[ALERT] Phishing na LinkedIn | csk.com.pl
[ALERT] Phishing na LinkedIn. Kandydaci otrzymują fałszywe wiadomości z zainfekowanymi załącznikami. Cyberprzestępcy wzięli na cel osoby poszukujące pracy poprzez portal LinkedIn. Oszuści przesyłają do kandydatów wiadomości które sugerują, że w załączniku znajduję się korzystna oferta pracy. Niestety okazuje się, że załącznik jest zainfekowany przez more_eggs. Czyli backdoora napisanego w JavaScript. Jest to najczęściej wykorzystywane szkodliwe …
Jest gorzej z cyberbezpieczeństwem w polskich firmach | csk.com.pl
Jest gorzej z cyberbezpieczeństwem w polskich firmach. Tylko 24 proc. polskich firm ma prawidłowo zabezpieczone sieci. Mniej niż połowa korzysta z pomocy specjalistów od bezpieczeństwa cyfrowego. Mimo wzrostu zagrożeń w czasie pandemii polskie firmy nadal dość niefrasobliwie podchodzą do bezpieczeństwa cyfrowego . W wielu przedsiębiorstwach wciąż pokutuje przeświadczenie, że nie są one interesującym celem ataków. Jednak już …
Wzrost liczby ataków na home office | csk.com.pl
Wzrost liczby ataków na home office. Cyberprzestępcy atakowali intensywnie zdalnych pracowników, osoby zainteresowane szczepieniami i łańcuchy dostaw na całym świecie. Nowe możliwości otworzyło hakerom masowe przejście do pracy zdalnej. Związany z tym okazał się wzrost liczby ataków na osoby korzystające z RDP (Remote Desktop Protocol). Choć w IV kw. 2020 r. liczba tego typu …
Hakerzy coraz częściej wykorzystują błędy w konfiguracjach | csk.com.pl
Hakerzy coraz częściej wykorzystują błędy w konfiguracjach. Media informują w ostatnim czasie o spektakularnych wyczynach hakerów, takich jak chociażby atak na Solaris. Jednakże jedną z ulubionych metod stosowanych przez napastników jest wykorzystywanie luk w systemach, będących następstwem błędnych konfiguracji. Organizacje często zaniedbują procesy związane z prawidłowym zabezpieczeniem punktów końcowych. Jak wynika z badania przeprowadzonego …
Rząd wydaje rekomendacje IT dla części infrastruktury krytycznej | csk.com.pl
Rząd wydaje rekomendacje IT dla części infrastruktury krytycznej. Departament Cyberbezpieczeństwa KPRM wydał rekomendacje dotyczące ochrony przed atakami na przemysłowe systemy sterowania. Skierowane są zwłaszcza do podmiotów infrastruktury wodno – kanalizacyjnej (jak oczyszczalnie ścieków, stacje uzdatniania wody, rurociągi). To część infrastruktury krytycznej szczególnie narażone na ryzyko. Pokazała to sytuacja w USA, gdzie w lutym br. zaatakowano …
[ALERT] Zainfekowane SMS’y od FedEx | csk.com.pl
Mowa o nieznanym dotąd malware FluBot. Okazuje się, że jest to bardzo robudowana forma złośliwego oprogramowania. Ofiary cyberprzestępców otrzymują zainfekowane SMS'y których rzekomym nadawcą jest FedEx. …
Kolejna wadliwa łatka od Windows | csk.com.pl
Kolejna wadliwa łatka od Windows. Mowa o marcowej aktualizacji do Windows 10 o numerze KB5000802. Kolejna aktualizacja i kolejne problemy. Wypuszczona przez Windows aktualizacja generuje wiele probemów dla użytkowników systemu. Użytkownicy zgłaszają pojawienie się niebieskich ekranów śmierci podczas próby skorzystania z drukarki, a także brak kompatybilności z niektórymi sterownikami drukarek. Dodatkowo pojawiają się informacje …
[ALERT] Fałszywe ogłoszenia na BlaBlaCar | csk.com.pl
[ALERT] Fałszywe ogłoszenia na BlaBlaCar. Nowa kapmania oszustów skierowana do użytkowników portalu „BlaBlaCar”. Jej celem jest kradzież pieniędzy z kont ofiar. Na popularnym portalu oferującym wspólne przejazdy, przestępcy zamieszczają fałszywe ogłoszenia. Chętni na wspólną podróż, po zaakceptowaniu fałszywego ogłoszenia otrzymują propozycję opłaty przejazdu kartą płatniczą przez stronę internetową. W rzeczywistości pod przeslanym liniem znaduję …
[ALERT] Aplikacje Sklepu Play Google zainfekowane trojanem | csk.com.pl
[ALERT] Aplikacje Sklepu Play Google zainfekowane trojanem. Zainfekowane aplikacje pobierają i instalują malware AlienBot Banker i MRAT. Złośliwe oprogramowanie znajdujące się w aplikachach, umożliwa przejęcie kontroli nad urządzeniem. Oznacza to, że przestępcy mają możliwość np. nagrywania swoich ofiar. Dodatkowo zainfekowane urządzenie umożliwia hakerom dostęp do danych logowania i tym samym dostęp do konta bankowego …
Sektor finansowy w obliczu ekstremalnych zagrożeń cybernetycznych | csk.com.pl
Sektor finansowy w obliczu ekstremalnych zagrożeń cybernetycznych. Wszystko wskazuje na to, że w najbliższym czasie hakerzy nie dadzą chwili wytchnienia instytucjom finansowym. Skalę zagrożeń pokazuje najnowszy raport sporządzony przez zespół ds. analiz zagrożeń w Accenture. Autorzy opisują sześć ekstremalnych, przyszłych cyberazagrożeń czyhających dla firmy z sektora finansowego. Łańcuchy dostaw wprowadzają powiązane ze sobą powierzchnie ataku. …
