bezpieczeństwo (strona 44 z 271)

Według najświeższych danych ESET, w maju 2024 roku polskie firmy doświadczyły pięciokrotnego wzrostu ataków z użyciem złośliwego oprogramowania. Pozwala ono cyberprzestępcom na zdalne przejęcie kontroli nad komputerami pracowników. To ogromne zagrożenie.

Santander Bank Polska został wykorzystany przez oszustów w fałszywych materiałach publikowanych w mediach społecznościowych. Reklamy sugerują możliwość łatwego zysku kilkuset złotych po zalogowaniu na konto Santandera, ale to przekręt - linki kierują na fałszywą stronę logowania.

CERT Orange Polska potwierdza nową kampanię oszustów, którzy dzwonią do losowych osób i proszą o dodanie kontaktu do WhatsAppa. Po odebraniu telefonu w słuchawce słychać syntezator mowy, a użytkownik może uznać, że jest to automat odczytujący wiadomość SMS. W praktyce to oszustwo.

Aby zastrzec PESEL, wystarczy włączyć aplikację mObywatel lub zalogować się do bliźniaczego serwisu przy komputerze i wybrać odpowiednią opcję. Nie każdy jednak wie, że zastrzeganie PESEL-u (oraz wycofywanie zastrzeżenia) nie zawsze przyniesie natychmiastowy skutek - są bowiem dwa wyjątki.

Asus wydał ważną aktualizację bezpieczeństwa dla szeregu swoich routerów. To wynik wykrycia luk bezpieczeństwa, z których najpoważniejsza to CVE-2024-3080, którą zakwalifikowano jako krytyczną. W wyniku nadużycia atakujący może ominąć uwierzytelnianie i zdalnie dostać się do urządzenia.

Badacze bezpieczeństwa z firmy Eset zwracają uwagę na nabierające tempa kampanie oszustów, którzy infekują aplikacje na Androida. W tym przypadku zagrożeniem jest szpiegowski payload AridSpy, który na tę chwilę trafia do programów popularnych za granicą - w Palestynie i Egipcie.

Nasza czytelniczka Monika dostała wiadomość e-mail z podejrzanym załącznikiem w formacie PDF. To długie "wezwanie", w którym padają autentyczne nazwiska pracowników CBZC, Europolu czy Policji. Na szczęście w tym przypadku nie ma się czego obawiać - to tylko próba oszustwa.

Użytkownicy WhatsAppa mogą natknąć się na kilka powszechnych zagrożeń. Liczne raporty od czytelników potwierdzają regularne występowanie takich incydentów, co wskazuje na konieczność zachowania ostrożności. Poniżej przedstawiamy, na co zwrócić uwagę, aby unikać pułapek w WhatsAppie.

Mężczyzna w Jastrzębiu-Zdroju oszukał 47 osób przez internet, sprzedając im bilety na różne wydarzenia kulturalne i sportowe, choć nigdy ich nie posiadał. Ten przykład pokazuje, że na każdym kroku trzeba być czujnym, a transakcje internetowe najlepiej jest realizować w zaufanych punktach sprzedaży biletów.

CSIRT KNF informuje o trwającej kampanii phishingowej. Ktoś podszywa się pod Pocztę Polską i rozsyła SMS-y z linkiem, który prowadzi do fałszywej strony. Podobne zgłoszenia od dłuższego czasu otrzymujemy od naszych czytelników. Atakujący stosują przy tym typowe "sztuczki" socjotechniczne.

Santander Bank Polska apeluje do wszystkich klientów, by uważali na podejrzane połączenia telefoniczne od "policjantów" i "konsultantów", którzy informują o rzekomym ataku hakerskim na bank. To oszustwo, którego celem jest wyłudzenie pieniędzy z konta bankowego.

Każdy może znaleźć się w sytuacji, kiedy policjant poprosi o dostęp do telefonu komórkowego. Czy jesteśmy zobowiązani do spełnienia takiego żądania? Czy musimy usunąć nagrania wideo, na których uwieczniliśmy działania policjantów? Oto, co mówią na ten temat przepisy.

CSIRT KNF apeluje do klientów Orange, by uważali podczas doładowywania przez internet telefonów na kartę. Trwa bowiem kampania oszustów, którzy przygotowali fałszywy serwis doładowań, podszywając się pod autentyczną stronę Orange. Atakujący wyłudzają w ten sposób dane od klientów.

Najnowsza postać mechanizmu wspomagania Windowsa przez sztuczną inteligencję ma szokującą cechę - regularnie robi zrzuty ekranu pulpitu. Mimo, że firma już zaczęła się wycofywać z tego pomysłu, to co pozostanie dalej jest fatalnym rozwiązaniem.

Losowi Polacy mogą odebrać telefon "z amerykańskiej policji" z fałszywą informacją o wykorzystaniu ich dokumentów do wyłudzenia finansowego. To wstęp do oszustwa, w którym w konsekwencji można stracić pieniądze. Jeśli rozmówca prosi, by nacisnąć "1", najlepiej tego nie robić i zakończyć rozmowę.

"Dodaj mnie do WhatsApp, mam ci coś ważnego do powiedzenia" - brzmi komunikat odczytywany przez automat po odebraniu połączenia z nieznanego numeru. Taki telefon odebrał nasz czytelnik, który zwrócił tym samym uwagę na mało popularny schemat ataku, który prowadzi do wyłudzenia.

Nasz czytelnik otrzymał wiadomość e-mail, w której ktoś deklaruje możliwość odebrania prezentu "od Biedronki". Zgodnie z informacją, adresat ma być jedną z kilku osób, które wygrały w losowaniu nagród. To fałszywa informacja i wstęp do wyłudzenia danych, a sieć Biedronka nie organizuje takiej akcji.

Czy ProtonMail jest bezpieczny? Zdecydowanie. Czy jest anonimowy? Zdecydowanie nie. Uargumentuję to w ten sposób, że z jednej strony użytkownikom usługi zagwarantowano szyfrowanie poczty tzw. end-to-end z użyciem ich klucza publicznego. Usługę wysyłania i odbierania maili zaprojektowano zgodnie z filozofią secure-by-design oraz secure-by-default, gdzie u podłoża bezpieczeństwa leży prewencja i zapobieganie, a nie naprawianie szkód po incydencie. Natomiast ProtonMail nie jest privacy-by-design, czyli prywatność tej usługi nie jest najmocniejszą stroną.

CSIRT KNF ostrzega przed nieuczciwymi kupującymi w serwisie OLX. Trwa kampania, w ramach której wysyłają wiadomości z kodami QR i kierują do fałszywych serwisów, gdzie rzekomo ma być możliwy odbiór pieniędzy. To przekręt, w wyniku którego można wyłącznie stracić środki z konta w banku.

Aplikacje na Androida często bywają podstępne i zawierają złośliwy kod, który pozwala między innymi wykradać prywatne dane. Jak wynika ze świeżych danych w raporcie Top10VPN, wiele zainfekowanych aplikacji na Androida to VPN-y, które są wadliwe i pozwalają na swobodne wykradanie danych.

Microsoft wydał czerwcowy pakiet aktualizacji dla Windowsa. Wśród załatanych dziur najciekawszą wydaje się podatność w obsłudze Wi-Fi. Możliwe jest zdalne wykonanie kodu poprzez wysłanie złośliwego pakietu. Dziur jest więcej, poprawki są kumulatywne.

Internetowa znajomość z mężczyzną podającym się za lekarza nie zakończyła się pomyślnie dla 45-latki, która w konsekwencji straciła pieniądze. Policja ostrzega, że oszuści sięgają po przeróżne metody, by się wzbogacić, a czasem dla sukcesu całego procesu są w stanie poświęcić wiele dni i zaangażowania.

CERT Orange Polska apeluje, by z ostrożnością podchodzić do SMS-ów, nawet jeśli pojawia się w nich autentyczne imię i nazwisko adresata. Oszuści pozyskali bazę danych, którą wykorzystują do phishingu i deklarują możliwość odebrania rzekomych nagród po kliknięciu łącza. To przekręt.

Zacznijmy od sedna tego artykułu. Media donoszą, że Kaspersky angażuje się we wspieranie systemów przeznaczonych do rozbudowy dronów wykorzystywanych w wojnie Rosji z Ukrainą. Informują o tym ukraińscy aktywiści, dlatego uważajmy na możliwą propagandę każdej ze stron konfliktu.

SMS o energii elektrycznej to jeden z najpopularniejszych schematów oszustwa stosowany przez atakujących stosujących phishing. Nadawca sugeruje konieczność uiszczenia niewielkiej dopłaty do rachunku za prąd, strasząc zaległościami w rachunkach i odcięciem dostawy energii.