Cyberbezpieczeństwo

Odnotowano kolejną falę ataków, w których napastnicy podszywają się pod policję. Atakujący kontaktują się droga mailową i wykorzystują zastraszanie potencjalnych ofiar, aby te pod wpływem stresu łatwiej dały się oszukać. To kolejna wariacja wcześniejszych scenariuszy cyberprzestępców, co wskazuje na to, że ich kampania może być skuteczna.

Nasilają się ataki phishingowe dokonywane za pośrednictwem Facebooka. Nic dziwnego, żenująca jakość moderacji lub wręcz jej brak zachęca cyberprzestępców do wykorzystywania tego medium. Pojawiły się kolejne dowody na to, że serwis Marka Zuckerberga wykorzystywany jest do wyłudzeń od polskich użytkowników.

Zidentyfikowano nową próbę oszustwa wykorzystującą rzadko spotykany schemat, a co gorsze – dość dopracowany. Co prawda napastnicy sami ograniczyli zasięg swojej kampanii do posiadaczy kont iCloud, jednak może im to paradoksalnie wyjść na korzyść.

Epic Games to niezwykle ważny gracz na rynku gamingowym. Nie dość, że jest to duży producent i wydawca, to jeszcze rozwija wiodący silnik gier Unreal Engine oraz prowadzi sklep Epic Store, który bodaj jako pierwszy rzucił wyzywanie Steamowi. Pojawiły się jednak informacje, że Epic stał się ofiarą groźnego cyberataku.

Musimy się niestety pogodzić z tym, że na nasze skrzynki SMS-owe przychodzi ogromna liczba niepożądanych wiadomości i tylko część są w stanie odfiltrować mechanizmy antyspamowe. Do Polaków na dużą skalę zaczęły trafiać wiadomości z +48 884 789 468 – co należy z nimi zrobić?

W dzisiejszych czasach, kiedy większość naszych urządzeń jest połączona z internetem, dbanie o bezpieczeństwo sieci WiFi w naszym domu jest niezmiernie ważne. Wiele osób nie zdaje sobie sprawy, że nawet pozornie bezpieczna sieć może być podatna na ataki hakerów i cyberprzestępców. Jednak istnieją konkretne kroki, które możemy podjąć, aby zabezpieczyć nasze WiFi przed niebezpieczeństwami. Oto trzy kluczowe praktyki, które warto wdrożyć:

Do polskich internautów trafiają maile, których treść może przyprawić o wzrost tętna. Według jego treści i załączonych doń materiałów Komendant Główny Policji inspektor Marek Boroń ma nas osobiście informować o oskarżeniach o posiadanie m.in. pornografii dziecięcej. To oczywiście kolejna próba oszustwa i wyłudzenia danych.

Znana sieć handlowa Pepco została w wyniku cyberataku okradziona na kwotę ponad 15 mln euro. Co ciekawe, nie doszło do złożonego technicznie ataku APT – pieniądze udało się ukraść z użyciem zwykłego phishingu, czy raczej spearphishingu. Na razie nie wiadomo, aby w ręce atakujących trafiły dane klientów.

Zaskakująca oferta o wartości 1500 zł od jednego z popularnych sklepów spożywczych wzbudza zainteresowanie wielu osób. Jednakże, za kuszącym bonem kryje się coś więcej, niż się wydaje. W ostatnich dniach pojawiły się alarmujące informacje dotyczące fałszywych wiadomości e-mail podszywających się pod tę sieć handlową. Co takiego skrywa się za tą tajemniczą propozycją i dlaczego warto zachować ostrożność?

Choć w przypadku kradzieży, o którym informuje Komenda Miejska Policji w Sopocie, było całe zatrzęsienie czerwonych flag, które powinny wzbudzić podejrzliwość, to należy pamiętać, że osoby starsze mogą je przegapić. Tak stało się w przypadku emerytki z Sopotu, która poprzez oszustwo inwestycyjne straciła 40 tys. zł.

SQUID, wiodąca firma z branży mediów i technologii, udostępnia w swojej aplikacji SQUID nową funkcjonalność związaną z podcastami dla samochodów. Premiera nastąpi podczas Mobile World Congress 2024. Nowa usługa podcastów płynnie integruje się z pojazdami za pośrednictwem Android Auto i Apple CarPlay, dzięki czemu korzystanie z podcastów w samochodach osobowych i ciężarowych jest łatwiejsze niż kiedykolwiek. Nareszcie Użytkownicy mają szybki dostęp do swoich ulubionych podcastów, jednocześnie w pełni skupiając się na drodze.

W ostatnich tygodniach Polacy stają się coraz częstszymi celami nowego rodzaju ataku internetowego, który wywołuje panikę i niepokój. Tysiące osób otrzymują podejrzane maile, których treść wzbudza grozę i niepewność. O czym tak naprawdę mówią te tajemnicze wiadomości?

W nowym badaniu naukowcy ostrzegają przed alarmującym zagrożeniem dla posiadaczy smartfonów: możliwością zdalnego podpalenia urządzeń. Atak "VoltSchemer" jest jednym z najnowszych zagrożeń w świecie cyberbezpieczeństwa, który dotyczy posiadaczy smartfonów. W ramach tego ataku cyberprzestępcy wykorzystują lukę w systemach operacyjnych lub oprogramowaniu urządzenia, aby zdalnie manipulować jego baterią lub innymi podzespołami elektronicznymi.

Odnalezione zostały ważne braki funkcjonalności systemu PUE-ZUS, które mogą stanowić problem w sytuacji, gdy dochodzi do naruszenia danych. Przykład jednej ze spółek grupy BNP Paribas pokazał, że z oprogramowania ZUS-u nie można uzyskać szczegółowych logów, kluczowych podczas ustalania, czy doszło do incydentu w bezpieczeństwie danych.

Związek Banków Polskich wydał ostrzeżenie przed groźnym atakiem realizowanym z użyciem mediów społecznościowych, który w ostatnim czasie znacznie zyskał na popularności. Napastnicy najpierw sprytnie włamują się na konta, a potem oszukują znajomych, wymuszając wpłaty. 

Popularność usług bazujących na streamingu nie mogła ujść uwadze cyberprzestępców. W zasadzie można mówić już o fali ich zainteresowania scenariuszami phishingowymi, w których wykorzystywana jest marka popularnej subskrypcji. Po tym jak do Polaków zaczęły trafiać maile, których autorzy przekonują, że są administracją Spotify, prędzej czy później musiał przyjść czas na ewolucję.

Do polskich internautów trafiają maile, które mają na celu wyłudzenie najwrażliwszych danych. Tym razem jednak oszustwo jest sprytnie zaprojektowane – nie powiela wyświechtanych schematów i jest bardzo dopracowane. Oszuści postanowili się podszyć pod najpopularniejszą usługę muzyczną bazującą na strumieniowaniu.

Avast pozostaje jednym z najpopularniejszych systemów operacyjnych, także w Polsce. Przyczyna jest oczywista – jest to jedno z nielicznych narzędzi tej klasy, które jest udostępniane użytkownikom za darmo. Niestety, po raz kolejny potwierdza się wyświechtana dewiza, według której jeśli coś jest za darmo, to produktem jest użytkownik. 

W połowie grudnia doszło do poważnego naruszenia prywatności posiadaczy kamer Ubiquiti. Przez błąd po stronie producenta użytkownicy mogli uzyskiwać dostęp do podglądu pochodzącego z cudzych kamer. Okazuje się, że podobne kardynalne błędy nie są rzadkością – właśnie odnotowano kolejny taki przypadek.

To miasto na północy Polski, znane jest nie tylko z urokliwego położenia nad Morzem Bałtyckim, ale także z nieustającego naporu cyberprzestępców na Urząd Miejski. Statystyki alarmują – instytucja ta jest celem ataków aż tysiąc razy dziennie. Co więcej, zaskakujący jest sposób, w jaki przestępcy działają, wykorzystując zaawansowane techniki. Jak władze miasta odpowiadają na to niebezpieczeństwo?

W dzisiejszym świecie, gdzie internet stał się głównym miejscem podejmowania decyzji finansowych, ryzyko oszustw stale rośnie. PKO BP w ostatnim komunikacie bezpieczeństwa ostrzega klientów przed fałszywymi reklamami inwestycyjnymi i technikami spoofingu. Oto jak możesz chronić swoje finanse.

Wielkimi krokami nadchodzi duża aktualizacja być może najważniejszego w tej chwili komunikatora internetowego. Słynie on z deklasującego konkurencję bezpieczeństwa tajemnicy korespondencji i ochrony prywatności i tożsamości użytkowników. Dla wszystkich nich mamy świetne wieści – Signal lada moment stanie się jeszcze bezpieczniejszy. 

Dobre wieści z frontu walki o cyberbezpieczeństwo – krajobraz najpoważniejszych zagrożeń właśnie się uszczuplił. Doszło do rozbicia grupy odpowiedzialnej za infekcję LockBitem, złośliwym oprogramowaniem klasy ransomware. Wśród zatrzymanych hakerów jest Polak.

Oszuści podszywają się pod Zakład Ubezpieczeń Społecznych (ZUS), używając fałszywego profilu na Facebooku. Rzecznik ZUS ostrzega przed tym oszustwem, podkreślając, że oszuści próbują wyłudzić dane osobowe i pieniądze Polaków. Co więcej, wykorzystują nowoczesne narzędzia, takie jak deepfake, aby uwiarygodnić swoje działania. Oto szczegóły i ostrzeżenia dotyczące tego niebezpiecznego procederu.

Podczas dzisiejszego pierwszego zgromadzenia sejmowej komisji śledczej ds. Pegasusa ujawniono częściowo listę osób, które inwigilowano. Choć o wykorzystaniu narzędzia przez polskie służby zrobiło się głośno już w 2018 r., kiedy w raporcie Citizen Lab zawarto informacje o przez władze inwigilowaniu Krzysztofa Brejzy, wówczas polityka opozycji, to dopiero dziś możemy liczyć na wyjaśnienie okoliczności zakupu i wykorzystania izraelskiego spyware.

Cyberprzestępcy uruchomili kolejną falę ataków phishingowych wymierzonych w klientów Biedronki. Zalecamy zachowanie szczególnej ostrożności w stosunku do wyjątkowo atrakcyjnych ofert. Zwłaszcza teraz, kiedy na tle wojny handlowej Biedronki i Lidla zalewani jesteśmy SMS-ami marketingowymi, wśród których nietrudno przegapić zagrożenie.

Dokonano zatrzymania kolejnej groźnej grupy cyberprzestępców. Tym razem nie chodzi jednak o drobnych oszustów czy zorganizowaną grupę pałającą się phishingiem, lecz o sprawców bardziej zaawansowanych ataków DDoS wycelowanych w jedną z firm hostingowych.

Została zidentyfikowana kolejna kampania phishingowa. O ile nie wymyka się ona znanym wcześniej schematom, to stanowi ich konglomerat – napastnicy łączą zapewniania o łatwym i szybkim zarobku z podszywaniem się pod bank. Ich kanał kontaktu z ofiarami to oczywiście Facebook.