{"id":1348358,"date":"2021-02-16T17:18:47","date_gmt":"2021-02-16T15:18:47","guid":{"rendered":"https:\/\/legiobiznes.pl\/I\/?p=1348358"},"modified":"2025-01-08T12:49:50","modified_gmt":"2025-01-08T10:49:50","slug":"zmasowany-atak-phishingowy-na-polskie-firmy-oszusci-podszywajacy-sie-pod-tego-netflix-chinski-rzad-moze-podsluchiwac-wasze-rozmowy-na-clubhouse","status":"publish","type":"post","link":"https:\/\/legiobiznes.pl\/I\/zmasowany-atak-phishingowy-na-polskie-firmy-oszusci-podszywajacy-sie-pod-tego-netflix-chinski-rzad-moze-podsluchiwac-wasze-rozmowy-na-clubhouse\/","title":{"rendered":"Zmasowany atak phishingowy na polskie firmy. Oszu\u015bci podszywaj\u0105cy si\u0119 pod tego Netflix. Chi\u0144ski rz\u0105d mo\u017ce pods\u0142uchiwa\u0107 Wasze rozmowy na Clubhouse"},"content":{"rendered":"

Zmasowany atak phishingowy na polskie firmy. Dosta\u0142e\u015b takie zam\u00f3wienie?<\/strong><\/h2>\n

Nic tak nie cieszy handlowca jak zam\u00f3wienie na produkty czy us\u0142ugi, kt\u00f3re sprzedaje. Niekiedy obs\u0142uguje on tyle \u201etemat\u00f3w\u201d, \u017ce nawet nie pami\u0119ta o wszystkich. Na tym w\u0142a\u015bnie bazuje nowa kampania phishingowa,\u00a0kt\u00f3r\u0105 sygnalizuje CERT Polska<\/a>.<\/h4>\n

Maile wysy\u0142ane s\u0105 z r\u00f3\u017cnych domen, r\u00f3\u017cne te\u017c s\u0105 osoby przesy\u0142aj\u0105ce \u201ezam\u00f3wienia\u201d. Jak wida\u0107 poni\u017cej atakuj\u0105cy prosz\u0105 nawet o dane bankowe \u2013 tj. na jakie konto mog\u0105 zap\u0142aci\u0107\u2026<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

OSZU\u015aCI PODSZYWAJ\u0104 SI\u0118 POD NETFLIXA. JAK NIE DA\u0106 SI\u0118 OSZUKA\u0106?<\/strong><\/h2>\n

Firma Bitdefender zwraca uwag\u0119 na lawinowy wzrost atak\u00f3w phishingowych wymierzonych przeciwko u\u017cytkownikom serwisu Netflix. Oszu\u015bci podszywaj\u0105cy si\u0119 pod tego us\u0142ugodawc\u0119 wysy\u0142aj\u0105 do klient\u00f3w wiadomo\u015b\u0107 o problemach zwi\u0105zanych z op\u0142at\u0105 subskrypcji.<\/h4>\n

Niekt\u00f3rzy u\u017cytkownicy Netflixa otrzymuj\u0105 za po\u015brednictwem e-maila informacj\u0119, \u017ce nie dokonali ostatniej op\u0142aty za korzystanie z us\u0142ug serwisu, co wi\u0105\u017ce si\u0119 z zawieszeniem ich cz\u0142onkostwa.\u00a0 Niemniej oszu\u015bci oferuj\u0105 pomoc – wystarczy klikn\u0105\u0107 w jeden z podanych link\u00f3w. Odno\u015bnik prowadzi do strony bardzo przypominaj\u0105cej serwis Netflixa. Po zalogowaniu u\u017cytkownik musi poda\u0107 dane osobowe, numer karty p\u0142atniczej, jej dat\u0105 wa\u017cno\u015bci oraz kod CCV. W ten spos\u00f3b nie\u015bwiadomi zagro\u017cenia klienci otwieraj\u0105 napastnikom drog\u0119 do swojego konta bankowego…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Chi\u0144ski rz\u0105d mo\u017ce pods\u0142uchiwa\u0107 Wasze rozmowy na Clubhouse. Platforma \u0142ata zabezpieczenia<\/strong><\/h2>\n

Sza\u0142 na Clubhouse trwa, okazuje si\u0119 jednak, \u017ce platforma mo\u017ce by\u0107 pods\u0142uchiwana przez chi\u0144ski rz\u0105d. Niestety chodzi o sam projekt us\u0142ugi, kt\u00f3ry mo\u017ce nie jest dziurawy, ale zastosowane algorytmy budz\u0105 du\u017ce w\u0105tpliwo\u015bci w zakresie prywatno\u015bci rozm\u00f3w.<\/h4>\n

Czym jest Clubhouse?<\/strong><\/h4>\n

Clubhouse to podobno hit internetu. Platforma podchodzi do kontakt\u00f3w mi\u0119dzyludzkich zupe\u0142nie inaczej ni\u017c inne popularne miejsca w sieci, stawiaj\u0105c na audio oraz rozmowy w czasie rzeczywistym. Je\u015bli chcecie dowiedzie\u0107 si\u0119 o niej wi\u0119cej, Konrad stara\u0142 si\u0119 wyja\u015bni\u0107\u00a0fenomen Clubhouse<\/a> w swoim niedawnym wpisie na…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Urz\u0105d Marsza\u0142kowski Wojew\u00f3dztwa Ma\u0142opolskiego od tygodnia walczy z ransomware. Czy uda si\u0119 wszystko sprawnie przywr\u00f3ci\u0107 z kopii zapasowych?<\/strong><\/h2>\n

Kilka dni temu\u00a0informowali\u015bmy<\/a>\u00a0o ransomware w jednym z krakowskich urz\u0119d\u00f3w. Sami zaatakowaniu pisali tak:<\/h4>\n

(\u2026) [urz\u0105d] informuje o\u00a0naruszeniu ochrony danych osobowych zwi\u0105zanym z\u00a0incydentem, kt\u00f3ry zosta\u0142 stwierdzony w\u00a0dniu 8\u00a0lutego 2021 r. polegaj\u0105cym na ataku\u00a0z\u0142o\u015bliwego oprogramowania szyfruj\u0105cego pliki<\/strong>. Zdarzenie to doprowadzi\u0142o do utraty dost\u0119pno\u015bci danych osobowych (m.in. klient\u00f3w UMWM), za przywr\u00f3cenie kt\u00f3rej atakuj\u0105cy za\u017c\u0105da\u0142 zap\u0142aty okupu, niemniej \u017c\u0105danie to zosta\u0142o stanowczo odrzucone…<\/em><\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Atak na CD Projekt<\/strong><\/h2>\n

Polski internet \u017cyje dzi\u015b jednym wydarzeniem \u2013 zhakowano CD Projekt. Na razie, poza oficjalnym komunikatem firmy i opublikowanym listem cyberprzest\u0119pc\u00f3w\/cyberprzest\u0119pcy, niewiele wiadomo. Sp\u00f3\u0142ka nie zamierza p\u0142aci\u0107 okupu, odtwarza si\u0119 z backupu. Jakie dane pad\u0142y \u0142upem?<\/h4>\n

CD Projekt odkry\u0142 incydent wczoraj, 8 lutego<\/strong>. Osoba lub osoby realizuj\u0105ce atak hackerski zaszyfrowa\u0142a niekt\u00f3re dane grupy kapita\u0142owej.\u00a0Ofiar\u0105 pad\u0142y kody \u017ar\u00f3d\u0142owe do topowych produkcji CD Projekt Red, czyli gier Cyberunk 2077, Wied\u017amin 3 i karcianego Gwinta.<\/strong> Dodatkowo zaszyfrowano komplet plik\u00f3w z serwer\u00f3w administracyjnych, dzia\u0142u HR, ksi\u0119gowo\u015bci, zarz\u0105du i relacji inwestorskich. Na miejscu pozostawiono notatk\u0119 z informacj\u0105 o ransomware, \u017c\u0105daniach i czasie ich spe\u0142nienia. Sp\u00f3\u0142ka dosta\u0142a 48 godzin na wp\u0142acenie okupu, w przeciwnym wypadku dane grupy szerokim strumieniem wyp\u0142yn\u0105 publicznie…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Czy kto\u015b faktycznie kupi\u0142 dane CD Projektu na internetowej aukcji?<\/strong><\/h2>\n

Tydzie\u0144 temu firma\u00a0CD Projekt opublikowa\u0142a notatk\u0119 w\u0142amywaczy<\/a>, kt\u00f3rzy zaszyfrowali cz\u0119\u015b\u0107\u00a0z jej serwer\u00f3w. Sp\u00f3\u0142ka nie wesz\u0142a z atakuj\u0105cymi w \u017cadne negocjacje i wygl\u0105da na to, \u017ce w\u0142amywacze spe\u0142nili swoje gro\u017aby.<\/h4>\n

Kto\u015b\u00a0opublikowa\u0142<\/a> kod komputerowej gry karcianej GWENT na jednym forum…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Pojawi\u0142y si\u0119 pierwsze informacje o aukcjach kod\u00f3w \u017ar\u00f3d\u0142owych gier CD Projekt RED<\/strong><\/h2>\n

Na r\u00f3\u017cnych forach pojawiaj\u0105 si\u0119 aukcje \/ czy wr\u0119cz linki do kod\u00f3w \u017ar\u00f3d\u0142owych \u2013 a to wszystko za spraw\u0105 ostatniego ataku na CD Projekt,\u00a0o kt\u00f3rym pisali\u015bmy ostatnio<\/a>.<\/h4>\n

Tutaj kto\u015b przyk\u0142adowo za\u0142\u0105cza zrzut ekranowy z listingu ~repozytorium Gwinta…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Facebook przypomina jak zadba\u0107 o bezpiecze\u0144stwo w Messengerze<\/strong><\/h2>\n

Facebook z okazji Dnia Bezpiecznego Internetu opublikowa\u0142 post na swoim blogu, w kt\u00f3rym chwali si\u0119 nowymi zabezpieczeniami wprowadzonymi do aplikacji Messenger. Dzi\u0119ki nowym opcjom, \u0142atwiej b\u0119dziecie mogli zdecydowa\u0107 kto mo\u017ce do was napisa\u0107, sprawdzi\u0107 jakich u\u017cytkownik\u00f3w blokujecie, a tak\u017ce ograniczy\u0107 rozprzestrzenianie si\u0119 z\u0142o\u015bliwych informacji.<\/h4>\n

W po\u015bcie\u00a0opublikowanym na blogu, kt\u00f3ry wzbogacony jest te\u017c o tematyczne wideo, Facebook przypomina jakie mo\u017cliwo\u015bci zarz\u0105dzania wiadomo\u015bciami mamy w Messengerze. Jest ich ca\u0142kiem sporo, a nad wszystkim czuwaj\u0105 te\u017c nowe algorytmy, kt\u00f3re pomagaj\u0105 ogranicza\u0107 rozprzestrzenianie si\u0119 z\u0142o\u015bliwych wiadomo\u015bci. W\u015br\u00f3d nowych funkcji warto wymieni\u0107 te widoczne poni\u017cej, czyli mo\u017cliwo\u015b\u0107 ograniczenia kto mo\u017ce do nas napisa\u0107 bezpo\u015brednio, a kt\u00f3re wiadomo\u015bci powinny by\u0107 w zak\u0142adce do zaakceptowania, albo automatycznie odrzucane…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Microsoft \u0142ata Remote Code Execution w swoim stosie TCP\/IP. W zasadzie maksymalna krytyczno\u015b\u0107, cho\u0107 wg Microsoftu trudno exploitowalne. Podatne Windowsy od 7-ki do 10-tki (+ serwerowe)<\/strong><\/h2>\n

Zerknijcie na ten opis:<\/h4>\n