W ostatnim czasie odnotowano kolejną kampanię phishingową, tym razem od nadawcy podszywającego się pod Pocztę Polską. Po uruchomieniu, malware wstrzykuje złośliwy kod do procesu svchost.exe i szpieguje użytkownika wysyłając informację do sieci.
Atak phishingowy na klientów mBanku - cyberprzestępcy próbują nakłaniać odbiorców sfałszowanej wiadomości e-mail do kliknięcia odsyłacza otwierającego podrobioną stronę logowania do serwisu online banku. W treści atakujący informują, że klient banku powinien przeczytać ważną wiadomość i w tym celu musi kliknąć odnośnik, po czym zalogować się do serwisu bankowego.
Play przestrzega, o ataku phishingowym, który polega na podszywaniu się nielegalnego serwisu pod Play24. Internauci otrzymują mail z adresu [email protected] nakłaniający adresata do zalogowania się do Play24 pod fałszywym adresem.
Eksperci z firmy ESET ostrzegają przed zagrożeniem typu ransomware, którego wzmożoną działalność zauważyli w Polsce. Złośliwe oprogramowanie CTB-Locker działa w podobny sposób jak znany już CryptoLocker – szyfruje pliki użytkownika znajdujące się na komputerze, a następnie żąda okupu w Bitcoinach.
Energa informuje o fałszywych mailach z wirusem, które wykorzystują domenę @energa.pl. Fałszywe wiadomości przychodzą z adresu [email protected] (uwaga! pisownia oryginalna – zawiera błąd literowy). Maile nie posiadają treści, tylko załącznik („Cennik .xml.zip”) zawierający wirusa.
Ostrzegamy przed kolejnym wirusem, który wysyłany jest poprzez e-mail z adresu [email protected] wraz z załącznikiem ZIP, który sugeruje zawartość e-faktury od Vectry.
Cyber-przestępcy nie dają nam spać spokojnie – wraca temat maili z zawirusowanymi „fakturami”. W ostatnim czasie pojawiły się e-maile z prośbą o zalogowanie się na fałszywej stronie w celu potwierdzenia danych lub odblokowania konta użytkowników Citi Handlowy.
UKE ostrzega przed korespondencją nadsyłaną z adresów e-mail podobnych do adresów dostawców usług telekomunikacyjnych i wykorzystującej ich logotypy. Urząd Komunikacji Elektronicznej otrzymuje informacje wskazujące na próby wprowadzenia w błąd konsumentów poprzez przesyłanie pocztą elektroniczną fałszywych faktur.
Cyberprzestępcy infekują komputery internautów, aby wykorzystać ich moc obliczeniową do generowania wirtualnej waluty – informuje zespół CERT Polska, działający w ramach instytutu badawczego NASK. Sposobem na przejęcie kontroli nad urządzeniami były pliki ze złośliwym oprogramowaniem rozsyłane w wiadomościach e-mail, podszywających się pod serwis Allegro.pl.
Cyberprzestępcy podszywają się pod Kaspersky Lab PolskaKaspersky Lab Polska. Wiadomości docierające do użytkowników posiadają temat "Uwaga! Wykryto szkodliwe oprogramowanie w Twoim telefonie!" i nakłaniają użytkownika do zainstalowania załączonej aplikacji na system Android.