Allegro, największy polski serwis aukcyjny po raz kolejny padł ofiarą ataku. Tym razem posieci krąży wiadomość pod wymownym tytułem „Allegro Konto Zawieszone”. Zawarte w treści fałszywej wiadomości potwierdzenie rejestracji, ma na celu wyłudzenie od użytkownika serwisu danych do jego konta.
Bankowość – szczególnie w naszym kraju – jest w zdecydowanej awangardzie jeśli chodzi o wdrażanie wszelkich nowinek technologicznych do zadań związanych z obsługą klienta. Mogłoby się wydawać, że jeśli na skorzystanie z jakiejś technologii decyduje się instytucja mogąca wydać na zabezpieczenia dziesiątki milionów złotych, to owa technologia powinna być absolutnie odporna na zakusy przestępców. Niestety, praktyka pokazuje, że nowinki techniczne to broń obosieczna.
Phishing jest jednym z najczęściej stosowanych oszustw internetowych. Choć bazuje na prostych i powszechnie znanych schematach, wciąż nie brakuje ofiar, które połykają haczyk. Jak wykryć fałszywe wiadomości?
W szerszym rozumieniu, phishing jest formą oszustwa, gdzie osoba oszukująca ofiarę wykorzystuję godną zaufania jednostkę (bank, urząd gminy, urząd pocztowy itd.) Wg ekspertów Bitedefender phishing przeważnie używa poczty mailowej lub aplikacji do wiadomości błyskawicznych, ale może też być w linku na forum internetowym, czy social media. Należy nauczyć się rozpoznawać takie próby oszustwa.
W dniach 24-27 czerwca 2016 r. tysiące niczego niepodejrzewających użytkowników otrzymało powiadomienie o tym, że zostali wspomniani przez znajomego w komentarzu na Facebooku. Komunikaty te zostały zainicjowane przez cyberprzestępców i stanowiły element dwuetapowego ataku. Najpierw na komputer potencjalnej ofiary pobierany był trojan, który instalował inne moduły, w tym szkodliwe rozszerzenie do przeglądarki Chrome. Następnie, w drugim etapie, atakujący porywali konto ofiary na Facebooku - działo się to, gdy użytkownik logował się do serwisu przy użyciu zmodyfikowanej uprzednio przeglądarki. Polska na drugim miejscu listy atakowanych krajów.
Ponad miliard użytkowników Facebooka było narażonych na ataki hakerskie! Firma Check Point Software Technologies, jeden z liderów branży bezpieczeństwa IT, poinformował w tym tygodniu o wykryciu podatności w czacie najpopularniejszego serwisu społecznościowego na świecie.
Eksperci z firmy ESET ostrzegają przed nowym atakiem phishingowym – polscy internauci mogą otrzymywać teraz fałszywe maile, których rzekomym nadawcą jest Polska Grupa Energetyczna. To pułapka. Kliknięcie w link znajdujący się w mailu powoduje uruchomienie strony internetowej, przypominającej witrynę Polskiej Grupy Energetycznej.
Brak prądu lub wody w kranie w wyniku ataku hakerskiego? To coraz bardziej realny scenariusz. Cyberprzestępcy coraz częściej podejmują ataki na systemy sterujące krytyczną infrastrukturą. Warto się zatem przyjrzeć, jak aktualnie wygląda kwestia ich zabezpieczeń.
Mogłoby się wydawać, że ludzie nie łapią się już na "bełkot phishing", okazuje się jednak, że - cóż - niekoniecznie. Do CERT Orange Polska trafiła próbka "informacji o przesyłce" instalującej Cryptolockera - wyjątkowo złośliwe oprogramowanie, szyfrujące pliki na dysku w sposób możliwy do odszyfrowania wyłącznie po wpłaceniu wysokiego okupu do 2399 PLN.
Check Point Software Technologies, firma zajmująca się zabezpieczeniami komputerowymi, podczas konferencji Black Hat poinformowała, że odkryła poważną lukę w zabezpieczeniach systemu Apple iOS 9. Haker wykorzystując SideStepper może zmusić smartfon czy tablet m.in do przechwytywania zrzutów ekranu, rejestrowania sekwencji klawiszy, a nawet podsłuchiwania rozmów prowadzonych w pobliżu urządzenia.