Cyberprzestępcy metodą phishingu, próbują oszukać klientów Poczty Polskiej. Cyberprzestępcy wysyłają SMS-y, gdzie informują o zmianie cennika, w ramach czego istnieje konieczność dopłaty do usługi.

Kwoty, które należy dopłacić są niewielkie jak 1 złoty, więc wiele osób, aby mieć uregulowane należności, może próbować wykonać dopłatę.

Treść SMSa jest następująca:
„W zwiazku ze zmiana cennika w dn. 04.11.19, infomrujemy, iz Twoja paczka wymaga doplaty 1.00 PLN, aby kontynuowac dostawe. https://pp-sa.net/doplata”

SMS podpisany jest jako „Poczta Polska”, dodatkowo wyświetlają się pod prawdziwymi wiadomościami od spó�

Od maja 2019 roku trojan xHelper atakuje użytkowników Androida. Od tego czasu jego aktywność bardzo mocno wzrosła, gdyż jest na liście 10 najczęściej wykrywanych zagrożeń mobilnych. Trojan jest bardzo trudny do usunięcia.

Firma Symantec podaje, że wirusem jest zainfekowanych 45 tysięcy urządzeń, średnio infekowanych jest 131 urządzeń mobilnych dziennie. Źródłem zakażenia są prawdopodobnie strony z aplikacjami spoza sklepu Play.

Eksperci z MalwareBytes twierdzą, że trojan jest rozprowadzany przez podrobione strony z grami. Natomiast Symantec twierdzi, że xHelper ś

Nastąpił duży wyciek danych z kont subskrybentów płatnej wersji usługi streamingowwj Spotify. Z platformy Spotify korzysta ponad 200 milionów użytkowników, z czego 100 milionów jest subskrybentami płatnej wersji.

Wyciek dotyczy 25 tysięcy maili i haseł, w publicznie dostępnej paczce z danymi znajduje się 326 polskich kont.

Każdy kto dotarł do powyższych danych mógł zalogować się na konta użytkowników. W związku z tym zespół CERT Polska podjął decyzję, aby powiadomić bezpośrednio wszystkie osoby z Polski, których danych dotyczy wyciek. Każdy  użytkowników otrzymał powiadomienie o wycieku, z zalecenie zmiany hasła.

InPost ostrzega swoich odbiorców w wiadomościach e-mail przed cyberprzestępcami, którzy podszywają się pod firmę w SMS-ach. Cyberprzestępcy rozsyłają wiadomości z informacją o śledzeniu paczki za pomocą aplikacji mobilnej wraz z linkiem do jej pobrania.

Jak informuje InPost link zawarty w wiadomości SMS jest niebezpieczny i prowadzi do zainfekowanej domeny inpost24[.]tk.
Jeśli ofiara kliknie w łącze spowoduje to instalację złośliwego oprogramowania Cerberus na urządzeniach z systemem Android. Dzięki czemu cyberprzestępcy są w stanie wykraść dane i środki z konta bankowego.

InPost podreśla, że nigdy nie wysyła w wiadomościach SMS linków kierujących do stron poza do

Przeglądarka Tor zapewnia anonimowość w sieci, pozwala odwiedzać strony internetowe za pośrednictwem sieci Tor, gdzie możliwe jest ukrycie prawdziwych danych dotyczących użytkownika.

Jak podają eksperci z ESET, złośliwa wersja Tor-a dystrybuowana jest poprzez link umieszczony na forach internetowych, a dokładniej przez dwie, które podszywają się pod oryginalną stronę z instalatorem.
Znajdujący się tam pakiet instalacyjny jest niewykrywalny przez programy antywirusowe, a jednocześnie jest tak przygotowany, aby nie były pobierane automatycznie aktualizacje przeglądarki.

Cyberprzestępcy zmodyfikowali rozszerzenie HTTPS Everywhere, gdzie pojawił się pakiet skryptowy w JavaScri

Zabezpieczenie biometryczne smartfona wydaje się być pewnym sposobem na uniemożliwienie postronnym osobom na dostęp do naszych danych. Jednakże, w przypadku Samsunga Galaxy S10 biometria to fikcja.

Jak podaje BBC, każdy jest w stanie odblokować telefon, jest tylko jeden warunek, smartfon musi posiadać dowolną folię ochronną lub inny kawałek przeźroczystego plastyku  na ekranie.

Cała sprawę wykryła Brytyjka, która zauważyła, że może

Cyberprzestępcy podszywają się pod ZUS w wiadomościach e-mail, które są łudząco podobne do oryginalnej wiadomości pochodzącej od Zakładu Ubezpieczeń Społecznych. ZUS uczula, aby zwracać uwagę na źródło wiadomości, oszuści wykorzystują najczęściej dwa adresy e-mail: składki@ubezpieczenia.pl oraz zus.@zua.pl. Natomiast sam ZUS stosuje rozwinięcie zus.pl.

W stopce wiadomości znajduje się logotyp ZUS i PUE, czyli Platformy Usług Elektronicznych, zabieg ten ma sugerować, że nadawcą jest sam ZUS.

W wiadomości odbiorca informowany jest o konieczności spłaty zaległych składek. Niektóre wiadomości sugeruje konieczność ponownego wypełnienia formularza zgłoszenia do ubezpieczeń społecznych ZUS

Atak jest przeprowadzony dość sprytnie, gdyż otrzymujemy na Twitterze na pozór bezpieczną wiadomość od osoby z naszej listy kontaktów.

Wiadomość opatrzona jest tekstem ONLY FOR YOU, posiada nazwę odbiorcy, emotikonki, hasztag #SilniRazem i link. Jak podaje portal Zaufana Trzecia Strona, link ma różną formę, gdyż atakujący używa wielu otwartych przekierowań, ostatecznie doprowadzając ofiarę na witrynę docelową, która zmieniana jest co kilka minut. W przykładzie podanym przez portal, witryna przez chwilę wyświetlała możliwość zakupu botów na Twitterze, po czym prze

Google Chrome i Firefox stały się atakiem rosyjskich hakerów. Hakerzy stworzyli kod, dzięki któremu są w stanie śledzić i podsłuchiwać zaszyfrowany ruch.

Hakerzy są w stanie przejąć kontrolę nad przeglądarką, podmieniając certyfikaty bezpieczeństwa. Kod uwierzytelnia czynności protokołu zapewniającego poufność w trakcie transferu danych, tzw. TLS – Transport Layer Security. TLS to protokół zapewniający poufność i integralność transmisji danych, ponadto zapewnia uwierzytelnienie serwera.

Jak informuje Kaspersky, hakerzy pochodzą ze znanej grupy Turla, za cel

Sklep Rossmann wydał komunikat, w związku z fałszywymi wiadomościami informującymi o wygranej w konkursie. Klienci sklepu dostawali fałszywe wiadomości SMS, które informowały o wygranej w konkursie, odsyłając ofiarę do strony internetowej, w której należało podać numer karty płatniczej.

Jeśli, któryś z klientów podał dane, na jego karcie uruchamiana jest płatna subskrypcja, która ściąga z konta do 300 złotych miesięcznie!

Jak informuje Rossmann treść SMSów może być różna:
- „Probowalismy sie z toba skontaktowac w sprawie twojej wygranej. Otrzymaj to tutaj : http: // …..”  - „Oczekująca przesyłka od Rossmanna dla Ciebie. Proszę sprawdzić szczegóły i p

Groźny trojan Emotet, który po kilku miesiącach nieaktywności dał o sobie znać, atakując internautów fałszywymi wiadomościami e-mail, tym razem na cel obrał klientów mBanku.

mBank ostrzega przed groźną kampanią phishingową. Cyberprzestępcy wysyłają zawirusowane wiadomości e-mail w postaci plików Worda także linkiem kierującym do strony ze złośliwym plikiem.

Jak wyjaśnia bank, celem cyberprzestępców jest przechwy

Duński producent aparatów słuchowych i implantów kostnych i urządzeń wspomaganych medycynę słuchu, posiadający odział w pod szczecińskiej miejscowości został zaatakowany przez cyberprzestępców, czego sutkiem był paraliż linii produkcyjnej.

W dniu trzeciego września, jeden z pracowników firmy poinformował portal wszczecinie.pl, że pracownicy zostali wcześniej wypuszczeni do domów, z dużym znakiem zapytania o kolejny dzień pracy. Spekulowano, że atak hakerski na DGS wykonany był z Chin, w momencie gdy ktoś zaatakuje serwer w Danii, st

Eksperci z Fortinet wykryli lukę w systemie WordPress, dzięki której cyberprzestępcy są w stanie ominąć filtr kodu JavaScript i HTML, umożliwiając tym samym wykonanie ataku krzyżowego z wykorzystaniem złośliwego skryptu.

Jak podaje portal Chip, luka dotyczy w szczególności użytkowników korzystających z konta z uprawnieniami administratora. Podatność trafia w wersje WordPressa od 5.0 do 5.04 oraz 5.1 i 5.11.

Dzięki luce cyberprzestępcy są w stanie przejąć kontrolę nad kontem oraz serwerem, na którym działa stron.

Emotet to jeden z najgroźniejszych Trojanów, który po kilku miesiącach nieaktywności jest w ponownym natarciu. Atakuje internautów poprzez fałszywe wiadomości e-mail.

Trojan Emotet ma dostęp do e-maili, loginów oraz haseł, dzięki czemu posiada kontrol nad skrzynkami pocztowymi ofiar, w tym może wpływać na korespondencję. Przykładem może być podszycie się pod wiadomość od Microsoft, który pokazuje portal Komputer Świat. Treść wiadomości zawiera załącznik, dotyczący zmiany licencji. Jeśli ofiara otworzy plik uruchomi złośliwe makr

Rozporządzenie unijne o silnym uwierzytelnianiu dotyczące bankowości ma na celu zwiększenie bezpieczeństwa i utrudnienie życia cyberprzestępco. Podczas logowania do e-systemu bankowości internetowej musimy podać dodatkowe hasło z wiadomości SMS lub zatwierdzić operację w aplikacji mobilnej.

Jak podaje portal Zaufana Trzecia Strona, cyberprzestępcom nowe mechanizmy logowania nie sprawiły istotnych szkód. Trudności na jakie napotkali to dodanie jedynie nowego pola do swojego formularza wyłudzającego informacje od ofiar.

Porta