Cyber Security: UWAGA na protokół SMB1, ataki SQL Injection, dziwne znaki na stronie ING, chmura i spear phishing, fakturowy spam, malware Linux i macOS

Sentinel jest dostarczany jako usługa w chmurze i wykorzystuje sztuczną inteligencję w celu ochrony przed atakami typu „spear phishing”, próbami podszywania się pod inne osoby oraz włamaniami do poczty.

Usługa łączy trzy warstwy: technologię sztucznej inteligencji, wykrywanie fałszywych domen oraz szkolenie z ochrony przed oszustwami w jedno rozwiązanie, chroniące przed takimi spersonalizowanymi atakami. Sentinel komunikuje się z platformami komunikacyjnymi, takimi jak Microsoft Office 365, co pozwala uzyskać dostęp do bieżących i historycznych danych wymaganych w celu zrozumienia istniejących wzorców komunikacyjnych w danej organizacji i zapobiec próbom podszywania się…

Czytaj więcej na: http://www.computerworld.pl

Dziwne rzeczy na stronie ING? To mechanizm prewencyjny

Dostaliśmy dziś od was wiele zgłoszeń dotyczących dziwnych URL-i pojawiających się w tracie logowania do banku ING. Niektórym strona nie ładowała się przez chwilę poprawnie, więc uruchamiali narzędzia dla deweloperów i widzieli niepokojące ich skrypty, dziwne nazwy plików i podejrzane URL-e kierujące do stron logowania do innych banków.

Oto przykład tego, co mogli zobaczyć klienci ING:

Niepokojące były “dodatki” w URL-ach z nazwami innych banków np.

https://login.ingbank.pl/OhKj5KQR5I9dqO1gv.html?https://www.americanexpress.com;
secure.lloydsbank.co.uk/personal/a/logon/entermemorableinformation.jsp;
https://www.americanexpress.com;https://www.americanexpress.com;
https://www.workbench.de/webcorpo/do/;https://www.workbench.de/webcorpo/do/;
http://www.inbiz.intesasanpaolo.com/portalEiam0/sma/loginmode_vetrina.f;
http://www.inbiz.intesasanpaolo.com/portalEiam0/sma/loginmode_vetrina.f
&timestamp=1499681787689

Czytaj więcej na: https://niebezpiecznik.pl

Uwaga na nową falę spamu z zainfekowanymi fakturami. Ostrzeżcie księgowe!

Od kilku godzin otrzymujemy od Was e-maile w sprawie nowej kampanii ze złośliwym oprogramowaniem. Tym razem częściej niż odbiorcy złośliwych e-maili, o sprawie informują nas …nadawcy tych wiadomości. Choć tak naprawdę, wcale nie są prawdziwymi nadawcami. E-maile ze złośliwym załącznikiem XLS wysłał ktoś inny, ale w stopce ten ktoś umieszcza różne imiona i nazwiska, a przede wszystkim “losowe” numery telefonów. Czasem jednak “losowy numer” jest przez kogoś używany. I ten ktoś dziś będzie mieć bardzo ciężki dzień…

Oto jak wyglądają wiadomości:

From: katarzyna.jarszak@interia.eu
Sent: Monday, July 10, 2017 9:51 AM
To: Subject: Rozliczenie czerwiec 2017

Witam, przesyłam Państwu dwa załączniki
wystawię fakturę w oryginale po otrzymaniu przelewu, z dniem przelewu- bardzo proszę potwierdzić kiedy płatność będzie realizowana.
Jeżeli pozostają jakiekolwiek braki do uzupełnienia po mojej stronie, proszę o kontakt.

Z wyrazami szacunku
Tadeusz Sienkiewicz
tel. 50810XXXX

Czytaj więcej na: https://niebezpiecznik.pl

Zwiększona ilość malware na Linuksie i macOS w 2016 roku

Windows jest najpopularniejszym systemem operacyjnym na laptopach i komputerach stacjonarnych, a co za tym idzie, to właśnie na niego pojawia się najwięcej wszelkiego rodzaju wirusów i złośliwego oprogramowania. Do niedawna, duża część użytkowników uważała, że Linux i macOS należą do bezpiecznych OSów, a to właśnie użytkownicy „okienek” powinni obawiać się coraz bardziej o utratę swoich danych.

Niedawna historia z głośnym malware Petya, które zaatakowało w głównej mierze komputery w Rosji i na Ukrainie wydaje się to potwierdzać. Fakt, że na Linuxa i macOS powstaje mniej złośliwego oprogramowania wcale nie oznacza jednak, że systemy te należą do całkowicie bezpiecznych. Jak się właśnie okazuje, właściciele sprzętu z tymi OSami wcale nie powinni spać bezpiecznie.

Grupa AV-Test opublikowała najnowszą wersję corocznego raportu skoncentrowanego na cyberprzestępczości. Wynika z niego, że znacząco spadła ilość zagrożeń, które w jakikolwiek sposób mogą wyrządzić szkody na komputerach z zainstalowanym systemem Windows. Nie oznacza to oczywiście od razu, że użytkownicy mogą przestać dbać o bezpieczeństwo swoich danych. Jednak zastanówmy się, co jest najbardziej znaczącym czynnikiem takiego obrotu spraw? Chciałoby się na pierwszym miejscu powiedzieć, że jest to głównie zasługa Microsoftu, który od kilku lat dzielnie stara się walczyć z twórcami złośliwego oprogramowania, niestety z niezbyt dobrym skutkiem…

Czytaj więcej na: https://www.purepc.pl

Boty wspierające Trumpa wróciły by szkodzić Macronowi. Istnieje między nimi związek

Do takiego wniosku doszedł dr Emilio Ferrara, który bada aktywność wyborczych botów. Jego zdaniem to wcale nie musi być Rosja. Możliwe, że po prostu istnieje czarny rynek botów do wprowadzania wyborców w błąd.

Podczas (i po) kampanii prezydenckiej w USA dość powszechny był pogląd, że wyborcy w USA zostali zmanipulowani z użyciem social mediów, m.in. Twittera. Później do podobnych manipulacji dochodziło we Francji. Wielu komentatorów (m.in. firma Trend Micro) przypisywało te działania Rosji, twierdząc dodatkowo, że poza prowadzeniem kampanii dezinformacyjnych włamywano się także na skrzynki e-mail polityków. Teraz tę teorię częściowo potwierdził dr Emilio Ferrara z University of Southern California. Według niegoistnieje powiązanie pomiędzy botami wspierającymi Trumpa w roku 2016 i tymi które oczerniały Macrona.

Emilio Ferrara z ostrożnością typową dla naukowców nie dochodzi do wniosku, że “to wina Rosji“. Jego zdaniem dokonywanie takich atrybucji jest trudne i to samo powtarzamy Wam w praktycznie każdym artykule poświęconym “cyberatakom”. Choć ciężko wskazać kto dokładnie stoi za atakami, to można sądzić, że z całą pewnością istnieje czarny rynek politycznej dezinformacji. I ktoś na tym w ten czy inny sposób zyskuje.

Ile jest człowieczeństwa w tweetach?

Ferrara opisał swoje ustalenia w 33-stronicowym artykule. Jest on wynikiem analizy 17 mln postów z Twittera opublikowanych między 27 kwietnia i 7 maja 2017 roku. Przy pomocy uczenia maszynowego oraz modelowania behawioralnego oddzielono boty od żywych ludzi. Analizując zachowania jednych i drugich udało się ustalić m.in. dlaczego wycieki na temat Macrona (tzw. MacronLekas) miały ograniczony wpływ na wybory we Francji. Wywołały one zaangażowanie głównie u skrajnie prawicowych anglojęzycznych użytkowników Twittera, zatem miały ograniczony wpływ na ludzi francuskojęzycznych, którzy naprawdę wybierali prezydenta…

Czytaj więcej na: https://niebezpiecznik.pl