Cyberbezpieczeństwo

Powraca znane oszustwo - napastnicy podszywają się pod Pocztę Polską, wykorzystują liczne elementy identyfikacji wizualnej spółki w celu sfałszowania witryn i za ich pośrednictwem wyłudzają dane i pieniądze ofiar. To rodzi pytania - czy nadal wielu internautów się na to nabiera, a jeśli tak - to jak z tym walczyć?

Analitycy firmy Qualys poinformowali o odnalezieniu krytycznej luki bezpieczeństwa, która naraża na ogromne niebezpieczeństwo nawet 14 mln urządzeń. Możliwe jest zdalne wykonanie kodu z najwyższymi uprawnieniami, co wymaga podjęcia przez administratorów natychmiastowych kroków.

Nowe zagrożenie czyha na klientów polskich banków. Kolejny raz oszuści podszywają się pod służby lub pracowników banków, jednak tym razem wykorzystują nowy mechanizm wyłudzania danych. Uwagę należy zwracać zwłaszcza na to, czy podczas kontaktu pada informacja o “koncie technicznym”.

Nie trzeba było długo czekać, aż powrócą plany wdrożenia elementów regulacji Chat Control, które de facto uczynią nieskutecznym szyfrowanie end-to-end komunikacji internetowej w UE. Kluczową rolę w forsowaniu nowego prawa mogą odegrać Węgry, które na ustach z walką z nadużyciami wobec dzieci obejmują prezydencję w Radzie UE.

Producent oprogramowania TeamViewer wykorzystywanego masowo na całym świecie do uzyskiwania zdalnego dostępu do urządzeń opublikował szczegóły ataku na swoją infrastrukturę. Wygląda na to, że to, co mogło być bez mała globalną katastrofą w cyberbezpieczeństwie, okazało się groźnym, lecz ograniczonym w skutkach incydentem.

Temu przebojem wdarło się na polski rynek e-commerce i osiągnęło wyniki plasujące serwis tuż za Allegro. Tymczasem wobec Temu wysuwane są bardzo poważne oskarżenia - w aplikację ma być wszyty złośliwy kod służący do szpiegowania użytkowników.

Po komunikatach o wycieku danych klientów sklepu dla dorosłych oraz dużego sklepu meblowego mamy kolejne doniesienia o konsekwencjach ataku na selly.pl. Tym razem naruszenie zgłosił właściciel aż trzech sklepów z artykułami sportowymi i rowerowymi.

Powraca zagrożenie trojanem Meduza. Na celowniku są posiadacze smartfonów z Androidem, a konkretniej ich pieniądze. Program jest wyspecjalizowany w kradzieży z ich urządzeń danych umożliwiających m.in. włamanie się na konta bankowe.

W ostatnim czasie Polacy są na celowniku oszustw telefonicznych - popularna jest kampania, w której nakłaniani jesteśmy do kontaktu na WhatsAppie z numerem, z którego dzwoni oszust. Warto w takich sytuacjach od razu blokować numery telefonu. Warto też całkowicie zablokować numery zastrzeżone.

Do Polaków trafiają SMS-y narażające ich na niebezpieczeństwo, zwłaszcza jeśli są aktywni w serwisie z ogłoszeniami OLX. Komunikaty na dopracowanych podróbkach stron OLX wprowadzają ofiary w błąd co do zakupu ich towarów, co prowadzi tylko do jednego - kradzieży pieniędzy.

Trafił do nas groźny SMS, który może być elementem większej kampanii phishingowej. Jego nadawca podszywa się pod popularny serwis i zachęca do współpracy. Za realizację bardzo prostych zadań można otrzymać od 50 do 500 euro dziennie. Już to powinno wszystkim oznajmiać, że mamy do czynienia z oszustwem.

Rośnie popularność oszustw internetowych polegających na dystrybucji fałszywych ofert pracy. Napastnicy kontaktują się z ofiarami za pośrednictwem komunikatorów internetowych lub SMS-ów i obiecując krocie za prostą, dorywczą pracę zdalną. Zachęceni łatwym zyskiem internauci w rzeczywistości są okradani.

Czerpanie informacji o bieżących wydarzeniach z mediów społecznościowych jest wykorzystywane przez cyberprzestępców. CERT Polska wydał ostrzeżenie przed żerującą na niskich instynktach kampanią, w której oszuści przekonują nas o tym, że w kraju porwana została dziewczynka. Przekonują nawet, że zobaczyć można nagranie z incydentu.

Zespół cyberbezpieczeństwa w Komisji Nadzoru Finansowego (CSIRT KNF) wydał niedawno ważne ostrzeżenie dotyczące oszustów internetowych. Cyberprzestępcy stworzyli fałszywą stronę internetową, podszywającą się pod PKO Bank Polski, największy bank w Polsce. Na tej stronie wyłudzają hasła do logowania użytkowników, co może prowadzić do poważnych konsekwencji finansowych dla nieświadomych klientów. Jak uniknąć oszustów?

Z WhatsAppa korzysta dziś nawet 3 mld użytkowników. Za sprawą gigantycznej popularności jest jednym z najczęściej wybieranych kanałów działalności cyberprzestępczej. Właśnie wydano pilne ostrzeżenie przed nowym atakiem.

Samsung prezentuje „Klasę AI”, czyli urządzenia, które dzięki zaawansowanym funkcjom wykorzystującym sztuczną inteligencję mogą realnie pomóc nam w codziennych obowiązkach domowych, ułatwić komunikację i wypoczynek. Będzie je łatwo zauważyć dzięki specjalnemu oznaczeniu „Klasa AI”, które znajdzie się głównie na sprzętach AGD i telewizorach. Podczas specjalnej konferencji prasowej podsumowującej launch całej grupy produktów klasy AI Jowita Michalska, znana w sieci jako @Jowita Digital – ekspertka w dziedzinie AI, założycielka i dyrektorka generalna Digital University – podkreśliła zalety i szanse wykorzystania AI w naszej codzienności.AI nie jest już odległą wizją, ale integralną częścią naszej codzienności. Również tej domowej. Przyszłość rozwoju sztucznej inteligencji powinna się opierać na synergii między ludźmi a technologią. I tym właśnie jest nowa klasa AI firmy Samsung. Dzięki wykorzystaniu najnowszych technologii w urządzeniach mamy realną pomoc w zdobywaniu wiedzy, komunikacji, rozrywce, pracach domowych, oszczędzeniu wody, zasobów czy energii, a nawet zwiększenia bezpieczeństwa! Coraz częściej też to my będziemy uczyli sztuczną inteligencję naszych przyzwyczajeń i jeszcze lepiej dostosowywali ją do naszych potrzeb. Dzięki temu zyskamy czas na przyjemności, odpoczynek i jakże ważny w obecnych czasach samorozwój – podsumowuje Jowita Michalska.Samsung rozpoczął prace nad AI przed 10 laty. Dziś wprowadza „Klasę AI” i przekracza granicę, poza którą wyróżnia się niezwykle duża grupa urządzeń, które dzięki sztucznej inteligencji pomogą nam lepiej organizować pracę, dom i poprawią komfort życia. Jest już obecna w 240 sprzętach AGD, wszystkich telewizorach Excellence Line 8K, OLED, Neo QLED, QLED i The Frame z 2023 i 2024 roku oraz smartfonach Galaxy z rodziny S24. Trafiła też do Galaxy Z Flip5 i 4, Z Fold5 i 4, serii S23 i S22 i tabletów z serii Tab S9. Z jej możliwości korzystają także klimatyzatory, urządzenia medyczne a także pamięci firmy Samsung.

Doszło do kolejnego wycieku danych polskich internautów. Tym razem zaatakowane zostały serwery firmy dostarczającej narzędzia dla sklepów internetowych, jednak o incydencie poinformował jeden z jej klientów. Chodzi o internetowy sklep erotyczny - doszło do naruszenia ochrony danych także jego klientów.

Analitycy Check Point zidentyfikowali falę ataków z użyciem złośliwego oprogramowania Ratel RAT. Wykrytych zostało 120 kampanii, które mogą skończyć się całkowitym przejęciem kontroli nad smartfonem. Celem są zwłaszcza starsze smartfony z Androidem.

W sklepie z Google Play odnaleziono kolejne aplikacje zawierające złośliwe oprogramowanie. Maskowały one swoje prawdziwe zastosowanie, przekonując, że mamy do czynienia z przydatnymi programami użytkowymi. Zagrożenie jest poważne - trojany były wyspecjalizowane w wykradaniu danych logowania do aplikacji bankowych.

Według opublikowanego raportu Thales Imperva Bad Bot ruch generowany w sieci przez wszelkiego rodzaju boty osiągnął właśnie rekordowy wynik. Dane są wstrząsające, a fakty odbijają się negatywnie na wszystkich. Może poza tymi, którzy na botach zarabiają. 

Lato to dla cyberprzestępców czas żniw. Jak przekonuje Bank Pekao, oszuści korzystają z całej palety możliwości, które oferuje sezon wakacyjny. Z jednej strony korzystają z mniejszej czujności potencjalnych celów, a z drugiej opierają swoje oszustwa na całkiem naturalnej chęci niedrogiego wypoczynku w atrakcyjnym miejscu. Wszystko zaczyna się najczęściej od mediów społecznościowych. 

Rząd Stanów Zjednoczonych zabrania Amerykanom korzystania z oprogramowania firmy Kaspersky Lab. Administracja Joe Bidena ma podejrzenia, że Kreml mógł wykorzystywać dane gromadzone przez rosyjskie programy do szpiegostwa i cyberataków. 

Nerwy kibiców piłkarskich, którzy mecz Polska – Austria rozgrywany w ramach Euro 2004, postanowili oglądać w internecie na stronie TVP Sport lub w aplikacji, ponownie zostały wystawione na poważną próbę. Zaraz po starcie spotkania wystąpiła awaria, która uniemożliwiła oglądanie meczu. 

Eksperci z CERT Orange Polska ostrzegają przed nową metodą oszustów. Wszystko zaczyna się od tajemniczego połączenia. Gdy je odbierzemy, usłyszymy prośbę o dodatnie kontaktu w aplikacji WhatsApp. Jeśli damy się nabrać, zaczną się problemy.

Z rozszerzeń do przeglądarek internetowych korzystamy wszyscy, niektórzy nawet bezwiednie. Mniejsza jest świadomość dotycząca zagrożeń, jakie mogą one stanowić. Szacuje się, że nawet co trzeci dodatek do przeglądarek to zagrożenie dla naszego cyberbezpieczeństwa.

Powraca znane oszustwo wykorzystujące markę firmy kurierskiej InPost. Fala fałszywych wiadomości jest na tyle zintensyfikowana, że CERT zdecydował o wydaniu pilnego ostrzeżenia. Stracić można dane osobowe i pieniądze.

Nie będzie głosowania Chat Control 2.0, nowego europejskiego prawa regulującego komunikację internetową. Wprowadzany przez nie mechanizm moderacji wczytywania mógł skutecznie podkopać ochronę komunikacji szyfrowaniem E2E. W ostatniej chwili punkt dot. Chat Control 2.0, zostało jednak wycofany z porządku obrad Komitet Stałych Przedstawicieli.

Signal uchodzi aktualnie za najlepiej chroniący prywatność korespondencji ogólnodostępny komunikator internetowy. Firma, która go rozwija, wydała właśnie komunikat, w którym bije na alarm: nowe prawo Unii Europejskiej może zagrozić podstawowemu dziś mechanizmowi ochrony - szyfrowaniu end-to-end.