bezpieczeństwo (strona 55 z 279)

Deweloperzy rozszerzenia SquareX do przeglądarek, mającego na celu chronić przed szkodliwym oprogramowaniem, w tym przed złośliwymi dokumentami, przeprowadzili doświadczenie, które polegało na wykorzystaniu usługi szyfrowanej poczty Proton Mail do wysłania złośliwych wiadomości do kilku popularnych dostawców poczty, aby sprawdzić reakcję zabezpieczeń popularnych serwerów na podejrzane załączniki.

PDF to bez wątpienia od lat jeden z najpopularniejszych formatów plików. Przechowujemy w nim różnego typu dokumenty, w tym również te prywatne. Warto zatem wiedzieć, w jaki sposób zaszyfrować i zabezpieczyć je przed nieautoryzowanym dostępem.

Majówka trwa w najlepsze, a pogoda w Polsce sprzyja spędzaniu czasu na mniej lub bardziej aktywnym wypoczynku. PKO Bank Polski przestrzega jednak, że cyberprzestępców majówka i przerwy na grillowanie nie dotyczą. Z tego też powodu bank apeluje do klientów o to, aby zapoznali się z zasadami, dzięki którym zadbasz o swoje bezpieczeństwo w trakcie majówki.

WhatsApp pozwala blokować kontakty i zgłaszać natarczywych rozmówców jako spam. Dzięki temu można zaprowadzić porządek w skrzynce odbiorczej WhatsAppa, gdzie mogą pojawiać się wiadomości od nieznajomych. W podobny sposób da się też zablokować znajomego z listy kontaktów.

Google Chrome po aktualizacji wyświetla nowe komunikaty związane ze spamem. Przeglądarka analizuje powiadomienia wysyłane przez odwiedzane witryny i jeśli uzna, że jest ich "za dużo" lub użytkownik rzadko kiedy na nie reaguje - wyświetli w menu odpowiednie ostrzeżenie o potencjalnym spamie.

Zakup oprogramowania z drugiej ręki to sposób na oszczędność, która może wynosić nawet 70 proc. w porównaniu do ceny nowego produktu. Czasami jednak można natknąć się na oferty, które obiecują możliwość zakupu nawet 90 czy 95 proc. taniej. Czy takie oferty są warte uwagi?

Do naszej redakcji dotarł kolejny przykład fałszywego SMS-a, który potwierdza, że oszuści stale sięgają choćby po minimalnie różniące się od siebie schematy. Do naszego czytelnika Krzysztofa trafiła wiadomość z nagłówkiem "Tablica ogłoszeń" sugerująca, że trzeba kliknąć link.

W świecie Androida pojawiło się nowe szkodliwe oprogramowanie Brokewell. To trojan bankowy zdolny do przejęcia urządzenia i wykradania danych logowania do aplikacji, co w skrajnych przypadkach może prowadzić do utraty pieniędzy. Do smartfonów dostaje się udając aktualizację Google Chrome.

Ćwiczenia Locked Shields 24 dobiegły końca, a polsko-fińska drużyna znalazła się wśród trzech najlepszych. To pokazuje, jak dobrze jesteśmy przygotowani do obrony w cyberprzestrzeni, zwłaszcza gdy konieczna jest współpraca. W ćwiczeniach wzięło udział ponad 4 tys. specjalistów z kilkudziesięciu krajów.

Blik apeluje do użytkowników o rozsądek, dzięki czemu uda się uniknąć większości typowych sztuczek cyberprzestępców. Korzystający z Blika powinni stosować się do czterech głównych zasad, dzięki którym zachowają bezpieczeństwo. Podstawą jest opanowanie emocji.

PKO BP zaapelował do klientów, by uważali na fałszywe wiadomości, w których ktoś podszywa się pod bank. Treść sugeruje, że PKO BP wystawił wyciąg okresowy i znajduje się w załączniku do e-maila. W praktyce do wiadomości dołączone jest złośliwe oprogramowanie.

Trwa kampania oszustów realizowana za pośrednictwem SMS-ów. Każdy może dostać wiadomość, z której wynika, że paczka dotarła do magazynu i konieczne jest podjęcie działań, by potwierdzić adres dostawy. To oczywiście phishing. Oszuści wyłudzają w ten sposób szereg danych.

Subskrybenci Disney+ muszą uważać na wiadomości e-mail, gdzie pojawia się informacja o konieczności aktualizacji danych. To typowy phishing. Ktoś podszywa się pod serwis VOD i - podobnie jak w przypadku Netfliksa, co zdarza się częściej - kieruje na fałszywą stronę, gdzie wyłudza dane.

Spoofing telefoniczny, czyli podszywanie się pod numery telefoniczne, stanowi poważne wyzwanie w zakresie bezpieczeństwa, utrudniając jednoznaczne rozpoznanie tożsamości dzwoniącego. Ofiara odbiera połączenie i nie jest w stanie rozpoznać, że rozmawia z oszustem.

Domyślne ustawienia szyfrowania dysków w Windows są zaprojektowane pod kątem maksymalnej wygody. BitLocker ma być więc niezauważalny. Jednak jego automatyzacja odbywa się kosztem bezpieczeństwa. Aby je zwiększyć, należy dodać do BitLockera kod PIN.

Uwaga na SMS-y z linkami do stron, gdzie pojawia się logo Poczty Polskiej. Jak ostrzegają eksperci bezpieczeństwa, w wielu przypadkach może to być próba oszustwa. Ktoś realizuje kampanię phishingową, w ramach której podszywa się pod Pocztę Polską i próbuje w ten sposób wyłudzić dane.

Klienci BNP Paribas muszą uważać podczas logowania do bankowości elektronicznej. Jak zwracają uwagę eksperci, w sieci krąży fałszywa strona, na której oszuści wyłudzają login i hasło do bankowości BNP Paribas. To otwarcie drogi do próby kradzieży pieniędzy z konta.

Do naszej czytelniczki trafiła wiadomość RCS z numeru 739054585, której nadawca podszywa się pod firmę InPost. Wykorzystuje znany schemat "na paczkę" i próbuje skusić do kliknięcia linku, by skierować na fałszywą stronę. Jak zwykle w takim przypadku nadawca wprowadza fałszywą presję czasu.

System Windows zawiera kilka środowisk skryptowych o bardzo szerokich możliwościach. Jednak to, co jest zaletą dla programistów, może być zagrożeniem dla użytkowników. Wyłączenie skryptów w Windows jest nieco trudne i miewa zaskakujące skutki uboczne.

Polska połączy siły z Finlandią w trakcie ćwiczeń Locked Shields 24 dla ekspertów cyberbezpieczeństwa, które rozpoczynają się 23 kwietnia i potrwają przez cztery dni. To największe ćwiczenia cyberobrony, w których tym razem weźmie udział ponad 4 tys. uczestników z ponad 40 krajów.

Każdy internetowy sprzedawca może odebrać fałszywy SMS, który zachęca do "potwierdzenia sprzedaży przedmiotu". Oszuści wypracowali mechanizmy, które pozwalają automatycznie atakować SMS-ami sprzedawców z serwisów OLX, Allegro czy Vinted, zachęcając do kliknięcia spreparowanego linku.

Fałszywe strony firm kurierskich można łatwo znaleźć w sieci. Oszuści wykorzystują je głównie w kampaniach phishingowych realizowanych przez SMS-y oraz wiadomości e-mail. CSIRT KNF opublikował listę autentycznych oraz popularnych podrobionych adresów WWW znanych firm kurierskich.

Santander Bank Polska opublikował komunikat, w którym przypomina klientom o niebezpieczeństwie kryjącym się za niektórymi kodami QR. Spreparowane kody mają bowiem taką samą rolę jak fałszywe linki, a można je spotkać w przestrzeni publicznej - na przykład przy parkomacie.

PKO BP opublikował listę 10 zasad, których powinni przestrzegać klienci chcący zachować bezpieczeństwo podczas obsługi bankowości internetowej, ale nie tylko. Opublikowane przez PKO BP reguły są na tyle uniwersalne, że powinny zostać przyswojone także przez klientów innych banków.

CERT Orange Polska ostrzega o nietypowej kampanii fałszywych SMS-ów, które rozsyłane są z numeru +48500000000. Krótka wiadomość nie zawiera linku, do czego przywykliśmy w przypadku phishingu, a jedynie pytanie o godzinę spotkania. To najprawdopodobniej nowa odmiana ataku "na córkę".