Lost24

Nie dajcie się nabrać na kuszącą propozycję dostępu do filmów i seriali za darmo w serwisie Netflix, fałszywe wiadomości wysyłane za pomocą WhatsAppa.


Użytkownicy komunikatora dostają od swoich znajomych wiadomości z linkiem prowadzącym do strony łudząco podobnej do Netflixa.
Osoba, która kliknie w podany link, zostanie przekierowana na stronę, na której znajduje się komunikat obiecujący darmowy dostęp do Netflix pod jednym warunkiem – przesłanie linku do 10 kolejnych osób w komunikatorze WhatsApp.


Jeśli warunek zostanie spełniony, ofiara zostaje przekierowana na stronę wskazującą ostatni etap aktywacji. Cyberprzestępcy wykorzystują ten moment do

Lost24

Złośliwy kod wykradziony prawdopodobnie z amerykańskiej Narodowej Agencji Wywiadowczej (NSA), posłużył cyberprzestępcom do stworzenia szyfrującego robaka o nazwie WannaCry.


Użytkownicy Windowsa, którzy nie zainstalowali marcowej aktualizacji Microsoftu (MS17-010) są narażeni na zainfekowanie sprzętu złośliwym ransomwarem.
Atak skierowany został głównie na duże instytucje jak służbę zdrowia w Wielkiej Brytanii, firmę telekomunikacyjną i operatorów z branży energetycznej w Hiszpanii. Najbardziej jednak dotknięta atakiem została Rosja.


Według Ars Technica, kod, który wyciekł z NSA to cyber-broń. Natomiast Kaspersky Lab informuje, że ataki, za pomocą tego sa

Lost24

Portal Niebezpiecznik.pl informuje o fałszywych wezwaniach od Wydziału Bezpieczeństwa Teleinformatycznego, pisma skierowane są do osób prowadzących własną działalność gospodarczą


Wezwanie przychodzi zwykłym listem, znajdziemy tam wzmianki o nadużyciu uprawnień, niekorzystnym rozporządzeniem mieniem teleinformatycznym, czy też przywłaszczeniach. Oczywiście wszystko poparte jest odpowiednimi paragrafami. W piśmie znajduje się także numer IP, z którego dopuszczono się wymienionych naruszeń. Jak zauważa Niebezpiecznik.pl, numer jest błędny.


Przedsiębiorca za powyższe wykroczenia wezwany jest do zapłaty kwoty w wysokości 500 złotych.
Jeśli któraś z osób opłaciła daną kwotę z wspomn

Lost24

Firma Nasza SA, podszywa się pod znane firmy telekomunikacyjne, do tej pory zostało oszukanych ponad 4 tysiące osób, na terenie całej Polski.


Firma podając się za przedstawiciela dotychczasowego operatora ofiary, świadczącego usługi telekomunikacyjne wprowadzała konsumentów w błąd. W rzeczywistości klienci myśląc, że przedłużają starą umową, zawierali nową.


Przedstawiciele firmy Nasza SA zapewniali o wiele niższych opłatach, które miały wynosić 30 zł, a w rzeczywistości rachunki opiewały na kwotę 170 złotych.

Rzecznik Konsumentów z Pyrzyc zgłosił zawiadomienie do Prokuratury w Pyrzycach, gdzie zostało w ten sposó

Lost24

Cyberprzestępcy zaatakowali klientów PKO BP. Na skrzynki internautów trafiają maile sugerujące, wpłatę środków na konto bankowe - tytuł wiadomości „Potwierdzenie wpłaty”.

Wiadomość nie zawiera treści, a jednie załącznik w postaci pliku PDF o nazwie "pko-trans-details-170507-121204.pdf".


Jak informuje portal Niebezpiecznik, po otwarciu pliku, ofierze pokazuje się komunikat o błędzie pobierania dokumentu. W tym samym czasie plik próbuje połączyć się z serwerem cyberprzestępców. Jeśli użytkownik próbował otworzyć plik za pomocą programy Adobe Acrobat Reader w systemie Windows połączenie z serwerem jest blokowane.


Jeśli jednak dojdzie do otwarcia pliku

Lost24

Cyberprzestępcy po raz kolejny atakują użytkowników urządzeń z system Android. Osoby, które ściągnęły aplikację Flashlight LET Widget narażeni są na kradzież danych do logowania do popularnych portali społecznościowych, jak Facebook, Instagram czy też aplikacji bankowych. Ponadto aplikacja, która ma pełnić rolę latarki, rejestruje zachowanie użytkownika w postaci zdjęć.


Groźną aplikację wykryli eksperci z Eset, zidentyfikowali ją, jako Trojan.Android/Charger.B.


Po uruchomieniu aplikacji, trojan żąda autoryzacji, złośliwe funkcje uruchamiane są w tle. Następnie rejestrując zainfekowane urządzenie na serwerze cyberprzestępców.

Lost24

Microsoft wysunął propozycję innego sposobu uwierzytelniania się do jego serwerów - w trakcie logowanie nie będzie wymagane podawania hasła. Jedynym wymóg – mieć konto na Microsoft Authenticator wraz z odpowiednią aplikacją na smartfonie.


Jak to działa?
W momencie logowania do jednej z usług Microsoft, użytkownik podając swoją nazwę, otrzymuje na swojego smarftona powiadomienie wysyłane z serwera. Jedyne co musi zrobić to kliknąć w aplikacji przycisk akceptacji.


Jest to duże ułatwienie dla użytkowników, gdyż w tym momencie nie muszą zapamiętywać dużej ilości haseł. Ponadto jest to zmniejszenie ryzyka przechwycenia hasła, czy też włamania się na konto użytkown

Lost24

Bank jest jedną z instytucji, która dysponuje najbardziej wrażliwymi danymi osobowymi. Na początku lutego odnotowano włamanie do stacji roboczych i serwerów kilku banków, co wiązało się z wykradzeniem danych osobowych klientów. Zdarzenie te pokazuje nam w jakim stopniu są jeszcze niedoskonałe stosowane rozwiązania do zabezpieczenia newralgicznych danych. Kluczowa w tym kontekście jest kontrola nad serwerami, na których te dane są przechowywane.


Za rok wchodzi w życie Rozporządzenie Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu danych (ang. General Data Protection Regulation - GDPR). Rozporządzenie ma wymusić na organizacjach wdrożen

Lost24

Od 24.04.2017 Ministerstwo Cyfryzacji umożliwiło każdemu kierowcy sprawdzić ilość uzbieranych punktów karnych za wykroczenia drogowe, poprzez stronę internetową.

E-usługa „Sprawdź swoje punkty karne” jest dostępna za darmo na portalu Obywatel.gov.pl. Oprócz ilości punktów karnych można sprawdzić datę popełnienia wykroczenia, uzyskać informację o pojeździe oraz miejscu popełnienia wykroczenia.


Aby z niej skorzystać, potrzebny jest Profil Zaufany (eGO), który można założyć, rejestrując się na stronie pz.gov.pl lub poprzez niektóre bankowe serwisy transakcyjne, m.in. w PKO BP.
Należy także wiedzieć, że usługa nie wymaga udostępnia przez kierowców żadnych danych osobowych,

Lost24

Jakiś czas temu pisaliśmy wam o nowych zabezpieczeniach biometrycznych w bankomatach i nowych sposobach kradzieży gotówki za pomocą tzw. skimmerów, służących do „kradzieży” odcisków palców.


Firma MasterCard postanowiła iść o krok dalej i wprowadza na rynek kartę płatniczą, która oprócz chipu posiada skaner linii papilarnych. Nie da się ukryć jest to bardzo duża wygoda dla klienta banku, gdyż nie musi zapamiętywać numeru PIN karty, ale czy jest to w 100% bezpieczne?


Karta testowana jest na terenie RPA, programy testowe mają ruszyć także na rynku europejskim

Lost24

Firma bezpieczeństwa IT Recorded Future poinformowała o nowym zagrożeniu, ransomware o nazwie Karmen szyfrujący dane ofiary protokołem AES-256.


Może się zadawać, że jest to ransomware jak jeden z wielu, jednakże Karmen wyróżnia jedna rzecz - złośliwie traktuje swoje ofiary. Jeżeli wirus wykryje na sprzęcie ofiary środowisko sandboxowe lub oprogramowanie analityczne ostrzegające użytkownika o ataku, to Karmen po zaszyfrowaniu danych usuwa narzędzie deszyfrujące. Oznacza to, że jeśli nawet ofiara opłaci okup, to zaszyfrowanych plików już nie odzyska.


Jest to kolejny przykład, jak ważnym jest tworzenie kopii danych, zwłaszcza, gdy natkniemy się na tak złośliwego ransomwara jak K

Lost24

Założeniem systemu domen IDN (ang. Internationalized Domain Name) jest to, że adresy internetowe mogą zawierać oprócz 26 liter od a do z, cyfr od 0 do 9 oraz myślników, również inne znaki jak na przykład ąźężó.


Xudong Zheng udowodnił, w jak prosty sposób podszyć pod znaną domenę. Użytkownik klikając na link apple.com w rzeczywistości wchodzi na stronę xn--80ak6aa92e.com, a to wszystko dzięki zastosowaniu liter innych niż alfabet łaciński. Odpowiednio spreparowana strona wyświetla adres napisany w innym języku, przypominający do złudzenia litery z alfabetu łacińskiego. Po zdekodowaniu adresu ukazuje się prawdziwa naz

Lost24

Na skrzynki mailowe wielu osób posiadających konto na Facebooku trafia informacja o nowej opcji portalu społecznościowego.
Oszuści nakłaniają swoją ofiarę do kliknięcia w link zamieszczony w wiadomości, gdzie informują, że Facebook posiada nową opcję sprawdzenia, kto nas usunął z grona znajomych. Osoba, która kliknie w taki link może stracić prawie 70 złotych!


Oryginalna treść wiadomości:
„Skąd możemy mieć całkowitą pewność, że ktoś nas naprawdę lubi?
Udowodniono naukowo, że aż 10% naszych znajomych w rzeczywistości za nami nie przepada.
Facebook posiada bardzo ciekawą opcje za pomocą której możesz sprawdzić kto usunął Cię z grona znajomych!&

Lost24

Eksperci z firmy McAfee alarmują na groźną podatność w programie Microsoft Word. Należy być ostrożnym podczas otwierania dokumentów Word, pobieranych z sieci. Hakerzy wykorzystują od początku 2017 roku niezałataną podatność zero-day do infekowania urządzeń szkodliwym oprogramowaniem. Za pomocą spreparowanego pliku cyberprzestępcy przejmują kontrolę nad programem Word, a następnie mogą dokonywać zmian na komputerze ofiary. Na atak narażeni są posiadacze każdej wersji pakietu Microsoft Office, również ci, którzy pracują w systemie operacyjnym Windows 10.

Hakerzy rozsyłają także za pomocą poczty elektronicznej dokumenty spakowane jako pliki .rtf, które po uruchomieniu wprowadzają złośliwy payload.

Eksperci z

Lost24

Kolejny raz klienci mBanku stali się potencjalną ofiarą cyberprzestępców. Zaufana Trzecia strona ostrzega przed wiadomością e-mail z załącznikiem przypominającym wyciąg z karty kredytowej.

Tytuł wiadomości „mBank – Elektroniczne zestawienie operacji na karcie kredytowej” nie wzbudza podejrzeń odbiorcy, jednakże zamieszczony załącznik już tak, gdyż jest to plik .zip – „Elektroniczne Zestawienie Operacji – VISA CLASSIC nr 45.zip”, standardowo banki zestawienia przesyłają w pliku pdf.

Po rozpakowaniu pliku, odbiorca wiadomości zobaczy katalog z dwoma pli