Bezpieczeństwo IT

Uwaga klienci ING, Paribas, Aliora i Santandera Otrzymujemy informacje o ataku SMS wymierzonym w klientów banku ING, Alior Banu i BNP Paribas. Podobne ataki były niedawno wycelowane w klientów banku Santander*. Dlatego niezależnie od tego, w którym banku posiadasz rachunek, przeczytaj poniższy artykuł. Oto wiadomość, która jest aktualnie wysyłana przez …

Trojan na Androida zainfekował 11 milionów urządzeń Nowa wersja malware o nazwie Necro trafiła do Sklepu Play. Wirus mógł zainfekować nawet 11 milionów urządzeń z dostępem do usług Google. Badacze do spraw cyberbezpieczeńtwa z firmy Kaspersky poinformowali o nowym, niezwykle popularnym wirusie krążącym wśród urządzeń z Androidem z dostępem do usług Google. Potencjalnie złośliwe oprogramowanie mogło …

Wyrafinowany malware na Androida kradnie dane z kart płatniczych Pojawiło się nowe złośliwe oprogramowanie atakujące urządzenia z systemem Android. Wykorzystuje zainstalowany w nich układ NFC do kradzieży danych zapisanych na kartach, używanych przez użytkowników do realizowania płatności metodą zbliżeniową. Malware został zidentyfikowany przez firmę ESET, nosi nazwę NGate i kradnie …

Złodzieje mają przegwizdane. Twój smartfon sam wykryje, że został skradziony Google testuje nową funkcję Androida, która ma zabezpieczyć użytkowników przed złodziejami. Pomoże w tym – a jakżeby inaczej – sztuczna inteligencja. Antykradzieżowe zabezpieczenia Androida zostały zapowiedziane w maju podczas konferencji Google I/O 2024. Program pilotażowy właśnie ruszył w Brazylii, gdzie – jak wynika ze …

Dziura w TikToku! Wystarczy otworzyć wiadomość na “privie” aby stracić konto. Przejęte zostały profile CNN i Paris Hilton. Poszkodowany jest też profil Sony. Szczegóły podatności, którą do przejęcia kont wykorzystali atakujący nie są znane, ale atak dotyczy osób korzystających z aplikacji mobilnej TikToka. Przejęcie kilku kont w wypowiedzi dla Forbes …

Bankowy trojan Grandoreiro wrócił i atakuje że zdwojoną siłą Grandoreiro zaatakował od marca tego roku ponad 1500 banków znajdujących się w 60 krajach na wszystkich kontynentach, w tym również polskie. Są to masowe ataki phishingowe, które hakerzy inicjują w trybie MaaS (Malware-as-a-Service). Trojan został od ostatnim czasie mocno zaktualizowany, dlatego …

Eksperci ostrzegają. Klienci popularnego banku na celowniku CSIRT KNF oraz Bank Pekao S.A. ostrzegają o kolejnej kampanii cyberprzestępców, która została wymierzona w klientów tego banku. Na czym polega ich metoda działania i jak się chronić? O tym przedstawiciele banku przypominają wszystkim w trwającej kampanii informacyjnej. Jak informuje CSIRT KNF, czyli Zespół Reagowania na Incydenty Bezpieczeństwa …

Apple ostrzega przed inwigilacją. Jak się przed nią ochronić? Apple ostrzega użytkowników iPhone’ów przed oprogramowaniem szpiegowskim. Komunikaty trafiły do osób z 92 krajów, a dotyczą sytuacji, w której do przejęcia kontroli nad smartfonem wykorzystywane jest oprogramowanie do inwigilacji. Pegasus, który w założeniu miał pomagać w tropieniu terrorystów, w ostateczności stał się …

Policja apeluje do Polaków. Rozłącz się, odczekaj 30 sekund Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) wydało ostrzeżenie dotyczące fałszywych połączeń telefonicznych, które są próbą oszustwa. Połączenia pochodzą od przestępców, którzy udają pracowników banków lub innych instytucji, które budzą zaufanie wśród społeczeństwa. CBZC podkreśla, że nawet krótka rozmowa z takim oszustem może …

Uwaga na fałszywe strony sklepów na Facebooku! Od tygodnia polski Facebook jest masowo zalewany fałszywymi reklamami, w których oszuści korzystają z prawdziwych logotypów i nazw znanych sklepów (Komputronik, x-kom, MediaMarkt, Neonet). I wygląda na to, że sytuacja mocno przerosła Facebooka. Okradające Polaków reklamy i fałszywe fanpages nie są sprawnie usuwane. Niektóre wiszą nawet …

Ataki zero-click: Nie klikasz, nie otwierasz, a i tak stajesz się ofiarą cyberprzestępców Czy ataki cyberprzestępców mogą być tak dyskretne, że nie wymagają interakcji z użytkownikiem? Niestety tak, zagrożenia typu „zero-click” odbywają się bez jakichkolwiek działań ze strony ofiary. Innymi słowy, można zostać zaatakowanym, nawet jeśli nie otworzy się złośliwego …

Uniwersytet Zielonogórski zhackowany, nie działa kilka systemów, w tym system do pobierania kluczy do sali wykładowych Informację o hacku opublikował dotknięty Uniwersytet. Czytamy tutaj: w wyniku celowanego ataku hackerskiego na Centrum Przetwarzania Danych Uniwersytetu Zielonogórskiego, przeprowadzonego w nocy z dnia 5 na 6 stycznia 2024 r., zostały zablokowane wszystkie serwisy działające …

Można już zastrzegać PESEL z poziomu appki mObywatel TLDR: z zastrzeżonym PESELem nikt nie weźmie na Twoje dane kredytu. Tzn. jeśli ktoś taki kredyt udzieli – nie będzie mógł się do Ciebie zwrócić o zwrot pieniędzy. Więcej detali oraz niuansów całej operacji opisywaliśmy w tym miejscu. W każdym razie od dzisiaj …

Gigantyczny cyberatak na studio Sony. Hakerzy: 50 BTC i dajemy Wam spokój Świat gier wideo znów znalazł się w centrum uwagi, tym razem z powodu poważnego incydentu dotyczącego bezpieczeństwa cyfrowego. Insomniac Games, znany deweloper gier ze stajni Sony, doświadczył dotkliwego cyberataku. Grupa hakerów o nazwie Rhysida stanęła za tym zdarzeniem, …

Wyniki badań medycznych kilkudziesięciu tysięcy Polek i Polaków ujawnione przez włamywaczy Do internetu trafiły wyniki badań medycznych wykonanych przez ostatnie kilka lat w jednej z największych ogólnopolskich sieci laboratoriów medycznych, firmy ALAB. Wyciek jest skutkiem ataku grupy ransomware, a dane to podobno tylko próbka. To jeden z tych artykułów, których …

Uwaga na telefony od straży granicznej! Otrzymujemy wiele zgłoszeń o tym, że odbieracie połączenia od …Straży Granicznej. A raczej oszustów, którzy pod SG się podszywają. Jeśli otrzymasz takie połączenie — rozłącz się. Celem tego scamu jest wyłudzenie od Ciebie pieniędzy, ale w bardzo ciekawy sposób. Oto nagranie jednej z dzisiejszych …

Nie wszystkie metody 2FA są sobie równe – zobacz, jak można je atakować Posiadanie dwuskładnikowego uwierzytelnienia w dowolnej formie, nawet kodów SMS, jest dużo lepsze niż jego brak. Warto jednak zdawać sobie sprawę, że metody 2FA takie jak kody SMS czy kod z aplikacji są podatne na phishing. Jak? Zobacz …

Profile DNA milionów użytkowników wykradzione – na liście znalazły się znane nazwiska Jedna z firm oferujących usługi badania genetycznego stała się ofiarą ataku hakerskiego – cyberprzestępcy mogą być w posiadaniu danych nawet Marka Zuckerberga. Któż z nas nie marzył chociaż raz o tym, by poznać przeszłość swoich przodów, by dokopać …

Jak skutecznie bronić się przed cyberprzestępcami na social mediach Cyberprzestępcy mogą na wiele sposobów wykorzystywać platformy mediów społecznościowych, takie jak X, Facebook i LinkedIn, aby oszukać niczego niepodejrzewających użytkowników. Oszuści stosują różne schematy w celu kradzieży pieniędzy i wrażliwych danych, niezależnie od tego, czy dotyczą one rynku mediów społecznościowych, ofert …

Złośliwe oprogramowanie Qbot – czy jest groźne i jak się chronić? Qbot to malware znane również pod nazwami Qakbot, QuakBot oraz Pinkslipbot. Jak niebezpieczne jest to zagrożenie? Według CERT Polska liczba cyberataków nieustannie rośnie. W samym 2022 roku zarejestrowano ponad 322 tysiące zgłoszeń dotyczących bezpieczeństwa cybernetycznego, co przełożyło się na niespełna 40 tysięcy obsłużonych …

PILNE! Komunikat Pełnomocnika Rządu ds. Cyberbezpieczeństwa Zespół CERT Polska wykrył działania grupy hakerskiej UNC1151, stojącej m.in. za operacją Ghostwriter. Przestępcy, prawdopodobnie powiązani z Głównym Zarządem Wywiadowczym Sztabu Generalnego Sił Zbrojnych Federacji Rosyjskiej (GRU), podszyli się pod osoby sprawujące wysokie funkcje państwowe, wykorzystując do tego skrzynki poczty elektronicznej na popularnym portalu. …

Hakerzy na Białorusi szpiegowali zagranicznych dyplomatów, podał ESET Badacze ESET zidentyfikowali cyberprzestępczą grupę MoustachedBouncer, działającą najprawdopodobniej zgodnie z interesami białoruskiego rządu. Wykorzystuje ona zaawansowane technologie do szpiegowania pracowników zagranicznych ambasad na Białorusi. Może być też powiązana z inną grupą, która za cel obrała m.in. polskich dyplomatów. ESET wykrył nową grupę …

Ponad 70 tysięcy routerów zostało zainfekowanych przez botnet. Twój także? Botnet działał przez dwa lata. I co ciekawe – nikt go nie zauważył. Amerykańska Cybersecurity and Infrastructure Security Agency (CISA) podała, że oparte na linuxie routery SOHO (czyli do użytku domowego oraz dla małych biur), mogą być ofiarami globalnej kampanii, która trwa już …

Microsoft zaprzecza, hakerzy czekają na pieniądze. Dane ponad 30 milionów kont wykradzione? Hakerzy wystawili na sprzedaż dane kilkudziesięciu milionów kont Microsoft, chociaż gigant z Redmond twierdzi, że do żadnego ataku nie doszło. Anonymous Sudan sprzedaje dane ponad 30 milionów kont Microsoft Grupa hakerska Anonymous Sudan, która już ma na koncie …

Korzystasz z bankomatu? Uważaj na cash trapping Cash trapping jest prostym, a przy tym szalenie skutecznym sposobem na kradzież pieniędzy. Uważaj na to za każdym razem, gdy wypłacasz gotówkę z bankomatu. Podpowiadamy, jak możesz upewnić się, że maszyna nie została przerobiona i wyjaśniamy, co robić, gdy zauważysz problem. Gdyby dosłownie przetłumaczyć „cash trapping” …

Kilka milionów loginów i haseł z Polski wyciekło do sieci Mamy prawdopodobnie do czynienia z jednym z największych jednorazowych wycieków w historii polskiego internetu. Do sieci trafiły miliony loginów i haseł powiązanych z polskimi serwisami online oraz kontami Polek i Polaków na całym świecie. Dzisiaj wieczorem na Cebulce, polskojęzycznym forum …