bezpieczeństwo (strona 49 z 279)

19 lipca 2024 r. doszło do ogólnoświatowej awarii technologicznej, która wpłynęła na funkcjonowanie wielu firm z różnych sektorów. Przestały działać komputery z oprogramowaniem Microsoftu, co przełożyło się na wstrzymane transmisje telewizyjne, zablokowane kasy, a nawet opóźnione pociągi i samoloty. Przyczyny awarii są już znane, ale jej rozwiązanie może potrwać.

Przejmowanie kont na Facebooku to jedno z narzędzi, które wykorzystują cyberprzestępcy w celu wyłudzania pieniędzy od nieświadomych ofiar. W jednym z przykładów widzimy, jak oszust przejął konto w trakcie rozmowy, dzięki czemu zdobył zaufanie oszukanej kobiety.

Cyberprzestępcy kradną dane logowania do kont w serwisie booking.com i podszywają się pod prawdziwe lokale. CSIRT KNF ostrzega przed tego rodzaju oszustwem, które może wiązać się z dużymi stratami finansowymi.

CERT Orange Polska zwraca uwagę na kolejny wariant kampanii phishingowej, w której atakujący próbują zachęcić odbiorców SMS-ów do kliknięcia linku. Próbują podszyć się pod Rząd, deklarując konieczność odczytania wiadomości. Na stronie docelowej wyłudzane są dane logowania do banku.

Właściciele telefonów na kartę muszą uważać na kolejny rodzaj oszustwa. Jak ostrzega CSIRT KNF podając za przykład doładowania numerów w nju mobile, oszuści przygotowują fałszywe strony, gdzie wyłudzają dane kart płatniczych. To otwarta droga do kradzieży pieniędzy z konta bankowego.

Policja zatrzymała podejrzanych, którzy mieli wyłudzić ponad 1,2 mln złotych od 10 ludzi, stosując do tego metodę "na wnuczka" i "na policjanta". To typowe scenariusze ataku drogą telefoniczną, które okazują się skuteczne zwłaszcza w przypadku starszych osób. Policja przypomina zasady bezpieczeństwa.

Rosyjscy hakerzy z grupy NoName057(16) przeprowadzili kolejne ataki DDoS. Skierowano je przeciwko sześciu celom, m.in. Profilowi Zaufanemu i stronie Senatu. Niektórych ataków nie udało się odeprzeć dostatecznie szybko.

Centralne Biuro Zwalczania Cyberprzestępczości ostrzega przed wiadomościami, w których internetowi oszuści podszywają się pod funkcjonariuszy policji. Na tego rodzaju maile nie należy odpowiadać.

Do naszej czytelniczki dotarła wiadomość z numeru +256 z komunikatem dotyczącym dostawy paczki. To przykład, który potwierdza, że oszustom cały czas opłaca się wysyłać fałszywe linki do osób, które nie zdają sobie sprawy z zagrożenia. Klikając łącze można bowiem trafić na fałszywą stronę.

W ostatnim czasie cyberprzestępcy wyjątkowo często dopuszczają się oszustw z wykorzystaniem wizerunku Mety i Facebooka. Fałszywą wiadomość można dostać na Messengerze, a także w formie SMS czy maila.

Naukowcy z ośrodka badawczo-rozwojowego IDEAS NCBR stworzyli prototyp programu pozwalający rozpoznać deepfake. Umożliwia on weryfikację, czy osoba widoczna online jest prawdziwa.

Rosjanie wykorzystują serwisy internetowe, komunikatory i gry online do rekrutacji na potrzeby sabotażu. Oferują Ukraińcom pieniądze w zamian za podjęcie się akcji, które utrudnią funkcjonowanie w trakcie wojny.

Cyberprzestępcy chętnie atakują polskie firmy. Z najnowszego raportu wynika, że liczba ataków przekracza 2 tys. tygodniowo. Coraz częściej przedsiębiorcy mierzą się z atakami typu ransomware.

Numer 8080 powinien trafić do książki telefonicznej każdego współczesnego smartfonu. Jeśli otrzymujesz podejrzane SMS-y z linkami dotyczące przesyłek czy nieuregulowanych rachunków, numer 8080 to sposób, by zgłosić wiadomości do analizy bezpieczeństwa przez zespół badaczy CERT Polska.

Policja zatrzymała 55-latka, który podając się za "policjanta" przez telefon, wyłudził od kobiety z Lublina ponad 120 tysięcy złotych. To kolejny przykład podkreślający skuteczność metody ataku, której podstawą jest skuteczna manipulacja rozmową i wywieranie presji czasu na nieświadomym rozmówcy.

CERT Orange Polska ostrzega klientów o fałszywych wezwaniach do zapłaty faktury. Ktoś podszywa się pod Orange i wysyła e-maile, w których sugeruje niezapłacony wysoki rachunek za usługi. Link pozwalający pobrać rzekomą fakturę doprowadzi do plików ze szkodliwym oprogramowaniem.

Korzystający z serwisu i aplikacji mObywatel muszą uważać, gdzie podają swoje dane. Jak ostrzega CERT Polska, trwa kampania phishingowa, w której oszuści odsyłają do fałszywego serwisu rządowego, wymagając logowania za pomocą danych konta w banku. To oszustwo prowadzące do utraty pieniędzy.

CSIRT KNF ostrzega przed kolejnym wariantem oszustwa, którego celem jest nakłonienie do fałszywych inwestycji. W tym przypadku atakujący przygotowują materiały, którym towarzyszą nagrania głosowe. Wykorzystując AI można bowiem przygotować fałszywe pliki audio z głosami znanych osób.

PKO BP opublikował komunikat, w którym ostrzega przed spoofingiem telefonicznym. To oszustwo, które w ostatnim czasie ponownie zyskuje na popularności i jest chętnie wykorzystywane przez atakujących. Odbierając telefon, w pierwszej chwili można się nie zorientować, kto jest rozmówcą.

Polska i kilka innych krajów została wzięta na cel w rosyjskiej kampanii w mediach społecznościowych. Wykorzystano w niej oprogramowanie bazujące na sztucznej inteligencji w celu szerzenia dezinformacji.

Zespół CERT Polska poinformował o wycieku danych z popularnego serwisu poświęconego modelingowi – megamodels.pl. Jednym z problemów jest fakt, że oszuści w łatwy sposób mogą wejść w posiadanie haseł użytkowników.

Oto kolejny przykład standardowego schematu oszustwa, które niestety okazało się skuteczne. 75-latka odebrała telefon i usłyszała w słuchawce, że konieczne jest finansowe wsparcie, by pomóc jej wnuczce. O wszystkim miał informować prokurator, ale był to tylko oszust, który się za niego podawał.

CSIRT KNF ostrzega przed fałszywymi kontami i sponsorowanymi postami na Facebooku, w których oszuści podszywają się pod znane sklepy. Przykładem jest spreparowana kampania reklamowa produktów z Decathlonu, w której proponowany jest zakup namiotu za kilka lub kilkanaście złotych.

Grupa hakerów SiegedSec ponownie udostępniła w sieci setki dokumentów NATO, wśród których mają znajdować się między innymi dane polskich oficerów - donosi serwis cyberdefence24.pl. Pliki zostały udostępnione w sieci na ogólnodostępnym hostingu Mega.

ING Bank Śląski ostrzega przed fałszywymi połączeniami telefonicznymi. Chodzi o klasyczny spoofing, w przypadku którego oszuści wykorzystują możliwość podmiany parametrów opisujących dzwoniącego i podszycia się pod autentyczny numer telefonu, w tym przypadku infolinii banku ING.