywnioskować z najnowszegoraportu CERT Orange Polska, poświęconego zagrożeniom w polskimInternecie. Analitycy tej jednostki mieli wykryć w 2016 ponad 17tysięcy incydentów związanych z bezpieczeństwem. Zanim jednakwpadniemy w panikę i odłączymy się od tej groźnej sieci, wartozapoznać się z naturą tych zagrożeń.

Trend Micro, globalny lider w dziedzinie cyberzabezpieczeń, znalazł się w najwyższym punkcie segmentu liderów w raporcie Gartnera 2017 Magic Quadrant for Endpoint Protection Platforms (EPP)1 („Magiczny Kwadrant w dziedzinie platform zabezpieczających punkty końcowe 2017”). Trend Micro otrzymało wyróżnienie za kompletność wizji i zdolność do jej realizacji – firma jest wymieniana w raportach firmy Gartner wśród liderów sektora zabezpieczeń punktów końcowych i serwerów dla przedsiębiorstw od roku 2002.

Microsoft w ostatnich miesiącach bardzo się stara, by jegopartnerzy i klienci odnieśli wrażenie, że w dziedzinie strategiibezpieczeństwa w Redmond panuje bałagan. Zapowiadane zaniechaniewydawania poprawek bezpieczeństwa w postaci biuletynów nie doszłodo skutku. W drugi wtorek marca, miesiąc po niewydaniu lutowychpoprawek, spodziewaliśmy się obiecywanej od jesieni przeszukiwalnejbazy danych, Security Updates Guide. Nic z tego. Znów tradycyjnebiuletyny – i to aż 18, z czego dziewięć uznanych za krytyczne.I tak, wiele w tym luk, które były już wykorzystywane, mimo żeMicrosoft utrzymuje inaczej.

Co najmniej 160 tys. osób nabrali oszuści, który obiecywali internautom atrakcyjne nagrody i uwiarygadniali się za pomocą znanego portalu społecznościowego. Policjanci z Wydziału do Walki z Cyberprzestępczością z Krakowa oraz prokuratura z Zakopanego zakończyli działalność grupy, która do 2014 roku zarejestrowała setki witryn z konkursami i loteriami. Internautom oferowano bony pieniężne o wartości od 50 do 1500 złotych, bony paliwowe, wycieczkowe, doładowania telefonu i inne atrakcyjne nagrody.

W połowie stycznia pisaliśmy o opublikowanym przez twórców programu Keeper Password Manager raporcie, który zestawiał najpopularniejsze hasła, jakie wyciekły w roku 2016. Popularność takich fraz, jak 123456 czy qwerty pokazuje, że wymyślanie skutecznych jest dla wielu problematyczne.

Czy instalacja oprogramowania antywirusowego, pobieranie aplikacji wyłącznie z zaufanych źródeł i rozsądne korzystanie z Internetu to dość, aby zapewnić sobie bezpieczeństwo w urządzeniu działającym na Androidzie? Okazuje się, że niekoniecznie, bo jak wynika z odkrycia Check Point Mobile Threat Prevention, część urządzeń mobilnych może być zainfekowana już na starcie, jeszcze zanim trafi w ręce pierwszego właściciela.

Od ponad miesiąca eksperci ds. bezpieczeństwa wiedzieli, że pojawił się nowy ransomware Vortex. Nic nowego, ale nowy szkodnik miał dwa ciekawe aspekty. Wydawało się, że autorem szkodnika, którego ofiarą padło co najmniej kilka osób, mógł być Polak. Drugą równie intrygującą cechą był fakt, że nie udało się znaleźć ani próbki kodu, ani metod jego rozpowszechniania.

Nie, to nie jest 1 kwietnia. Strach pobudza nasze zmysły –stwierdził David Emm, główny badacz bezpieczeństwa Kaspersky Lab.Aby nasze zmysły były bardziej wyostrzone, ten słynny producentoprogramowania ochronnego, we współpracy ze słynną londyńskąblogerką modową wprowadza na rynek własną linię perfum obudzącej grozę nazwie Threat de Toilette,dla pań i panów. Wszystko po to, by przestrzec młodych i pięknychprzed ujawnianiem wrażliwych informacji w Sieci.

WikiLeaks twierdzi, że to co udostępniło z dokumentów CIAdotyczących wykorzystywanych przez amerykański wywiad cyberbroni tomniej niż 1% całości. Jak jednak pisaliśmy wcześniej, to coopublikowano, raczej ekspertów nieprzeraża. Większość opisanych luk dawno została załatana,albo też dotyczy starego, nieużywanego już raczej sprzętu. Czy#Vault 7 może nas jeszcze czymś zaskoczyć? Na razie producencioprogramowania zapewniają, że wszystko jest pod kontrolą.

Niemal połowa mieszkańców globu łączy się z Internetem poprzez tablety lub smartfony. Najbardziej rozpowszechnionym systemem operacyjnym wśród użytkowników urządzeń mobilnych jest Android. Jego popularność spowodowała, że stał się ulubionym celem cyberprzestępców. Eksperci od bezpieczeństwa z firmy G DATA odnotowali w ubiegłym roku 3 246 284 nowych złośliwych programów na urządzenia mobilne z Androidem. To negatywny rekord. Nigdy wcześniej nie wykryto tak dużej ilości malwaru.

Facebook w edycji Lite powstał w słusznej sprawie: w odpowiedzi na stale rosnące możliwości głównej aplikacji Facebooka, które nie idą niestety w parze z optymalizacją. Lekka wersja rozwiązuje ten kłopot, ograniczając funkcjonalność do podstawowych opcji, jednak program jest dostępny w oficjalnej dystrybucji tylko na niektórych rynkach. Użytkownicy pobierają go więc z nieoficjalnych źródeł, bezpośrednio instalując w swoich urządzeniach plik APK. Jak ostrzega Malwarebytes, może to być niebezpieczne, bowiem w niektórych instalatorach wykryto złośliwe oprogramowanie.

Fala ransomware nie zwalnia. Łączna suma okupów zapłaconych za odblokowanie dostępu do danych wyniosła w zeszłym roku ponad miliard dolarów. Obecnie każda osoba skłonna do podjęcia cyberprzestępczej działalności może skorzystać z gotowych narzędzi do przeprowadzania tego typu ataków w modelu Ransomware-as-a-Service. Ich twórcy reklamują się, obiecując m.in. konkretne zyski czy funkcje utrudnionego wykrycia.

Według badań firmy Gemius, aż 93 procent pracowników korzysta w czasie pracy z Internetu w celach prywatnych. Najczęściej w godzinach pracy Polacy odwiedzają w Internecie serwisy społecznościowe, robią w sieci zakupy, a nawet płacą swoje prywatne rachunki. Takie zachowania to dla firmy nie tylko realne straty, ale także wzrost ryzyka zainfekowania sieci firmowej, a nawet utraty kluczowych danych firmowych. Według ekspertów z firmy STORMSHIELD, producenta rozwiązań UTM do kompleksowej ochrony sieci firmowej, samo wprowadzenie odpowiednich zapisów do regulaminu pracy lub rozmowy dyscyplinujące mogą na niewiele się zdać. Konieczne jest posiłkowanie się rozwiązaniami monitorującymi aktywność pracowników w sieci firmowej.

Ogromne wrażenie zrobił zaprezentowany wczoraj przez Wikileakswyciektysięcy hakerskich narzędzi, jakie miały być wykorzystywane przezCIA we wszelkich związanych z cyberprzestrzenią operacjach. Media(szczególnie te amerykańskie) podzieliły się w swoch reakcjach,co ciekawe wzdłuż linii frontu zajmowanego wobec obecnego lokatoraBiałego Domu. Dla wrogów prezydenta Trumpa to operacja marionetkiPutina (tzn. Juliana Assange’a), mająca na celu odwrócenie uwagiod rosyjskich wpływów w amerykańskiej polityce. Dla sympatykówTrumpa – dowód na to, że tzw. „głębokie państwo” (ang.deep state) funkcjonuje w USA całkowicie poza demokratycznąkontrolą, właściwie robi co chce. Tak to wygląda u zaangażowanychpolitycznie. A jak to wygląda od strony technicznej?

Dziś WikiLeaks zainicjowało publikację największego wycieku tajnych dokumentów powiązanych z agencją rządową w historii. Akcja nosi nazwę Vault-7 i demaskuje działania CIA. Jak nietrudno się domyślić, lwia część dotychczasowych materiałów dotyczy nadzoru nad szeroko pojętymi nowymi technologiami, na czele ze smartfonami i komunikatorami.

Eksperci z firmy ESET odkryli nowe zagrożenie atakujące użytkowników Androida. Po zainfekowaniu smartfona lub tabletu z systemem Android, urządzenie zaczyna niespodziewanie… mówić. Może się wydawać, że to jego nowa funkcja. Niestety nie – kobiecy głos informuje o blokadzie ekranu z powodu infekcji urządzenia zagrożeniem ransomware. Jeśli znasz język chiński, dowiesz się, że okup za odblokowanie urządzenia wynosi 40 juanów, czyli około 6 dolarów.

Aktualizacja Wiadomo już, że to nie jest wyciek z żadnego serwisu. Wykorzystywana przez spamerów baza adresu powstała niejako „organicznie”, gromadzona przez lata poprzez te wszystkie formularze obiecujące nagrody, fałszywe konkursy internetowe, newslettery. Spore znaczenie odegrał tu też handel – spamerzy hurtowo przecież sprzedają swoje bazy na czarnym rynku.

Badacze z Kaspersky Lab wykryli nowe, wyrafinowane szkodliwe oprogramowanie niszczące dane, o nazwie StoneDrill. Podobnie jak inny niesławny szkodliwy program tego typu — Shamoon, StoneDrill niszczy wszystko, co znajduje się na zainfekowanym komputerze. W swoim arsenale szkodnik posiada również zaawansowane techniki zapobiegające wykrywaniu oraz narzędzia szpiegowskie. Oprócz celów na Bliskim Wschodzie jedna z potencjalnych ofiar została zidentyfikowana w Europie, gdzie narzędzia tego typu wykorzystywane na Bliskim Wschodzie nie były wcześniej wykrywane na wolności.

Koń trojański przeanalizowany ostatnio przez ekspertów z grupyCisco Talos pokazuje, jak pomysłowe sztuczki wykorzystują twórcymalware, by uniknąć wykrycia. W tym wypadku mamy do czynienia zeszkodnikiem zmontowanym ze skryptów PowerShella, który komunikujesię z centralą przez DNS, a przenosi w „bezpiecznym” dokumencieWorda, sam jednak nigdy nie istniejąc w postaci pliku.

Europejski Urząd Nadzoru Bankowego przedstawił projektregulacyjnych standardów technicznych (RTS) dla drugiej dyrektywy ousługach płatnicznych PSD2. O samej dyrektywie i jej konsekwencjachdla elektronicznej bankowości już pisaliśmy,warto teraz przypatrzyć się przyjętemu projektowiRTS. W imię lepszego bezpieczeństwa klientów e-bankowościwprowadza on wiele rygorystycznych obostrzeń – i uderza wużytkowników uwolnionych smartfonów.

Specjaliści z firmy ESET udostępnili zaktualizowaną wersję swojego darmowego narzędzia odblokowującego pliki zaszyfrowane zagrożeniami wyłudzającymi okup. Użytkownik, którego dane lub urządzenia zostały zaszyfrowane przez ransomware z rodziny Crysis (wykrywane przez ESET jako Win32/Filecoder.Crysis) może teraz je odzyskać.

Jak się okazuje nie tylko Hillary Clinton wykorzystywała prywatną skrzynkę pocztową do załatwiania służbowych spraw. Również obecny wiceprezydent USA, Mike Pence, jako gubernator Indiany komunikował się z podwładnymi korzystając z konta pocztowego w serwisie AOL, mimo iż rozsądek nakazuje używanie do tych celów skrzynki założonej przez stanowych informatyków. Smaczku całej sprawie dodaje fakt, że w czasie kampanii wyborczej Pence niejednokrotnie krytykował Clinton za korzystanie z prywatnego maila oraz że skrzynka Pence'a, podobnie jak Clinton, padła ofiarą cyberprzestępców.