Cyberbezpieczeństwo

Powraca zagrożenie trojanem Meduza. Na celowniku są posiadacze smartfonów z Androidem, a konkretniej ich pieniądze. Program jest wyspecjalizowany w kradzieży z ich urządzeń danych umożliwiających m.in. włamanie się na konta bankowe.

W ostatnim czasie Polacy są na celowniku oszustw telefonicznych - popularna jest kampania, w której nakłaniani jesteśmy do kontaktu na WhatsAppie z numerem, z którego dzwoni oszust. Warto w takich sytuacjach od razu blokować numery telefonu. Warto też całkowicie zablokować numery zastrzeżone.

Do Polaków trafiają SMS-y narażające ich na niebezpieczeństwo, zwłaszcza jeśli są aktywni w serwisie z ogłoszeniami OLX. Komunikaty na dopracowanych podróbkach stron OLX wprowadzają ofiary w błąd co do zakupu ich towarów, co prowadzi tylko do jednego - kradzieży pieniędzy.

Trafił do nas groźny SMS, który może być elementem większej kampanii phishingowej. Jego nadawca podszywa się pod popularny serwis i zachęca do współpracy. Za realizację bardzo prostych zadań można otrzymać od 50 do 500 euro dziennie. Już to powinno wszystkim oznajmiać, że mamy do czynienia z oszustwem.

Rośnie popularność oszustw internetowych polegających na dystrybucji fałszywych ofert pracy. Napastnicy kontaktują się z ofiarami za pośrednictwem komunikatorów internetowych lub SMS-ów i obiecując krocie za prostą, dorywczą pracę zdalną. Zachęceni łatwym zyskiem internauci w rzeczywistości są okradani.

Czerpanie informacji o bieżących wydarzeniach z mediów społecznościowych jest wykorzystywane przez cyberprzestępców. CERT Polska wydał ostrzeżenie przed żerującą na niskich instynktach kampanią, w której oszuści przekonują nas o tym, że w kraju porwana została dziewczynka. Przekonują nawet, że zobaczyć można nagranie z incydentu.

Zespół cyberbezpieczeństwa w Komisji Nadzoru Finansowego (CSIRT KNF) wydał niedawno ważne ostrzeżenie dotyczące oszustów internetowych. Cyberprzestępcy stworzyli fałszywą stronę internetową, podszywającą się pod PKO Bank Polski, największy bank w Polsce. Na tej stronie wyłudzają hasła do logowania użytkowników, co może prowadzić do poważnych konsekwencji finansowych dla nieświadomych klientów. Jak uniknąć oszustów?

Z WhatsAppa korzysta dziś nawet 3 mld użytkowników. Za sprawą gigantycznej popularności jest jednym z najczęściej wybieranych kanałów działalności cyberprzestępczej. Właśnie wydano pilne ostrzeżenie przed nowym atakiem.

Samsung prezentuje „Klasę AI”, czyli urządzenia, które dzięki zaawansowanym funkcjom wykorzystującym sztuczną inteligencję mogą realnie pomóc nam w codziennych obowiązkach domowych, ułatwić komunikację i wypoczynek. Będzie je łatwo zauważyć dzięki specjalnemu oznaczeniu „Klasa AI”, które znajdzie się głównie na sprzętach AGD i telewizorach. Podczas specjalnej konferencji prasowej podsumowującej launch całej grupy produktów klasy AI Jowita Michalska, znana w sieci jako @Jowita Digital – ekspertka w dziedzinie AI, założycielka i dyrektorka generalna Digital University – podkreśliła zalety i szanse wykorzystania AI w naszej codzienności.AI nie jest już odległą wizją, ale integralną częścią naszej codzienności. Również tej domowej. Przyszłość rozwoju sztucznej inteligencji powinna się opierać na synergii między ludźmi a technologią. I tym właśnie jest nowa klasa AI firmy Samsung. Dzięki wykorzystaniu najnowszych technologii w urządzeniach mamy realną pomoc w zdobywaniu wiedzy, komunikacji, rozrywce, pracach domowych, oszczędzeniu wody, zasobów czy energii, a nawet zwiększenia bezpieczeństwa! Coraz częściej też to my będziemy uczyli sztuczną inteligencję naszych przyzwyczajeń i jeszcze lepiej dostosowywali ją do naszych potrzeb. Dzięki temu zyskamy czas na przyjemności, odpoczynek i jakże ważny w obecnych czasach samorozwój – podsumowuje Jowita Michalska.Samsung rozpoczął prace nad AI przed 10 laty. Dziś wprowadza „Klasę AI” i przekracza granicę, poza którą wyróżnia się niezwykle duża grupa urządzeń, które dzięki sztucznej inteligencji pomogą nam lepiej organizować pracę, dom i poprawią komfort życia. Jest już obecna w 240 sprzętach AGD, wszystkich telewizorach Excellence Line 8K, OLED, Neo QLED, QLED i The Frame z 2023 i 2024 roku oraz smartfonach Galaxy z rodziny S24. Trafiła też do Galaxy Z Flip5 i 4, Z Fold5 i 4, serii S23 i S22 i tabletów z serii Tab S9. Z jej możliwości korzystają także klimatyzatory, urządzenia medyczne a także pamięci firmy Samsung.

Doszło do kolejnego wycieku danych polskich internautów. Tym razem zaatakowane zostały serwery firmy dostarczającej narzędzia dla sklepów internetowych, jednak o incydencie poinformował jeden z jej klientów. Chodzi o internetowy sklep erotyczny - doszło do naruszenia ochrony danych także jego klientów.

Analitycy Check Point zidentyfikowali falę ataków z użyciem złośliwego oprogramowania Ratel RAT. Wykrytych zostało 120 kampanii, które mogą skończyć się całkowitym przejęciem kontroli nad smartfonem. Celem są zwłaszcza starsze smartfony z Androidem.

W sklepie z Google Play odnaleziono kolejne aplikacje zawierające złośliwe oprogramowanie. Maskowały one swoje prawdziwe zastosowanie, przekonując, że mamy do czynienia z przydatnymi programami użytkowymi. Zagrożenie jest poważne - trojany były wyspecjalizowane w wykradaniu danych logowania do aplikacji bankowych.

Według opublikowanego raportu Thales Imperva Bad Bot ruch generowany w sieci przez wszelkiego rodzaju boty osiągnął właśnie rekordowy wynik. Dane są wstrząsające, a fakty odbijają się negatywnie na wszystkich. Może poza tymi, którzy na botach zarabiają. 

Lato to dla cyberprzestępców czas żniw. Jak przekonuje Bank Pekao, oszuści korzystają z całej palety możliwości, które oferuje sezon wakacyjny. Z jednej strony korzystają z mniejszej czujności potencjalnych celów, a z drugiej opierają swoje oszustwa na całkiem naturalnej chęci niedrogiego wypoczynku w atrakcyjnym miejscu. Wszystko zaczyna się najczęściej od mediów społecznościowych. 

Rząd Stanów Zjednoczonych zabrania Amerykanom korzystania z oprogramowania firmy Kaspersky Lab. Administracja Joe Bidena ma podejrzenia, że Kreml mógł wykorzystywać dane gromadzone przez rosyjskie programy do szpiegostwa i cyberataków. 

Nerwy kibiców piłkarskich, którzy mecz Polska – Austria rozgrywany w ramach Euro 2004, postanowili oglądać w internecie na stronie TVP Sport lub w aplikacji, ponownie zostały wystawione na poważną próbę. Zaraz po starcie spotkania wystąpiła awaria, która uniemożliwiła oglądanie meczu. 

Eksperci z CERT Orange Polska ostrzegają przed nową metodą oszustów. Wszystko zaczyna się od tajemniczego połączenia. Gdy je odbierzemy, usłyszymy prośbę o dodatnie kontaktu w aplikacji WhatsApp. Jeśli damy się nabrać, zaczną się problemy.

Z rozszerzeń do przeglądarek internetowych korzystamy wszyscy, niektórzy nawet bezwiednie. Mniejsza jest świadomość dotycząca zagrożeń, jakie mogą one stanowić. Szacuje się, że nawet co trzeci dodatek do przeglądarek to zagrożenie dla naszego cyberbezpieczeństwa.

Powraca znane oszustwo wykorzystujące markę firmy kurierskiej InPost. Fala fałszywych wiadomości jest na tyle zintensyfikowana, że CERT zdecydował o wydaniu pilnego ostrzeżenia. Stracić można dane osobowe i pieniądze.

Nie będzie głosowania Chat Control 2.0, nowego europejskiego prawa regulującego komunikację internetową. Wprowadzany przez nie mechanizm moderacji wczytywania mógł skutecznie podkopać ochronę komunikacji szyfrowaniem E2E. W ostatniej chwili punkt dot. Chat Control 2.0, zostało jednak wycofany z porządku obrad Komitet Stałych Przedstawicieli.

Signal uchodzi aktualnie za najlepiej chroniący prywatność korespondencji ogólnodostępny komunikator internetowy. Firma, która go rozwija, wydała właśnie komunikat, w którym bije na alarm: nowe prawo Unii Europejskiej może zagrozić podstawowemu dziś mechanizmowi ochrony - szyfrowaniu end-to-end.

Oszustwa wykorzystujące element kradzieży tożsamości i podszywanie się pod znane markiza już tak powszechne, że ostrzegają przed nimi nawet dostawcy energii. Grupa Enea otwarcie nazywa zjawisko plagą phishingu i wydaje zalecenia, które pozwolą uniknąć problemów.

System BLIK to świetne narzędzie, ale może być również wykorzystane w działalności cyberprzestępczej. Zwłaszcza jeden wariant oszustwa jest na tyle powszechny i stanowi tak duże zagrożenie, że ostrzeżenie przed nim wydało ministerstwo spraw wewnętrznych i administracji.

Europejski Kongres Finansowy to niezwykle ważne wydarzenie dla polskiego świata finansów. Tematyka kolejnych paneli obejmowała wszystkie istotne wyzwania, z którymi musi mierzyć się sektor finansowy. Omówiono zarówno szanse, jak i zagrożenia, jakie niesie sztuczna inteligencja, trwająca wojna w Ukrainie czy też zmiany na rynku pracy i rosnące problemy w pozyskiwaniu talentów.

Komenda Powiatowa Policji w Ostrowcu Świętokrzyskim ostrzega przed nową metodą oszustów. Tym razem nie dość, że okradają oni internautów z pieniędzy, to także z czasu. Ich działalność powiązana jest z procederem wystawiania fałszywych internetowych recenzji.

Pentester i audytor cyberbezpieczeństwa Jakub Staśkiewicz poinformował na blogu o bardzo poważnych lukach w oprogramowaniu stosowanym w polskich klinikach. W połączeniu z licznymi uchybieniami administracyjnymi naraziły one na szwank najbardziej wrażliwe dane medyczne milionów Polaków. W sprawie musiał interweniować CERT.

Podkarpacki franczyzobiorca McDonald’s został ukarany przez Urząd Ochrony Danych Osobowych grzywną w wysokości blisko ćwierć miliona złotych. Wszystko przez zagubienie przez jednego z pracowników pendrive’a, na którym zapisane zostały dane osobowe pracowników restauracji.

Na Facebooku wykupione zostały reklamy, których kliknięcie grozi kradzieżą danych i pieniędzy - napastnicy nakłaniają ofiary do przekazania danych kart płatniczych. Wszystko to pod przykrywką fikcyjnego konkursu organizowanego rzekomo przez firmę Milka.