{"id":1530277,"date":"2023-01-10T15:24:42","date_gmt":"2023-01-10T13:24:42","guid":{"rendered":"https:\/\/legiobiznes.pl\/I\/?p=1530277"},"modified":"2023-10-05T18:09:01","modified_gmt":"2023-10-05T16:09:01","slug":"uwaga-nie-placcie-tego-mandatu-orange-ostrzega-zhackowali-system-kia-wojna-hybrydowa-lekcja-dla-nas-wszystkich-model-zero-trust","status":"publish","type":"post","link":"https:\/\/legiobiznes.pl\/I\/uwaga-nie-placcie-tego-mandatu-orange-ostrzega-zhackowali-system-kia-wojna-hybrydowa-lekcja-dla-nas-wszystkich-model-zero-trust\/","title":{"rendered":"Uwaga, nie p\u0142a\u0107cie tego mandatu! Orange ostrzega. Zhackowali system KIA. Wojna hybrydowa lekcj\u0105 dla nas wszystkich: model ZERO TRUST"},"content":{"rendered":"

Uwaga, nie p\u0142a\u0107cie tego mandatu! Orange ostrzega<\/strong><\/h2>\n

Scam na\u00a0odci\u0119cie pr\u0105du<\/a>, czy dop\u0142at\u0119 do paczki ju\u017c wszystkim si\u0119 powoli nudzi. Dlatego przest\u0119pcy pr\u00f3buj\u0105 nowych pomys\u0142\u00f3w. Tym razem CERT Orange\u00a0donosi\u00a0o takim SMSie:<\/h4>\n

W dniu 2.01.2023 twoj mandat zostanie przekazany do komornika z tytulu zaleglosci 5.00 PLN.
\nOplac teraz: hxxps:\/\/tinyurl[.]com\/4fb66pfj …<\/em><\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Zhackowali system KIA. Pokazali jak mo\u017cna przejmowa\u0107 samochody: zdalne otwieranie, uruchamianie samochod\u00f3w, dost\u0119p do kamer (!)<\/strong><\/h2>\n

Ca\u0142o\u015b\u0107 to kontynuacja w pewnym sensie researchu wykonanego na BMW,\u00a0kt\u00f3ry opisywali\u015bmy tutaj<\/a>. Pe\u0142en szczeg\u00f3\u0142owy opis\u00a0znajdziecie tutaj<\/a>\u00a0(sekcja: Full Vehicle Takeover on Kia via Deprecated Dealer Portal).<\/h4>\n

Kluczem w tym przypadku by\u0142 serwis\u00a0kiaconnect.kdealer.com gdzie jak si\u0119 okaza\u0142o mo\u017cna by\u0142o wybra\u0107 dowolny VIN i po\u0142\u0105czy\u0107 go ze swoim kontem:<\/p>\n

\u201ckdelaer.com\u201d domain where dealers are able to register for an account to activate Kia connect for customers who purchase vehicles. At this point, we found the domain \u201ckiaconnect.kdealer.com\u201d which allowed us to enroll an arbitrary VIN but required a valid session to work…<\/em><\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Wojna hybrydowa lekcj\u0105 dla nas wszystkich: model ZERO TRUST w praktyce<\/strong><\/h2>\n

Zacznijmy od przypomnienia, czym s\u0105 dzia\u0142ania hybrydowe, czyli skryte, wielowymiarowe i skoordynowane kampanie, za kt\u00f3re cz\u0119sto odpowiadaj\u0105 podmioty sponsorowane przez pa\u0144stwa. Ich celem jest wzmocnienie interes\u00f3w i strategii podmiot\u00f3w zlecaj\u0105cych lub wykonuj\u0105cych ataki przy jednoczesnym os\u0142abieniu lub wyrz\u0105dzeniu szkody wybranemu obiektowi.<\/h4>\n

Atakuj\u0105cy do zrealizowania swoich zamiar\u00f3w wykorzystuj\u0105 r\u00f3\u017cne metody i narz\u0119dzia, do kt\u00f3rych nale\u017c\u0105 m.in. ataki na infrastruktur\u0119 krytyczn\u0105 czy szerzenie dezinformacji. Na tego typu dzia\u0142ania nara\u017cone s\u0105 wszystkie obszary, w tym. polityczny, militarny, ekonomiczny, spo\u0142eczny, informacyjny i infrastrukturalny…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

META OSTRZEGA PRZED CYBERATAKAMI DOKONYWANYMI W SOCIAL MEDIACH<\/strong><\/h2>\n

Wed\u0142ug brytyjskiego Guardiana, Meta ostrzega, \u017ce wykorzystywanie oprogramowania szpieguj\u0105cego do atak\u00f3w na ludzi, w tym dziennikarzy i aktywist\u00f3w, pozostaje ci\u0105g\u0142ym zagro\u017ceniem. Firmy zajmuj\u0105ce si\u0119 tego typu inwigilacj\u0105 odpowiednio modeluj\u0105 taktyk\u0119 swoich przest\u0119pczych dzia\u0142a\u0144, by m\u00f3c je kontynuowa\u0107, mimo wysi\u0142k\u00f3w zmierzaj\u0105cych do ich zablokowania.<\/h4>\n

Raport firmy matki Facebooka opisa\u0142 wysi\u0142ki maj\u0105ce na celu usuni\u0119cie z portali spo\u0142eczno\u015bciowych szeregu firm, w tym dw\u00f3ch powi\u0105zanych z Rosj\u0105, jednego podmiotu z siedzib\u0105 w Izraelu i jednego w Chinach. Wszystkie, jak twierdzi Meta, wykorzystywa\u0142y Facebooka i Instagrama do uzyskiwania prywatnych informacji o u\u017cytkownikach, pr\u00f3buj\u0105c w\u0142amywa\u0107 si\u0119 na ich konta…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Masowe kampanie z\u0142o\u015bliwych reklam w Google \u2013 podszywaj\u0105 si\u0119 Visual Studio, Zooma, Slacka, Grammarly, Malwarebytes, Afterburnera, Audacity, Brave, uTorrent czy Dashlane. Na koniec \u2013 infekcja komputera<\/strong><\/h2>\n

O temacie ostatnio alertowali nas czytelnicy (zobacz przyk\u0142ad\u00a0z Afterburner<\/a>\u00a0czy\u00a0sterownikami do karty graficznej<\/a>), tymczasem tutaj\u00a0wskazane s\u0105 kuluary<\/a>\u00a0ca\u0142ej zorganizowanej operacji, kt\u00f3ra zaczyna si\u0119 od serwowania reklamy na Google a ko\u0144czy na dostarczeniu malware.<\/h4>\n

Pocz\u0105tek wygl\u0105da np. tak…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Hakerzy atakuj\u0105 segment us\u0142ug publicznych<\/strong><\/h2>\n

Ostatnie doniesienia z raportu firmy Check Point Research ujawniaj\u0105, \u017ce ryzyko cybernetycznych zagro\u017ce\u0144 w internecie nadal jest bardzo wysokie. Hakerzy upatrzyli sobie zw\u0142aszcza segment us\u0142ug publicznych.<\/h4>\n

Wbrew pozorom, dotyczy to tak\u017ce nas. W ostatnich kilku miesi\u0105cach o prawie 100% wzros\u0142a liczba atak\u00f3w internetowych wymierzonych w us\u0142ugi publiczne. Obecnie to a\u017c 2316 w\u0142ama\u0144 tygodniowo. Jak si\u0119 chroni\u0107?…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Jak w bezpieczny spos\u00f3b wys\u0142a\u0107 innej osobie has\u0142o?<\/strong><\/h2>\n

Ciekawy w\u0105tek na Reddcicie (\u0142\u0105cznie z zaci\u0119t\u0105 dyskusj\u0105) mo\u017cecie\u00a0\u015bledzi\u0107 w tym miejscu<\/a>.<\/h4>\n