Serwery sieci sklepów Media Markt i Saturna zostały zhackowane, a część z nich została zaszyfrowana. Istnieje także prawdopodobieństwo wycieku danych osobowych klientów.

Portal Niebezpiecznik dostał od jednego z czytelników informację, iż sieć i serwery Media Markt i Saturn zostały zaatakowane - "Informujemy, że ze względu na trwający atak wirusowy na część naszych serwerów od rana dzisiaj część systemów centralnych (np. WWS, SAP i podobne) może zgłaszać swoją niedostępność lub niedostępność części funkcjonalności. Powiązane z nimi systemy PL (np. część funkcjonalna panelu ecommerce

Cyberprzestępcy wykorzystali fenomenalną popularności serialu Squid Game dostępnego na platformie Netflix, tworząc aplikację mobilną zawierającą złośliwe oprogramowanie.

Aplikacja dostępna na urządzenia z systemem Android „Squid Game Wallpaper 4K HD” zawierała spyware’a Joker. Joker jest wstanie pobierać i przekazywać osobom trzecim dane użytkownika, w tym wiadomości tekstowe oraz listę kontaktów. Joker jest o tyle niebezpieczni, gdyż jest w stanie zarejestrować swoją ofiarę do płatnych subskrypcji, a także wykonać płatność, poprzez wykorzystanie numeru telefonu ofiary.

Aplikacja została usunięta ze sklepu Google Play. Jednakże, aplikację można wciąż pobrać ze stron internetowych.&l

W celu wykradzenia danych logowania, oszuści stworzyli fałszywe stroną internetową platformy Allegro.

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego ostrzega przed stroną do złudzenia przypominającą platformę Allegro. W celu zalogowania się potencjalna ofiara może skorzystać z loginu Allegro lub poprzez konto Facebook.

Cyberprzestępcy kusząc atrakcyjnymi cenami wystawionymi na fałszywej stronie próbują tym samym wyłudzić dane logowania. Oprócz utarty danych logowania istnieje ryzyko utraty środków z konta, gdyż aby dokończyć zakup

Oszuści po raz kolejny podszyli się pod sieć sklepów Biedronka kusząc bonami o wartości 500 złotych.

Jak podaje CyberRescue na grupach facebookowych pojawiły się linki prowadzące do „strony internetowej Biedronki” tak jak biedrobest.site

Na stronie widnieje informacja o specjalnej ofercie, która pozwala na wygranie bonu. „Ofertą” objęte są osoby urodzone w latach 1975-1977, z okazji 45-lecia sklepu oferowany jest „darmowy” voucher. Oczywiście liczba voucherów jest limitowana.
Tym razem nie chodzi tylko o zgromadzenie danych takich jak adres zamieszkania, czy numer telefonu, jeśli zaakceptujemy warunki, automatycznie zgadzamy się na aktywację usługi Premium SMS.

Jeśli jesteście posiadaczami numeru telefonu operatora sieci komórkowej Plus i jego drugiej marki Plusha musicie mieć na względzie, że wasze dane mogły trafić w niepowołane ręce.

Jakkolwiek osoba, która weszła na specjalną podstronę w domenie Plusa miała wgląd w dane klientów operatora. Jak podaje portal Niebezpiecznik, osoby trzecie mogły ustalić do kogo należy numer telefonu, poznać jego numer PESEL oraz adres zamieszkania wraz z innymi danymi.

Jak podaje Niebezpiecznik interfejs programowania aplikacji tzw. API służący do sterowania systemami informatyczn

Osoby, które interesują się rynkiem kryptowalut powinny być ostrożne w instalowaniu nowych aplikacji na swoim telefonie.

Firma ESET ostrzega przez trojanem ERMAC, który dostajemy w pakiecie z instalacją aplikacji Exodus Bitcoin & Crypto Wallet. Trojan jest w stanie wykraść wszelkie dane logowania, również te związane z bankowością elektroniczną. Aplikacja Exodus Bitcoin & Cryp

Oszuści podszywając się pod Pocztę Polską, w celu wyłudzenia danych logowania do bankowości elektronicznej.

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego ostrzega przed wiadomościami SMS dotyczącymi możliwości uzyskania zwrotu z podatku PIT-37.

Treść SMS-a: „Masz prawo do zwrotu podatku z PIT 37 Pobierz online:https://bit.ly/3B8NNil”

W wiadomości SMS znajduje

Oszuści wysyłają wiadomości do użytkowników platformy Netflix z informacją o zawieszeniu konta.

W wiadomości e-mail użytkownik platformy informowany jest, iż nie udało się autoryzować płatności za kolejny cykl rozliczeniowy abonamentu, w związku z czym nastąpiło zawieszenie członkostwa. W dalszej części wiadomości ofiara zachęcana jest do kliknięcia w odnośnik „Zrestartuj swoje członkostwo”, który „ma” zaktualizować dane i umożliwić dalsze korzystanie z platformy Netflix.

Jak informuje Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego -

Czytaj więcej

0 - Komentuj

Najnowsza kampania SMS-owa „na zgubiony portfel” ma na celu nie tylko kradzież danych z telefonu, ale dostęp do konta bankowego.

Oszuści wysyłają wiadomość SMS, w których informują o rzekomym znalezienia portfela z pieniędzmi oraz dokumentami.
Treść SMS-a:
Witam, dzis znalazłem portfel z pieniędzmi i dokumentami, w srodku był ten nr telefonu. Tu zdjecie portfela czy to Pana/Pani? https://cutt.ly/REzv2Pb

Celem oszustów jest to aby potencjalną ofiara kliknęła w link dołączony do wiadomości, który przekierowuje na fałszywą stronę Adobe Flash Player. Ofiara, aby zobaczyć zdjęcie znalezionego portfela musi zainstalować fałszywą aplikację.
Jak informuje

Możliwym jest, że już otrzymaliście, a jeśli nie to istnieje duże prawdopodobieństwo, że otrzymacie masowo wysyłaną wiadomość SMS dotyczący skierowania na 10 dniową kwarantannę.

Treść SMS-a jest następująca:
„Zostales skierowany do odbycia 10-dniowej kwarantanny z powodu zakazenia w Twoim najbliższym otoczeniu. Wiecej informacji na stronie https://cutt.ly/8Ezv3uy”

SMS-y mają nadpis Kwarantanna, jeśli ktoś otrzymał wcześniejsze wiadomości od Sanepidu dotyczące skierowania na kwarantannę może uznać powyższe SMS-y za wiarygodne.

Link zawarty w SMS-ie kieruje do strony, na której można pobrać aplikację „Flash Player”. Jak informuje

Celem oszustów stali się klienci Alior Banku SA., którzy chcą wyłudzić dane logowania do bankowości elektronicznej.

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego natknął się w sieci na fałszywą stronę Alior Banku, która jest dobrze przygotowana i mocno podobna do jej oryginalnej wersji. Na fałszywej stronie oszuści podmienili także numer do infolinii banku oraz adres e-mailowy.

Fałszywa strona znajduje się pod stroną hxxps://aliorgroup[.]org.
Celem oszustów jest kradzież danych logowania, a następnie próba okradzenia konta.

Pojawiły się dwa nowe typy oszustw, których celem się wyłudzenie pieniędzy.
Cyberprzestępcy stworzyli fałszywą stronę sklepu Google Play, która kieruje do pobrania fałszywej aplikacji BLIK.apk. Jak ostrzega Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego malware w niej zawarty jest wstanie wykraść dane do logowania do bankowości. Ponadto aplikacja BLIKmobile nie istnieje.

Drugi typ oszustwa przed jakim ostrzeg

Oszuści podszywając się pod bank, próbują wyłudzić środki pieniężne z kont bankowych. W wysłanej wiadomości SMS informują o próbie przejęcia środków z konta przez Ministerstwo Finansów. Szansą na zachowanie pieniędzy jest fałszywa "nocna lokata”.

Jak informuje Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego, oszuści podają się za bank ING Polska. Z treści wiadomości SMS wysłanej przez oszustów wynika iż w związku z nadzwyczajnym zarządzeniem Ministra Finansów dotyczącym ratowania gospodarki, upaństwowione zostaną środki na ROR-ach firmowych w

Oszuści wysyłają na firmowe adresy polskich spółek wiadomości e-mail, podając się za Spółkę Spirotech.

Treść wiadomości skłania do kliknięcia w obrazek imitujący oznaczenie załącznika znanego z poczty GMail. Wiadomość wysłana jest od niejakiego Jarosława Kowalczyka, „pracownika” Spirotechu. Jednakże, domena z jakiej została wysłana wiadomość to angst-pflstar.com, w tym momencie powinnam nam już zapalić się czerwona lampka.

Treść wiadomości jest nastepująca:
Proszę zwrócić uwagę na następujące zapytanie otrzymane od właścicieli.
Uprzejmie prosimy o zwrot pieniędzy z wyceną z 5% prowizją dla naszego biura i 30-dniowy kredyt jako warunki płatności.Tw

Klienci Banku Bank Polskiej Spółdzielczości S.A. (BPS) otrzymują fałszywe wiadomości z informacją o otrzymanym przelewie.

Jak podaje CERT Polska do wiadomości dołączony jest link z potwierdzeniem przelewu.
Fałszywa wiadomość pochodzi z domeny cobra-europa.eu, oszuści w wiadomości e-mail informują o potwierdzeniu wysłania przelewu na kwotę ponad 70 tysięcy złotych, ponadto informują kto jest nadawcą przelewu.

Jak informuje portal

Czytaj więcej

0 - Komentuj