Świat pędzi nieubłaganie, a technologia rozwinęła się tak bardzo, że gdyby Wasza prababcia dowiedziała się, czym dziś zajmują się hakerzy, pewnie zapytałaby, czy nie lepiej po prostu zająć się uczciwym szydełkowaniem. Przejdźmy jednak przez ostatnie absurdy i rewelacje z cyfrowego świata – krok po kroku, w pełnej chronologii i na wesoło!
1. 27 lipca: Babcia, gotówka i bitomat
Naszą opowieść zaczynamy w Karolinie Północnej. 90-letnia pani Mary Ann odbiera SMS-a o rzekomym zamknięciu konta w firmie serwisującej sprzęt AGD. Przerażona dzwoni pod podany numer, a miły pan w słuchawce instruuje ją: „Droga pani, wystarczy wypłacić 10 000 dolarów z banku i zanieść je do bitomatu”. Seniorka chwyta gotówkę i pędzi na stację paliw! Na szczęście bitomat był zepsuty, a na miejscu pojawił się czujny policjant, który powstrzymał babcię przed wysłaniem majątku w przestrzeń kosmiczną. Morał? Jeśli ktoś każe Ci wpłacać emeryturę do maszyny przypominającej bankomat na stacji benzynowej – to nie jest inwestycja życia!
2. Lipiec: Kiedy hakerzy gaszą światło (na 4 dni)
W tym samym czasie za oceanem, w Wielkiej Brytanii, mała gazowa elektrownia zaliczyła małą, nieplanowaną przerwę w dostawie prądu dla samej siebie. Ktoś włamał się do systemu i zatrzymał pracę brytyjskiej elektrowni na cztery dni. Na szczęście nikt w domach nie musiał palić świeczek, ale miny inżynierów musiały być bezcenne. Okazuje się, że nawet przemysłowe sterowniki potrzebują silnych haseł, a nie haseł typu admin123.
3. 18 sierpnia: Gdy sztuczna inteligencja zdradza swoje sekrety
Przechodzimy do świata asystentów AI. Badacze bezpieczeństwa odkryli lukę nazwaną CoSnitch. Wystarczyło podesłać użytkownikowi specyficzny link, aby Microsoft Copilot bez pytania uruchomił złośliwy prompt. AI mogła bez wiedzy właściciela poczytać maile z Gmaila i wysłać je na serwer hakera. Na szczęście popraweczkę wdrożono 18 sierpnia, więc Twój cyfrowy asystent na razie nie powinien plotkować o Twoich mailach.
4. 22 sierpnia: Sztuczna inteligencja dołącza do cyfrowej mafii
Pamiętacie czasy, gdy oszukańczy e-mail od „nigeryjskiego księcia” zawierał więcej błędów ortograficznych niż wypracowanie czwartoklasisty? To już przeszłość. Według najnowszego raportu sztuczna inteligencja napędza nową falę przestępczości. AI sama pisze idealne teksty, generuje głosy szefów, a nawet tworzy tzw. deepfake’i. Przestępcy automatyzują wszystko – od szukania ofiar po czarujące rozmowy telefoniczne.
5. 24 sierpnia: Jak wyczyścić skarbiec kryptowalut demokracją?
Tego samego dnia w świecie DeFi rozegrała się historia prosto z filmu barejowskiego. Hakerzy postanowili nie włamywać się do serwerów z bronią w ręku, lecz… kupili odpowiednią liczbę tanich tokenów zarządczych i po prostu przegłosowali przejęcie ponad 8,5 mln dolarów ze skarbców. Wyprowadzili krypto, korzystając ze zwykłego systemu głosowania! Demokracja w działaniu – szkoda tylko, że w cyfrowym banku.
6. 24 sierpnia: Słowackie fotoradary z rosyjskim akcentem
Również 24 sierpnia wyszła na jaw sprawa słowackich fotoradarów NERO R-ONE. Gdy urzędnicy postanowili rozebrać jeden egzemplarz, w środku znaleźli rosyjskie wnętrzności, tajne konto roota i ukryty modem GSM z listą 12 rosyjskich numerów telefonów do zdalnej kontroli. Wyobraźcie sobie fotoradar, który po dostaniu SMS-a z Moskwy robi sobie reset. Na szczęście karty SIM w środku nie było, ale niesmak i zdziwienie pozostały.
7. 25 sierpnia: Twój telefon wie, o czym marzysz (bo słucha)
Zastanawiałeś się kiedyś, dlaczego po głośnym wypowiedzeniu słowa „butelka termiczna” Google nagle zasypuje Cię reklamami sprzętu turystycznego? To nie przypadek. Zwrócono uwagę na fakt, że aplikacje mobilne i asystenci w telefonach analizują nasze otoczenie. Na szczęście w ustawieniach Androida (Uprawnienia -> Mikrofon) można łatwo odebrać aplikacjom prawo do bycia cichym słuchaczem.
8. 26 sierpnia: Phishing w polskich firmach – klikasz i płaczesz
Na koniec spojrzenie na nasze rodzime podwórko. Raport opublikowany 26 sierpnia pokazuje, że aż 36% polskich firm padło ofiarą phishingu w ostatnim roku. Co gorsza, przejęcie skrzynki jednego pracownika to dopiero początek – przestępcy potrafią rozglądnąć się po firmowej sieci, podglądać faktury i wyczyścić konto do zera.
9. 27 sierpnia: Bank PKO BP ostrzega swoich klientów
Wisienką na torze jest najnowszy komunikat największego polskiego banku. Bank PKO BP wydał pilny apel do klientów, przypominając o zwiększonej czujności podczas logowania do bankowości elektronicznej. Przestępcy masowo tworzą podróbki stron logowania i wysyłają SMS-y z prośbą o „dopłatę do paczki” lub „weryfikację konta”. Pamiętaj – bank nigdy nie prosi Cię w SMS-ie o podanie kodu do wypłaty środków!
Podsumowanie
Świat cyberbezpieczeństwa przypomina dziś plac zabaw, na którym ktoś wymieszał sztuczną inteligencję, hakerów i zagubione fotoradary. Pamiętajcie: nie klikajcie w dziwne linki, weryfikujcie podejrzane maile i dbajcie o swoje uprawnienia w telefonie.
Legiobiznes.pl Kryptowaluty, Bezpieczeństwo IT, E-biznes | LegioBiznes.PL