bezpieczeństwo (strona 95 z 279)

Użytkownicy iPhone'ów nie powinni zwlekać z instalacją iOS-a 16.3. Aktualizacja została wydana co prawda w ubiegłym tygodniu, ale dopiero teraz klarują się informacje o kolejnym załatanym błędzie. Jak się okazuje, luka w iOS-ie 16.2 mogła pozwalać aplikacjom śledzić lokalizację użytkownika.

Wiadomość SMS o rzekomej zmianie numeru przez bliskiego członka rodziny może trafić do każdego. Niedawno opisywaliśmy wiadomości SMS zaczynające się od prostego zwrotu "cześć mamo", ale teraz wiemy, że oszuści stosują także inne warianty tego samego scenariusza ataku.

Użytkownicy systemu operacyjnego Android po raz kolejny są na celowniku cyberprzestępców. Ekspercu z Cyble Research and Intelligence Labs (CRIL) zauważyli niepokojącą ofertę grupy InTheBox, dostępną na rosyjskich forach hakerskich. Ich "produkt" pozwala gromadzić wrażliwe dane, w tym dane z aplikacji bankowych.

Netflix jest jedną z platform streamingowych, której wizerunek w ostatnim czasie chętnie wykorzystują internetowi oszuści. Rozsyłają fałszywe wiadomości e-mail, licząc, że w ten sposób uda im się wyłudzić nasze wrażliwe dane, w tym dane karty płatniczej.

"Emerytalna bomba roku 2023" – brzmi temat wiadomości e-mail, która potencjalnie może trafić do skrzynki każdego Polaka. W jej treści oszuści namawiają do obejrzenia "bombowego wideo", które rzekomo zawiera niepokojące informacje na temat emerytury. W rzeczywistości jest to perfidne oszustwo wymierzone w seniorów.

Użytkownicy WhatsAppa i innych komunikatorów, którzy sprzedają przedmioty przez internet, powinni być wyczuleni na wszelkie próby kontaktu od obcych osób. Dostaliśmy kolejne zgłoszenie o przypadku, w którym ktoś deklaruje przez WhatsAppa zamówienie kuriera do paczki i przesyła sprzedawcy link, który jest sfałszowany.

Wiadomości SMS z podejrzanymi linkami nieustannie trafiają do Polaków. W efekcie część osób może uwierzyć, że kliknięcie łącza zagwarantuje im jakąś korzyść, ale to złudzenie. Tak jest w przypadku SMS-a o "otrzymanym kuponie na zakupy do Żabki". Taką wiadomość można dostać m.in. z numeru 790302651.

Uwaga na kolejne oszustwo, z którym można spotkać się w sieci. Tym razem cyberprzestępcy próbują nabrać swoje ofiary, podszywając się pod serwis wysyłający e-recepty.

Grupa hakerska KillNet kojarzona z Rosją przyznała się do ataków na strony internetowe instytucji krajów, które wspierają Ukrainę w konflikcie zbrojnym. Celem stały się zwłaszcza strony placówek medycznych, ale nie tylko - na liście są polskie witryny.

Lista sposobów, na które cyberprzestępcy starają się naciągać swoje ofiary, zdaje się nie mieć końca. Jedna z nowszych metod dotyczy podszywania się pod dziecko w potrzebie. Celem tego ataku są przede wszystkim osoby starsze.

ElevenLabs, firma udostępniająca generator głosu oparty na SI, może być zmuszona do wyłączenia swojego systemu, a już na pewno do wprowadzenia dodatkowych zabezpieczeń. Kontrowersje pojawiły się po doniesieniach o tym, że platforma była wykorzystywana do klonowania głosów celebrytów i szerzenia mowy nienawiści.

Konta na Facebooku były przez pewien czas niedostatecznie zabezpieczone mimo ustawionego uwierzytelniania dwuetapowego. Badacz bezpieczeństwa odkrył lukę w systemie zarządzania hasłami Mety, która pozwalała na nieograniczoną liczbę prób wpisywania jednorazowego hasła z SMS-a.

Niewiele potrzeba, by stracić wszelkie oszczędności. Czasami wystarczy przeoczyć dodatkową kropkę w adresie, by trafić w sidła oszustów. Okazuje się, że o błąd nie jest trudno, szczególnie gdy przestępcy znają się na swoim fachu.

Zespół ds. reagowania na cyberzagrożenia firmy Palo Alto Networks odkrył nowy wariant złośliwego oprogramowania PlugX, które może automatycznie infekować wszelkie podłączone wymienne urządzenia USB. Eksperci ostrzegają, że zainfekowany nośnik pamięci może rozprzestrzeniać malware na urządzeniach pracujących pod kontrolą systemu operacyjnego Microsoft Windows, do których zostanie podłączony.

Cyberprzestępcy nieustannie podszywają się pod znane marki, aby zdobyć zaufanie swoich ofiar i wyłudzić od nich poufne dane. Z najnowszego raportu firmy Check Point Software wynika, że w ostatnim kwartale nastąpił gwałtowny wzrost wykorzystania wizerunku witryny Yahoo jako najpopularniejszej marki, pod którą podszywają się cyberprzestępcy.

WhatsApp nieprzerwanie stanowi jedno z głównych narzędzi atakujących, którzy chcą "załapać" Polaków na nieostrożności przy sprzedaży przez internet. Oszuści wyłapują ogłoszenia w serwisach OLX, Otomoto, Vinted czy Allegro i proponują kończenie transakcji alternatywną drogą, co grozi utratą pieniędzy.

W internecie nie brakuje twórców, którzy nie są do końca uczciwi wobec użytkowników. W Sklepie Google Play znalazło się miejsce dla trzech aplikacji, które, choć obiecują szansę na zarobek, w rzeczywistości mogą być po prostu narzędziem do naciągania.

George Hayward, który zajmował się rozwojem Messengera uważa, że aplikacja mobilna celowo w niektórych przypadkach nadmiernie zużywa energię z akumulatorów telefonów. To element testów, ale zdaniem Haywarda stosowanie go jest w praktyce szkodliwe dla użytkowników.

Fałszywe e-maile ze spreparowaną reklamą Decathlonu mogą trafić do każdego. Nasz czytelnik zwrócił uwagę na otrzymaną wiadomość, z której wynika, że klikając link mógłby wziąć udział w konkursie i wygrać rower. Problem w tym, że e-mail już na pierwszy rzut oka wygląda na phishing i można bezpiecznie założyć, że nie wysłała go sieć Decathlon.

Jeśli po odebraniu telefonu słyszysz, że zadzwonił ktoś podający się za pracownika banku lub innej instytucji finansowej, lepiej zachować czujność i po prostu się rozłączyć. Oszustwo "na pracownika banku" jest bowiem ciągle w użyciu - jeśli zaufasz dzwoniącej osobie i wypełnisz jej polecenia, możesz stracić wszystkie oszczędności z konta.

Użytkownicy wyszukujący w Google menadżera haseł Bitwarden, mogą natknąć się na reklamy, które przekierowują do fałszywej strony oprogramowania. W związku z tym jego producent namawia internautów do nawigowania bezpośrednio do "Bitwarden.com" zamiast polegania na Google.

Netflix nie wysyła do użytkowników wiadomości o aktualizowaniu danych związanych z płatnościami. To oszustwo, w którym wyłudzane są loginy i hasła, także te do bankowości internetowej. Najwidoczniej wielu odbiorców nie zwraca przy tym uwagi, że nadawca to "Netfłix".

W sklepie Google Play z aplikacjami na Androida, analitycy bezpieczeństwa zidentyfikowali kolejne 3 szkodliwe programy. Te aplikacje pobrano łącznie ponad 11 tysięcy razy. Warto więc sprawdzić, czy są w telefonie i jeśli tak - bezzwłocznie je odinstalować.

Na zwrot podatku jeszcze przyjdzie czas. Natomiast dla oszustów każdy moment jest dobry na przeprowadzanie prób wyłudzenia poufnych danych i pieniędzy. Tym razem podszywając się pod Krajową Administrację Skarbową, wysyłają wiadomości e-mail z informacją o rzekomym automatycznym zwrocie podatku.

Portal RedaktionsNetzwerk Deutschland (RND) podaje, że za środowe ataki na niemieckie strony rządowe, w tym stronę niemieckiego MSZ, najprawdopodobniej odpowiada rosyjska grupa hakerska Killnet. Jej członkowie na Telegramie zapowiadali odwet za niemiecką decyzję o dostawie czołgów Leopard dla Ukrainy.