Legiobiznes.pl Kryptowaluty, Bezpieczeństwo IT, E-biznes | LegioBiznes.PL
Podobne wpisy
Świat cyberbezpieczeństwa potrafi dostarczyć rozrywki lepszej niż niepoważny komediodramat. Przejdźmy chronologicznie przez najciekawsze i najbardziej kuriozalne wydarzenia, które pokazują, że hakerzy i oszuści naprawdę nie próżnują.
1. Północnokoreański przyjacielski ogień
Cała historia zaczyna się w miejscu, gdzie internet jest reglamentowany bardziej niż banany w PRL-u. Grupy hakerskie z Korei Północnej od lat słyną z okradania zagranicznych giełd kryptowalut na polecenie reżimu. Tym razem jednak coś poszło bardzo nie tak – wyszło na jaw, że północnokoreańscy hakerzy postanowili okraść własny rząd. Przekierowanie skradzionych funduszy do prywatnych portfeli zamiast do państwowej kasy to definicja ekstramalnego ryzyka zawodowego.
2. Gdy notatnik AI zaczyna mówić za dużo
Chwilę później na scenę wkracza sztuczna inteligencja, która miała ułatwiać nam życie, a stworzyła prawniczy koszmar. Aplikacja Granola, służąca do robienia automatycznych notatek ze spotkań, wpadła w poślizg. Użytkownicy zaczęli zdawać sobie sprawę, że notatnik AI Granola zaliczył twarde lądowanie w sądzie ze względu na nagrywanie rozmów bez wyraźnej zgody wszystkich uczestników. Okazuje się, że cichy asystent w tle może szybko przeistoczyć się w cichego świadka oskarżenia.
3. Rosyjscy hakerzy czytają cudzą pocztę do poduszki
W międzyczasie w cyfrowym świecie uaktywnili się szpiedzy zza wschodniej granicy. Agencja Wywiadu oraz Służba Kontrwywiadu Wojskowego wydały oficjalne ostrzeżenia, ponieważ rosyjscy hakerzy podglądają maile za pomocą pomysłowych ataków XSS. Zamiast klikać w podejrzane załączniki, wystarczy otworzyć odpowiednio przygotowaną wiadomość, by złośliwy kod w przeglądarce sam wydał zawartość naszej skrzynki nieproszonym gościom.
4. Fałszywy Ledger, czyli klasyka gatunku
Gdy szpiedzy myszkują w skrzynkach, oszuści finansowi atakują klasycznym phishingiem. Właściciele portfeli sprzętowych dostali maile grozy sugerujące wyciek danych lub konieczność weryfikacji. W rzeczywistości oszukują na fałszywe maile podszywające się pod firmę Ledger, których jedynym celem jest wyłudzenie frazy seed. Pamiętaj: podanie komuś swoich 24 słów kluczowych to cyfrowe odpowiednik wręczenia złodziejowi kluczy do sejfu z dopiskiem „bierz co chcesz”.
5. Unijne przepisy na usługach oszustów
Jakby tego było mało, przestępcy postanowili wykorzystać nowe regulacje prawne w Unii Europejskiej (w tym dyrektywy dotyczące rynku kryptowalut MiCA). Wykorzystując zamieszanie informacyjne i natłok komunikatów o aktualizacji regulaminów, naciągacze bezczelnie żerują na nowych unijnych przepisach dotyczących kryptowalut. Wszytko po to, by pod pretekstem „obowiązkowej weryfikacji KYC” wyciągnąć od nieświadomych użytkowników dane dostępowe do kont na giełdach.
6. Na koniec… Twój własny router łapie zadyszkę
Na zwieńczenie tego spektaklu technologia zawodzi na samym dole piramidy – w sprzęcie sieciowym. Jeśli korzystasz z rozwiązań biznesowych lub zaawansowanych sieci domowych, sprawdź panel administratora, bo poważne podatności w urządzeniach TP-Link Omada wymagają pilnej aktualizacji. Zostawienie ich bez łatki to jak zamknięcie drzwi do domu na patyk i dziwienie się, że ktoś wszedł do środka.
