meltdown i spectre luki w zabezpieczeniach intel
Cyberzagrożenia

Meltdown i Spectre – wszystko co musisz wiedzieć o lukach w procesorach Intela

Posted on

Czas czytania: 3 minMeltdown i Spectre mają pole do popisu. Produkowane od 10 lat procesory Intela z krytyczną luką w zabezpieczeniach. 3 stycznia 2018 badacze bezpieczeństwa Google, Graz University of Technology. kilka instytucji edukacyjnych, ujawnili wiele krytycznych luk. Występowały one w większości nowoczesnych procesorów INTEL, AMD oraz ARM. Najpoważniejsza podatność – Meltdown (CVE-2017-5754) – wydaje się wpływać na procesory wypuszczone w ciągu ostatnich 10 lat. Z drugiej strony patrząc – Spectre (CVE-2017-5715 and CVE-2017-5753) – […]

Więcej
stare wirusy i ich nowe triki
Cyberzagrożenia

Stare wirusy i ich nowe triki – trojany Emotet, Ursnif i Trickbot

Posted on

Czas czytania: 9 minW drugiej połowie 2017 roku, pojawiły się nowe uaktualnienia trojanów bankowych z takimi odmianami jak Emotet, Ursnif i Trickbot. Każdy z nich eksperymentował z wieloma nowymi możliwościami wysyłki oraz uchylania się od obrony. Emotet – trojan, który czyta Twoje maile i używa ich do infekcji jeszcze większej liczby ofiar Najnowsza wersja Emotet’a nie tylko wykrada dane swoich ofiar, ale również wykorzystuje ich nazwy kont w Outlook, wykorzystuje maile w nich zgromadzone do rozsyłania spamu oraz rozprzestrzeniania infekcji. Kluczowe detale: Co się dzieje? Nowa fala trojanów […]

Więcej
falszywe maile od polkurier
Cyberzagrożenia

Gorący okres dla cyberprzestępców – fałszywe maile od Polkurier

Posted on

Czas czytania: 2 minZbliża się gorący okres świąteczny. Dla cyberprzestępców również. Przypominamy więc o e-mailach wysłanych rzekomo przez firmy kurierskie, informujące o nadanej lub nieodebranej paczce. Kliknięcie w załącznik może nas słono kosztować. Co więcej – mamy dla Was przykład z ostatniej chwili. Na firmową skrzynkę pocztową dostaliśmy wiadomość wyglądającą następująco: Jak widzimy, mail nie różni się niczym od realnych potwierdzeń przesyłanych drogą mailową. Co więcej – firma kurierska Polkurier istnieje i funkcjonuje – znajdziecie ja pod tym adresem – https://www.polkurier.pl Postanowiliśmy więc sprawdzić […]

Więcej
aplikacje podszywajace sie pod polskie banki
Cyberzagrożenia

Dwie niebezpieczne aplikacje podszywają się pod polskie banki

Posted on

Czas czytania: 2 minW sklepie Google Play pojawiły się ostatnio dwie aplikacje – jak się okazuje – bardzo niebezpieczne. Ich ukrytym celem było wydobycie od użytkowników danych dostępu do internetowych kont bankowych.  Obie aplikacje pojawiły się w sklepie Google Play końcem listopada. Pierwsza z nich to Crypto Monitor – przeznaczona do śledzenia kursów kryptowalut. Druga to StorySaver – dająca możliwość zapisywania Instagramowych stories. Mówi się, że do 4 grudnia pierwszą z nich pobrano około tysiąca razy, natomiast drugą […]

Więcej
wyciek danych z aplikacji al.type
Cyberzagrożenia

Alert! Wyciek danych z aplikacji Ai.type

Posted on

Czas czytania: < 1 minAlert! Użytkownicy mobilnej aplikacji Ai.type mogą spodziewać się kłopotów – dane należące do ponad 31 milionów użytkowników popularnej wirtualnej klawiatury wyciekły. Cała baza danych znajdowała się na niezabezpieczonym serwerze współtwórcy Al.type – Eitana Fitusiego. Serwer nie był zabezpieczony hasłem co oznacza, że twórcy pozwolili na dostęp do danych niemal każdemu. Informacje, które wyciekły to rekordy zawierające podstawowe dane o użytkownikach. Czyli: imię, nazwisko, adres poczty elektronicznej oraz ilość dni korzystania z aplikacji. Oprócz […]

Więcej
lotnisko w modlinie zaatakowane
Cyberbezpieczeństwo Polski, Cyberzagrożenia

Modlin zaatakowany przez czerwonego diabła

Posted on

Czas czytania: < 1 minModlin zaatakowany przez czerwonego diabła W rządowych planach jest stworzenie cyber armii, aby bronić Polską sferę cyfrową. A jak wygląda rzeczywistość? Na dzień dzisiejszy nie jest tak kolorowo. Pracownicy jednego z największych lotnisk w Polsce, dowiadują się o ataku czerwonego diabła na ich stronę internetową dopiero od dziennikarzy. SPEEDY-03, który należy do indonezyjskiej grupy Typical Idiot Security przejął oficjalną stronę portu lotniczego w Modlinie. Początkowo na stronie startowej pojawiał się czerwony, śmiejący się  diabeł, obecnie widnieje komunikat „Przerwa […]

Więcej
stworz szczepionke i czuj sie bezpiecznie
Bezpieczeństwo IT - metody ochrony, Cyberzagrożenia

Stwórz szczepionkę i czuj się bezpiecznie

Posted on

Czas czytania: 2 minBadRabbit w pigułce jak działa– BadRabbit to diskcoder, oznacza to, że prócz szyfrowania pojedynczych plików, szyfruje również dysk, co uniemożliwia prawidłowe uruchamianie komputera, a ten – zasadniczo nie nadaje się już do użytku sposób zarażania – jak na razie, jedynym potwierdzonym sposobem w jaki zarażają się ofiary, jest pobieranie i uruchamianie fałszywych aktualizacji AdobeFlash. Osoba, która może uruchomić aktualizacje musi posiadać prawa administratora – jeśli użytkownicy w Twojej firmie nie maja takich uprawnień, prawdopodobnie nie masz się o co martwić. […]

Więcej
bad rabbit silniejsze dziecko petya
Cyberzagrożenia

BadRabbit – silniejsze „dziecko” Petya? Nowe zagrożenie

Posted on

Czas czytania: 2 minCzy nowe złośliwe oprogramowanie BadRabbit jest kolejnym dzieckiem twórców Petyi? Kolejna epidemia rozprzestrzenia się przez Europę Wschodnią w tym tygodniu. Szkodliwe oprogramowania szyfrujące dyski atakują także w Stanach Zjednoczonych. Mimo, iż początkowe doniesienia mówiły o podobieństwach do dobrze znanych ataków typu Petya, nikt nie posunął się do stwierdzenia, że twórcy w obu przypadkach, są tymi samymi osobami. Podobieństwo między BadRabbitem i Petyą Jednak jak się okazuje, części kodów zawarte w BadRabbit i Petya wzajemnie się pokrywają. Jakie możemy wyciągnąć […]

Więcej
BadRabbit
Cyberzagrożenia

Bad Rabbit – nowy ransomware sieje spustoszenie

Posted on

Czas czytania: 2 minWiele wskazuje, że szykuje się powtórka z rozrywki. Ransomware BadRabbit sieje spustoszenie za naszą wschodnią granicą. Miejmy jednak na uwadze, że złośliwe oprogramowania nie znają granic.  Ekspansja na kolejne kraje 14 października Ukraińska służba bezpieczeństwa ostrzegła o nowym ataku cybernetycznym na dużą skalę, przypominającego w kilku kwestiach notPetya, który może mieć miejsce między 13 a 17 października. Atak odbył się jednak kilka dni później niż się spodziewano, 24 października spodziewano się ataku ransomware w Europie. Ukraina stała […]

Więcej