Jak wynika z przekazów medialnych w ostatnim czasie, co najmniej kilka banków w Polsce było przedmiotem ataku. Być może był to najpoważniejszy atak na banki z jakim mieliśmy w naszym kraju do czynienia. Warto zadać pytanie, czy do ataków na banki nie wykorzystano potencjalnie bezpiecznych stron lub serwerów innych organizacji.
„Charger”, bo tak nazwany został nowy typ ransomware, został osadzony w aplikacji o nazwie EnergyRescue. Zrażona aplikacja kradnie kontakty oraz SMS-y z zaatakowanego urządzenia oraz prosi o przyznanie uprawnień administratorskich. Jeśli prośba zostanie zaakceptowana przez użytkownika, ransomware blokuje urządzenie i wyświetla komunikat z żądaniem zapłaty.
Jak wynika z doniesień mediów coraz częściej ofiarą cyberataków stają się wielkie koncerny, takie jak np. ThyssenKrupp. Walkę z oprogramowaniem szpiegowskim utrudnia fakt, iż czasami są to niestandardowe narzędzia, opracowane z myślą o konkretnym ataku.
Co jest największym sprzymierzeńcem cyberprzestępców? Strach, który popycha ich ofiary do pożądanych działań np. wpłacania okupu za odzyskanie danych. Wykryty kilka dni temu ransomware o nazwie Satan nie jest ani innowacyjny, ani też specjalnie oryginalny. Jest za to diabelnie prosty w użyciu, bo po raz pierwszy w modelu RaaS (ransomware-as-a-service) zagrożeniu towarzyszy szczegółowa instrukcja siania zniszczenia dla początkujących.
Po raz kolejny użytkownicy Facebooka otrzymują powiadomienia z zaproszeniem do grupy użytkowników, którzy mogą otrzymać darmowe bony do sklepów odzieżowych. Po wejściu na profil grupy i kliknięciu w podany link, użytkownik zostaje przekierowany na stronę stworzoną przez oszustów.
Posiadacze poczty Gmail muszą być bardzo ostrożni przy otwieraniu linków. Nowy atak phishingowy jest jednym z bardziej wyrafinowanych jak do tej pory - ujawnia serwis Wordfence. Hakerzy, chcąc przejąć nasze konto Google używają... skrzynek naszych znajomych. I to sprytnie zakamuflowanym załącznikiem.
Luka w oprogramowaniu dysków NAS sprawia, że ponad milion użytkowników jest zagrożonych atakiem hakerskim. Firma F-Secure poinformowała producenta o problemie w lutym 2016 roku. Od tamtej pory nie otrzymano informacji na temat wprowadzenia odpowiednich poprawek przez QNAP – a to jedyna metoda, by trwale zapobiec zagrożeniu. Komentarz QNAP dla Telix.pl
Kilka dni temu uczelnia Los Angeles Valley College zapłaciła 28 tys. dolarów haraczu za odzyskanie swoich danych, odciętych atakiem szyfrującym 30 grudnia zeszłego roku. Władze szkoły uległy szantażystom powołując się na sugestie zewnętrznych „ekspertów”, którzy zakładając "wysokie prawdopodobieństwo" odzyskania danych doradzili jej wpłatę okupu.
Po częstszych atakach szyfrujących na światowe placówki medyczne w 2016 obecnie na celownik cyberprzestępców trafiają szkoły. Angielskie placówki edukacyjne od kilku dni nękane są zainfekowanymi wiadomościami mailowymi, których rzekomą wiarygodność potwierdzają telefonicznie fałszywi urzędnicy Ministerstwa Edukacji.
Orange Polska przestrzega o fałszywych wiadomościach SMS z pytaniem o wyłączenie usługi SUBSMS.