Grupa hakerska Fxmsp poinformowała, że może dostaryczć informacje skradzione trzem firmom antywirusowym, które zlokalizowane są w Stanach Zjednoczonych.

Jak informują eksperci z AdvIntel, grupa hakerska Fxmsp jest wiarygodna, na co wskazuje ich przestępcza historia. Fxmsp sprzedawało już dane korporacyjne, zysk z włamań jaki uzyskali to 1.000.000 USD.

Hakerzy potwierdzili, że posiadają kod źródłowy związany z oprogramowaniem firm. Oferta hakerów to sprzedaż i dostęp do sieci za ponad 300 000 USD.

Hakerzy pomimo tego, że nie podali nazw firm, podane przez nich wskazówki dają możliwość ich identyfikacji. Hakerzy zaoferowali zrzuty ekranu folder

Eksperci ds. cyberbezpieczeństwa z Kaspersky Lab wykryli nową kampanię wycelowaną w osoby poszukujące pracy. Cyberprzestępcy wykorzystują fałszywe oferty pracy, wysyłane przez rzekome działy rekrutacji dużych firm.

Na czym polega zagrożenie?

Osoba poszukująca pracy w spamowej wiadomości otrzymuje atrakcyjną ofertę posady w dużej firmie. Ofiara zachęcona jest do zainstalowania aplikacji umożliwiającej dostęp do bazy ofert pracy. W celu uśpienia czujności ofiary podczas instalacji aplikacji wyświetlone jest okno informujące o ochronie przed atakami DDoS, a także fałszywy komunikat o przekierowaniu na stronę internetową do agencji rekrutacyjnej. Jak podaje Kaspersky Lab, w rzeczywistości ofiara prze

Eksperci z ESET wykryli nowe zagrożenie w postaci malware’a o nazwie LightNeuron. Malware został stworzony przez grupę hakerską Turla i atakuje serwery pocztowe Microsoft Exchange. Wirus jest w stanie przejąć pełną kontrolę nad serwerem, a także podszyć się pod danego użytkownika, wysyłając w jego imieniu e-maile.

Na razie hakerzy skupili się na instytucjach rządowych jak Ministerstwo Spraw Zagranicznych oraz organizację dyplomatyczną z jednego państw z Europy Wschodniej.

Hakerzy kontrolują wirusa za pomocą ukrytych komend, tak jak wewnątrz plików JPG i dokumentów PDF, dzięki czemu wysyłane maile nie budzą podejrzeń.

Jak podaje portal Com

Eksperci ds. bezpieczeństwa wykazali, że urządzenie do monitoringu firmy D-Link, model: DCS-2132L, posiada luki w zabezpieczeniach. Jest to o tyle niepokojące, gdyż osoby, które zainwestowały w bezpieczeństwo swojego domu w postaci kamery do monitoringu mogły być narażone na atak cyberprzestępców. Luki w zabezpieczeniach umożliwiły osobom trzecim przechwycenie rejestrowanego obrazu.

Eksperci z ESET wykazali, że kamera nie szyfrowała komunikacji na linii urządzenie – chmura – aplikacja użytkownika. W ten sposób cyberprzestępca mógł przechwycić obraz z kamery. Udowodniono, �

Wejście do kin najnowszej części Avengers nie zaowocowało jedynie gigantyczną sprzedażą biletów, ale także spowodowało wzrost ataków phishingowych.

Eksperci ds. cyberbezpieczeństwa odnotowali szereg ataków phishingowych, gdzie za cel postawiono sobie fanów Avengers.
Cyberprzestępcy przygotowali fałszywe strony WWW, gdzie oferowali „możliwość” obejrzenia finału filmu Avengers za darmo.

Jeśli, któryś z fanów filmu kliknął w ikonę odtwarzania wideo, na ekranie monitora pojawiła mu się krótka scena z filmu, jednakże została ona wycięta z oficjalnego zwiastuna. Po kilku sekundach odtwarzania, ofiara przekierowywana jest na stronę rejestracyjną, gdzie wymagane jest podanie numeru kar

Miasto Gdańsk w celu zachęcenia swoich mieszkańców do rozliczenia PIT właśnie w tym mieście zorganizowało loterię PIT w Gdańsku to się opłaca. W loterii wzięło udział ponad 18 tysięcy osób, a jedną z nagród był samochód hybrydowy.

W celu wzięcia udziału w loterii należało wypełnić formularz, w którym proszono o takie dane jak imię i nazwisko, PESEL, numer telefonu wraz z adresem e-mail oraz miejsce złożenia deklaracji podatkowej.

Jednakże, jeden z uczestników konkursu odkrył rażący błąd, strona pitwgdansku.pl umożliwiła osobom trzecim dostęp do danych osób biorących udział w zabawie. Błąd został zgłoszony firmie odpowiedzialnej za

Google przystąpiło do usuwania aplikacji opublikowanych przez chińską firmę DO Global. W chwili obecnej ze sklepu Google Play zniknęło 50 aplikacji, o łącznej liczbie pobrań 600 milionów.

Jak donosi BuzzFeed News aplikacje DO Global jak Omni Cleaner, RAM Master, Total Cleaner, czy też Selfi Camera posiadały mechanizmy powodujące automatyczne klikanie i odtwarzanie reklam w telefonach z systemem Android. Programy działające w tle niepotrzebnie drenowały baterię w urządzeniach ofiar, a ponadto wysyłały dane właścicieli smartfonów.

Zablokowano również dostęp do programu partnerskiego AdMob, który pozwalał zarabiać na reklamach, dzięki czemu DO Global mógł zarobić miliony dola

Brytyjska Agencja ds. cyberbezpieczeństwa National Cyber Secuity Center wykonała analizy dotyczące najczęściej konfigurowanych haseł przez użytkowników sieci.

Badania były przeprowadzone na podstawie analizy milionów zhakowanych na całym świecie haseł.
Standardowo najczęściej stosowane były proste kombinacje cyfr, top listy najczęściej używanych haseł to 1234, 123456789, qwerty, password, 111111, abc123 oraz nazwy popularnych zespołów muzycznych i drużyn sportowych.

Eksperci z ESET przestrzegają przed korzystaniem słabych haseł, radząc, aby korzystać z serwisu Have I Been Pwned – HIBP. Serwis ten umożliwia weryfikację czy hasło było kiedykolwiek złamane. Jeśli d

Agencja Reutera poinformowała, że Facebook mógł importować kontakty e-mail użytkowników portalu od połowy 2016 roku. Facebook poinformował, że błąd został naprawiony, a dane, które zostały zaimportowane łącznie 1,5 miliona są w fazie usuwania.

Ponadto, Facebook wyjaśnia, że podczas zakładania konta przez nowych użytkowników dane były nieumyślnie importowane.

Jak do tego doszło?

Przy zakładaniu konta należy potwierdzić adres e-mail, w przypadku takich kont jak  Yandex, GMX Mail portal nie wykonywał automatycznej weryfikacji, a prosił o hasło. Jednakże, zdobyte kontakty nie były nikomu udostępniane, a osoby, których kontakty zostały zaimportowan

W ubiegłym roku sklep Morele.net padł ofiarą włamywaczy. W wyniku ataku cyberprzestępcy w pierwszej kolejności ujawnili listę loginów i haseł pracowników sklepu. Jak informuje portal Zaufana Trzecia Strona włamywacze wrzucili do sieci bazę danych użytkowników serwisu.

Link do bazy został zamieszczony na forum Cebulka, przez użytkownika hackmachine. Baza zawiera ponad 400 MB 2,5 miliona rekordów. W bazie znajdują się imiona i nazwiska serwisu wraz z adresami e-mail, hash hasłami i numerami telefonów.

Jak podaje Zaufana Trzecia Strona, baza nie zawiera danych dotyczących zakupów jak adres dostawy czy też zamieszkania.

Jeśli jesteście klientami M

Eksperci ds. bezpieczeństwa z firmy Lookout odkryli, że aplikacja zaprojektowana pod urządzenia z Androidem jest w stanie zaatakować iPhony. Badacze twierdzą, że wirus wykorzystuje certyfikaty wydane przez Apple, aby ominąć oficjalny sklep z aplikacjami, gdzie jest szczegółowy system weryfikacyjny.

Jak podaje portal Chip, spyware po zainstalowaniu na urządzeniu bez wiedzy użytkownika jest w stanie przechwycić listę kontaktów, nagrania audio, zdjęcia, czy też filmy.

Jak twierdzą badacze z Lookout za stworzeniem aplikacji stoją profesjonaliści, gdyż utrudnia ona analizę ruchu sieci, poprzez przypinanie certyfikatów. Program nie został szeroko rozpowszechniony, gdyż nigdy nie trafił

Facebook ma ponad 2 miliardy użytkowników, nietrudno więc o działające tam grupy przestępcze. Raport Talos ujawnił, że na portalu społecznościowym działy 74 grupy przestępcze liczące 385 000 członków.

Użytkownicy Facebook w celu odnalezienia grupy, musieli jedynie wpisać w wyszukiwarkę odpowiednie słowa kluczowe jak spam, carding, czy też sellin cvv. Co więcej Facebook polecał takowej osobie powiązane grupy.

Co oferowały takie grupy?
- zhakowane karty bankowe
- informacje finansowe
- dane uwierzytelniające
- usługi spamowania poczty
- zamówienie kampanii phishingowej czy też podrobionych dokumentów

Użytkownicy telefonów Xiaomi byli narażeni na ataki hakerskie. Sytuacja była spowodowana preinstalowaną aplikacją Xiaomi Guard Provider, która miała zapewnić bezpieczeństwo telefonu.

Aplikacja nie zabezpieczała ruchu sieciowego przesyłanego protokołem http z i do aplikacji. Jak podaje Check Point, do ataku mogło dojść kiedy haker połączyłby się z tą samą siecią Wi-Fi, co potencjalna ofiara, dzięki czemu mógłby przeprowadzić tzw. atak Man-in-the-Middle.  Ponadto, haker poprzez luki w komunikacji między wieloma SDK, mógł wprowadzić dowolny kod, umożliwiający kradzież hasła, czy też wgranie złośliwego oprogramowania.

Check Point poinformował o wykrytej dziurze X

Kolejna fala połączeń z nieznanych zagranicznych numerów, telefony pochodzą z Wysp Wniebowstąpienia. Jeśli ktoś spróbuje oddzwonić skończy się to wysokim rachunkiem.

Jak podaje Dziennik Internautów Bezpieczeństwo, jeden z pracowników firmy PROGET zauważył próbkę kontaktu z wspomnianych wysp. Połączenia są wykonywane w taki sposób aby odbiorca nie miał szansy odebrania połączenia, gdyż są one zrywane po sekundzie. Jak ostrzega firma PROGET jeśli potencjalna ofiara nie zweryfikuje numeru i oddzwoni może stracić od kilkudziesięciu do nawet kilkuset złotych. W przypadku firmy PROGET sytuacja jest o tyle niebezpieczna, gdyż pracownicy firmy mogą próbować oddzwaniać na nieznane numery z telefonów służbowych,

Pen Test Partners przeprowadził badania dotyczące bezpieczeństwa inteligentnych systemów alarmowych. Z badań wynika, że ponad 3 miliony samochodów posiadały luki w zabezpieczeniach, dotyczyły dwóch firm, Pandora i Viper.

Luki były dość poważne, gdyż pozwalały na wyłączenie blokady, podsłuchiwanie przeprowadzanych rozmów, sprawdzić lokalizację pojazdu czy też wyłączenie silnika podczas jazdy. Jak wykazali badacze błąd leżał po stronie interfejsu programistycznego aplikacji, który powodował, że zmiana hasła lub adresu e-mail posiadacza konta nie działała poprawnie.

Cyberprzestępcy z wykorzystaniem luki mogli zmieniać adres e-mail posiadacza auta, dzięki czemu mogli zrese