bezpieczeństwo (strona 92 z 272)

System operacyjny macOS od Apple cieszy się dobrą reputacją pod względem bezpieczeństwa. Z tego względu wielu użytkowników błędnie sądzi, że ich komputery nie są narażone na działanie szkodliwego oprogramowania. Microsoft pokazał, że to nieprawda, identyfikując poważną lukę, która wpływa na jedną z najważniejszych linii obrony Maców.

Wiadomość SMS o nieuregulowanej należności w wysokości kilku złotych może trafić do każdego. Ktoś podszywa się pod firmy kurierskie i deklaruje konieczność uiszczenia opłaty, by paczka dotarła do klienta na czas. To oszustwo, a SMS-y wysyłane są z wielu numerów, przez co trudno go uniknąć.

CSIRT KNF zauważył kolejne oszustwo. Tym razem jest ono skierowane do kierowców, a cyberprzestępcy podszywają się pod system e-Toll do elektronicznego poboru opłat za przejazd niektórymi odcinkami autostrad. Wykorzystują też wizerunek Krajowej Administracji Skarbowej i Ministerstwa Finansów.

Przez polski internet przelała się fala zaskoczenia. Tym razem dotyczy wpłatomatów banku Santander, które mają pytać o pochodzenie wpłacanych środków. Co ciekawe - nie jest to nic nowego. To pokłosie prawa, które działa od 2018 r.

Okres przedświąteczny jest wyjątkowo aktywny dla cyberprzestępców. W ostatnich dniach pojawiło się co najmniej kilka wersji oszustw bankowych. Jedno z najnowszych, na które zwrócił uwagę CSIRT KNF, wykorzystuje wizerunek Banku Millenium. Podpowiadamy, co zrobić, aby nie paść ofiarą cyberobszustwa i nie stracić swoich oszczędności.

Android może niedługo dorównać systemowi Apple'a w zakresie śledzenia urządzeń - ale tego w dobrej wierze. Chodzi o system zapisywania lokalizacji sprzętów, by później można je było łatwiej znaleźć w przypadku zgubienia. Apple przoduje tu w smartfonach ze swoją siecią Find My, z kolei Google ma "Znajdź moje urządzenie" - funkcję, która wkrótce ma działać lepiej.

W sklepie Google Play z aplikacjami na Androida zidentyfikowano kolejne dwa szkodliwe programy. Chodzi o oprogramowanie zainfekowane trojanem Harly. 2 aplikacje trafiły łącznie do ponad tysiąca telefonów - warto upewnić się, że nie macie ich w swoich smartfonach.

Wojna w Ukrainie trwa również w cyberprzestrzeni i tym razem nie skończyło się to dobrze dla ukraińskiego rządu. Według najnowszych informacji mogło dojść do wycieku wrażliwych danych z rządowych komputerów. A wszystko to z powodu pirackiego Windowsa.

Klienci ING Banku Śląskiego muszą uważać na otrzymywane wiadomości SMS. Ktoś podszywa się pod bank i wysyła SMS-y o rzekomo zablokowanej karcie. Klient ING jest zachęcany do ponownej aktywacji karty na stronie internetowej. Kliknięcie linku to jednak początek kłopotów.

Wiadomość SMS o wstrzymaniu paczki może trafić do każdego. Ktoś deklaruje konieczność dopłaty niewielkiej kwoty rzędu 2,50 zł, ale w praktyce chce tylko wyłudzić dane i pieniądze. O kolejnym przypadku takiej wiadomości dowiedzieliśmy się od naszego czytelnika. W tym przypadku SMS został wysłany z numeru +48693347607.

Do Polaków trafiają masowo wiadomości e-mail, w których ktoś podszywa się pod Krajową Administrację Skarbową. Z treści fałszywej wiadomości wynika, że "pozytywnie rozpatrzono wniosek o zwrot podatku". Odbiorca jest zachęcany do kliknięcia linku, aby odebrać pieniądze, ale to początek kłopotów.

W Polsce rośnie liczba ataków na instytucje rządowe i firmy. Tygodniowo odnotowuje się ich ponad 2 tysiące. Na szczycie listy zagrożeń znalazł się trojan bankowy IcedID. Eksperci ostrzegają, że hakerzy najchętniej celują m.in. w sektor użyteczności publicznej i rządowo-wojskowy.

Grupa PZU ostrzega przed wyłudzaczami, którzy próbują wykorzystać wizerunek przedsiębiorstwa ubezpieczeniowego do przejęcia naszych danych. PZU podkreśla, że w jej ofercie nie ma żadnego "funduszu aktywnego zarabiania Emeryt+". Nie dajcie się nabrać oszustom, którzy stosują coraz bardziej kreatywne sposoby, aby nas okraść.

Wiadomość SMS o kuponie na zakupy w Żabce to fałszywa oferta. Ktoś podszywa się pod markę znanych sklepów i próbuje zmusić odbiorców SMS-a do odwiedzenia załączonego linka. Jest to fałszywy odnośnik, który kieruje do spreparowanej strony. Można w ten sposób stracić nie tylko dane, ale i pieniądze.

YouTube wdraża nowy mechanizm dbania o kulturę wypowiedzi w komentarzach. W praktyce celem jest ograniczenie działalności spamerów i trolli, którzy w ostatnim czasie szczególnie często komentują filmy zwłaszcza największych twórców na YouTubie. Nowy mechanizm uwzględnia blokowanie komentowania nawet na dobę.

Wszystko wskazuje na to, że unijne przepisy będą miały wpływ na kluczową cechę iOS-a związaną z bezpieczeństwem. Apple przygotowuje nową wersję tak, by pozwalała na instalowanie aplikacji spoza App Store'a, w praktyce upodobniając się w ten sposób do Androida.

Microsoft wydał ostatni w roku 2022 pakiet aktualizacji zabezpieczeń. Przewodnik MSRC na grudzień zawiera 1189 wpisów. Nie ma wśród nich raczej niczego pilnego dla użytkowników indywidualnych. Oberwały raczej serwery. Łatki są już w Windows Update.

Do redakcji trafiają kolejne zgłoszenia wiadomości SMS, w których ktoś podszywa się pod firmę kurierską DHL. Jeden z najnowszych przykładów to SMS z numeru 725752494. Nadawca sugeruje, że konieczne jest uregulowanie należności, by kurier mógł dostarczyć paczkę. To fałszywa historia i kolejny przykład typowego ataku grudniową porą.

Wiadomość SMS o rzekomym ograniczeniu dostępu do konta bankowego może trafić do każdego Polaka. Jak wynika ze zgłoszeń spływających do naszej redakcji, takie SMS-y rozsyłane są m.in. z numeru +48726071193. Nadawca liczy na szybką reakcję, ale to najgorsze, co można zrobić.

Chiny, po Rosji oraz Iranie są kolejnym celem operacji prowadzonej przez znanych na całym świecie haktywistów z grupy Anonymous. Kolektyw poprzez "OpWhiterPaper" oraz "OpChina" wyraża swój sprzeciw wobec łamania praw człowieka w Państwie Środka. Anonymous prowadzą działania w cyberprzestrzeni, a ostatnio zwrócili się bezpośrednio do prezydenta Chin - Xi Jinpinga.

Atak phishingowy Browser In The Browser znany także jako "BITB", to jedno z zagrożeń we współczesnym internecie, o którym nie każdy dotychczas słyszał. Chodzi o wyłudzanie danych poprzez symulowanie działania przeglądarki internetowej bezpośrednio w jej oknie.

Czarna lista w telefonie to niedoceniana opcja, która pozwala przynajmniej częściowo odciąć się od natarczywych połączeń z nieznanych numerów. Jeśli regularnie ktoś do ciebie dzwoni i nie masz ochoty na kolejne rozmowy - możesz zablokować dany numer, dodając go właśnie do "czarnej listy".

CBZC wraz Bankowym Centrum Cyberbezpieczeństwa ZBP ostrzegają o spoofingu - połączeniach telefonicznych od przestępców, którzy podają się za pracowników szeroko rozumianego sektora finansowego, choć nimi nie są. Oszuści podszywają się pod autentyczne numery infolinii i manipulują rozmową, by uzyskać zdalny dostęp do komputera ofiary.

Wiadomości SMS o "dopłacie do paczki" czy "planowanym odłączeniu gazu" to codzienność w telefonach Polaków. Warto więc mieć pod ręką numer +48799448084 w książce adresowej. To kontakt do specjalistów z CERT Polska, który przyda się zwłaszcza w okresie przedświątecznym - kiedy podobnych wiadomości SMS można dostać najwięcej.

W sklepie Google Play wciąż można spotkać aplikacje, które narażają nasze urządzenia, a tym samym i gromadzone na nich dane, na niebezpieczeństwo. Jak donosi serwis Cyber News, jedną z nich jest Web Explorer – Fast Internet, aplikacja do przeglądania internetu. Pobrało ją ponad 5 milionów osób, nie mając świadomości, że dzięki niej cyberprzestępcy mogą otrzymać dostęp do historii przeglądania.