złośliwe oprogramowanie

Internet pełen jest zagrożeń, a Polacy są nie podatni. Z roku na rok rośnie liczba witryn phishingowych, a rozwój sztucznej inteligencji przyspiesza zaawansowanie tych narzędzi.

Jedno nieuważne kliknięcie w podejrzany link może wystarczyć, by stracić kontrolę nad swoimi danymi. Zagrożenia można jednak uniknąć, stosując się do podstawowych zasad bezpieczeństwa. WOC podaje kilka takich reguł.

Przez sześć miesięcy serwer aktualizacji edytora Notepad++ pozostawał pod kontrolą cyberprzestępców, co miało wpływ na bezpieczeństwo komputerów użytkowników. Wszyscy, którzy w tym czasie aktualizowali oprogramowanie, powinni sprawdzić swoje systemy.

CERT Orange Polska ostrzega przed nowymi metodami wyłudzeń podczas rezerwacji noclegów przez internet. Ataki dotykają klientów i właścicieli hoteli.

Koi Security ujawniło trzecią kampanię grupy DarkSpectre uderzającą w użytkowników Chrome, Edge i Firefoxa. Trzy operacje: ShadyPanda, GhostPoster i najnowsza The Zoom Stealer, naruszyły cyfrowe bezpieczeństwo ponad 8,8 mln osób na świecie.

Alior Bank przypomina klientom korzystającym ze smartfonów z Androidem o wykorzystywaniu zalet mechanizmu Play Protect. To isotna funkcja zabezpieczająca urządzenia poprzez wykrywanie i blokowanie szkodliwych aplikacji. Bank przytacza, jak dokładnie działa to rozwiązanie.

CSIRT KNF ostrzega przed nową kampanią oszustów, którzy podszywają się pod aplikację banku Pekao S.A., zagrażając bezpieczeństwu kont klientów.

Mieszkaniec Żagania padł ofiarą oszustwa, tracąc 330 tys. złotych. Zainstalował złośliwe oprogramowanie, które umożliwiło przestępcom przejęcie kontroli nad jego kontem bankowym, choć był przekonany, że w ten sposób zainwestuje w kryptowaluty. Informację podała Policja Lubuska.

Santander Bank Polska opublikował komunikat bezpieczeństwa i zasady, których dla własnego dobra każdy powinien przestrzegać. Bank sygnalizuje bowiem, że trwa kampania oszustów, w której atakujący dzwonią do klientów i sugerują konieczność instalacji aplikacji. To złośliwe oprogramowanie. Podporządkowanie się grozi przekazaniem danych karty płatniczej.

PKO Bank Polski informuje klientów o trwającej kampanii phishingowej. Ktoś rozsyła wiadomości e-mail z tematem "Dane transakcyjne FX16180507" i liczy na pobranie załącznika. Nadawca wykorzystuje logo PKO BP, by zwiększyć wiarygodność korespondencji, ale bank nie ma związku z tymi e-mailami.

Malware dla macOS nie istnieje? Błąd! Najnowszy przypadek mówi o aplikacji "DumpMedia Spotify Music". Jak sama nazwa wskazuje, aplikacja zachęca możliwością zrzutu, zapisu muzyki bezpośrednio z serwisu Spotify. Po uruchomieniu zainfekowanego programu i nadaniu uprawnień w rzeczywistości wykonywanych jest szereg złośliwych czynności, które badacze określili jako "wysoce zaawansowane i rzadko spotykane w malware dla macOS".

Infekcje złośliwym oprogramowaniem są codziennością, a opisywanie różnych nowych próbek jest w większości przypadków bezcelowe. Stosunkowo od dawna nie pojawiło się malware, które miałoby duży zasięg globalny i byłoby omawiane w środkach masowego przekazu. To oczywiście bardzo dobra wiadomość. Cały czas popularne są ataki phishingowe, które prowadzą do kradzieży poświadczeń czy utraty środków pieniężnych, natomiast wydaje się, że infekcje na wielką skalę są już raczej rzadkością.

W sieci pojawiła się zainfekowana wersja bardzo popularnej aplikacji MSI Afterburner. Wyjaśniamy, jakie zagrożenie niesie zainfekowany wariant.

Nieświadomi użytkownicy mogli w ostatnich dniach pobrać zainfekowaną wersję darmowego, bardzo popularnego oprogramowania GIMP, która była pierwszym wynikiem wyszukiwania w Google.

Wygląda na to, że Nvidia została zaatakowana, a celem były systemy poczty e-mail i narzędzia deweloperskie, ale Nvidia zdołała też zhakować komputery atakujących.

Wczoraj informowaliśmy o doniesieniach dotyczących narzędzia pozwalającego przywrócić kartom graficznym LHR pełną wydajność wydobywania kryptowalut.

Ta para hiszpańskich kochanków to Bonnie i Clyde na miarę XXI wieku. Przy użyciu złośliwego oprogramowania zainfekowała komputery wystawowe w sklepach Media Markt. Wykorzystali ich moc obliczeniową do kopania kryptowalut.

Niemal każdy ma w swoim domu jakiś sprzęt elektroniczny zakupiony w jednym z tych sklepów. Okazuje się, że zarówno serwery Media Markt, jak i Saturn zostały zaatakowane przez przestępców, a część z nich została zaszyfrowana. Nie wyklucza się wycieku danych osobowych klientów.

Oszuści po raz kolejny wykorzystują wizerunek państwowej instytucji do wyłudzania danych. Jak informuje CERT Polska, tym razem podszywają się pod Ministerstwo Finansów i informują o zaległości w płatności podatku. Zachęcają też do kliknięcia w złośliwy załącznik, co w efekcie doprowadzi do zainfekowania komputera trojanem LokiBot.

Policja ostrzega przed oszustwem metodą "spoofingu". Jest to coraz popularniejszy sposób na wyłudzenia naszych danych, którego celem jest przejęcie naszych oszczędności. Cyberprzestępcy, korzystając ze specjalnego oprogramowania, zmieniają numer lub nazwę dzwoniącego, które pojawiają się na ekranie smartfonów.

CyberRescue informuje o niezwykle intensywnych działaniach cyberprzestępców w tym tygodniu. Oszuści wypuścili aż 6 wariantów kampanii SMSowych. Nowością jest próba zmuszenia do instalacji szkodliwego oprogramowania i wyłudzenia naszych danych metodą "na zgubiony portfel".

Pegasus od pewnego czasu sieje postrach wśród właścicieli smartfonów. Do tej pory szczególnie narażone były urządzenia z systemem iOS, które przez lukę w oprogramowaniu były podatne na zdalne zainfekowanie. Najnowsza aktualizacja oprogramowania eliminuje ten problem.

Choć do rzeczywistości, w której maszyny przejęły kontrolę nad światem – mamy nadzieję – jeszcze nam daleko, sytuacja w wirtualnej przestrzeni przedstawia się nieco inaczej. Okazuje się bowiem, że boty sukcesywnie wygryzają nas z internetu.