Cyberbezpieczeństwo

Rosjanie rozpoczęli manewry trzech flot; Bałtyckiej, Kaspijskiej i Pacyficznej. Brakuje czarnomorskiej, bo - jak przekonują analitycy - niewiele z niej zostało. W sumie w działania ma być zaangażowane ponad 300 okrętów i łodzi i do 50 samolotów. Przy czym to liczby przekazywane przez oficjeli z Kremla, analitycy już porównują te dane z ubiegłorocznymi i punktują: to właśnie efekt rosyjskiej wojny. Topniejące zasoby.

Zarówno polska administracja, jak i sektor małych i średnich przedsiębiorstw jeszcze przed atakiem Rosji na Ukrainę był częstym celem hakerów, a po lutym 2022 r. ataki jeszcze się zintensyfikowały. Agencje zapewniające Polsce cyberbezpieczeństwo bezustannie mają pełne ręce pracy, a do prób włamań zarówno do infrastruktury krytycznej, jak i do środowisk MŚP dochodzi cały czas. Potwierdzają to dane analizy słowackiego producenta oprogramowania zapewniającego cyberbezpieczeństwo, firmy ESET.

W Polsce dysponujemy już rozbudowanym zapleczem ochrony przed cyberzagrożeniami, zarówno cywilnym, jak wojskowym, co, biorąc pod uwagę skalę zagrożeń zewnętrznych, przede wszystkim ze strony sowicie finansowanych przez rosyjskie władze grup hakerskie, nie jest kaprysem rządzących, lecz absolutną koniecznością. Ministerstwo sprawiedliwości po audycie jednej z nowych jednostek doszło jednak do wniosku, że akurat w tym przypadku więcej nie znaczy lepiej. Minister Bodnar podjął decyzję o likwidacji utworzonego przed dwoma laty Centrum Cyberbezpieczeństwa.

Państwowa instytucja ostrzega przed materiałami publikowanymi na TikToku i oszustami podającymi się za bardzo znaną firmę. Cyberprzestępcy obiecują, że w ramach współpracy z producentem samochodów można zarobić nawet 900 euro dziennie. W rzeczywistości, zamiast dodatkowych zer na koncie, można skończyć z zerem na koncie. 

Trwa fatalna passa w bezpieczeństwie informacyjnym polskiego sektora zdrowotnego - wszystko zaczęło się od zeszłorocznego ataku na ALAB laboratoria, by następnie włamano się na serwery producenta oprogramowania wykorzystywanego w klinikach w całej Polsce. Teraz pojawiło się oficjalne potwierdzenie, że kolejną ofiarą ataku włamywaczy padła sieć aptek, która prowadzi także popularny sklep internetowy. W efekcie do rąk hakerów trafiły wrażliwe dane wszystkich klientów, łącznie z częściową dokumentacją medyczną.

Twój komputer wolno chodzi lub o określonych porach podejrzanie zwalnia? To wcale nie musi być wynikać z wieku urządzenia, lub niewłaściwego obchodzenia się z nim. Istnieje bowiem zjawisko kradzieży mocy obliczeniowej komputerów. Cyberprzestępcy wykorzystują nasz prywatny lub firmowy sprzęt do własnych, z reguły niecnych celów. Jak się przed tym bronić? 

Google zapowiedziało poprawę funkcjonalności swojej przeglądarki internetowej Chrome. W prawdzie obecna wersja dysponuje już pewną formą zabezpieczenia przed niebezpiecznymi plikami, jednak aktualizacja przyniesie znaczne zmiany. 

Odpowiedzialna w Polsce za reagowanie na cyberzagrożenia jednostka CERT poinformowała o fali SMS-ów, których autorzy podszywają się pod Pocztę Polską. Tym razem zagrożenie jest poważne ze względu na skalę kampanii. Choć nie wykorzystuje ona środków, które nie byłyby znane już wcześniej, to jednak liczba groźnych wiadomości trafiających do Polaków zwiększa szansę na powodzenie ataków.

Komenda Powiatowa Policji w Biłgoraju apeluje o ostrożność i zachowanie zdrowego rozsądku w kontakcie z nieznajomymi. Jest to skutek oszustwa, którego ofiarą padła 49-letnia mieszkanka regionu. W popularnym serwisie społecznościowym dała się ona przekonać mężczyźnie podającemu się za niemieckiego lekarza do wykonania serii przelewów. Kosztowało to ją łącznie blisko 40 tys. zł.

Analitycy firmy Satori poinformowali o zidentyfikowaniu ponad 250 aplikacji mobilnych w sklepie Google Play, które stanowią zagrożenie dla bezpieczeństwa użytkowników smartfonów z Androidem. Stoi za nimi dopuszczająca się licznych nadużyć rosyjska sieć reklamowa CaramelAds, która zastosowała nowy sposób maskowania swojej działalności. Wykorzystywany system bliźniaczych aplikacji może prowadzić do poważnych konsekwencji. Sprawdź, czy nie masz tych aplikacji na swoim smartfonie. Jeśli tak - nie ryzykuj.

Cyberprzestępcy coraz chętniej podszywają się pod administratorów publicznych usług cyfrowych. Rozwój e-administracji oraz duże zainteresowanie nią wśród obywateli jest aktywnie wykorzystywane jako scenariusz phishingowy, w którym podczas dopracowanego ataku dochodzi do naruszenia cyberbezpieczeństwa. Skutki mogą być bardzo poważne, bo w wyniku udanej kampanii można stracić pieniądze zgromadzone na kontach bankowych.

Zespół CSIRT działający przy Komisji Nadzoru Finansowego wydał ostrzeżenie adresowane przede wszystkim do klientów banku Pekao. Przestrzega w nim przed dopracowanym oszustwem, przed którym mogą nie uchronić nas standardowe procedury, jak weryfikacja adresów.

Oszustwa na BLIK powoli stają się prawdziwą plagą. Kolejną ofiarą złodziei stał się mieszkaniec Lublina. Mężczyzna dostał od bratanicy wiadomość z prośbą o udostępnienie kodu BLIK na opłacenie przesyłki. Stracił 1500 zł.

Według danych Microsoftu 19 lipca br. awarii uległo ok. 8,5 mln komputerów. Tyle wystarczyło, by sparaliżować lotniska, działalność wielu firm czy pracę banków. Teraz incydent znów może przybrać groźniejszy obrót, bo zaczął być wykorzystywany przez cyberprzestępców.

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego ma w ostatnim czasie pełne ręce roboty, bo cyberprzestępcy zdają się być wyjątkowo aktywni. Tym razem CSIRT KNF wydał ostrzeżenie przed kolejnym oszustwem. Narażeni są posiadacze telefonów na kartę. 

Płatności za pomocą BLIKa stały się już powszechne w Polsce i powoli są wprowadzane również na pozostałe europejskie rynki. Sześciocyfrowy kod pomaga już na przykład w płatnościach przez internet, w zamówieniu jedzenia, czy też przekazach bezgotówkowych. Bank Santander apeluje do korzystających z BLIKa, by do generowanych kodów podchodzić równie ostrożnie, jak do gotówki. 

Ustawa o zwalczaniu nadużyć w komunikacji elektronicznej wprowadziła do polskiego cyberbezpieczeństwa instytucję listy numerów Do Not Originate. Miał to być oręż w walce ze spoofingiem, techniką nadpisywania numerów innymi nazwami, co jest wykorzystywane przez cyberprzestępców. Choć lista działa od marca, jak dotąd wpisano na nią dwa numery.

Bank PKO BP wydał ważne zalecenia dotyczące bezpieczeństwa korzystania z kart płatniczych. Do zasad z powodzeniem mogą rzecz jasna stosować się także klienci innych banków. O bezpieczeństwo kart warto zadbać zwłaszcza wakacje, kiedy częściej przebywamy w miejscach, w których dochodzi do kradzieży.

Rząd ostrzega Polaków; trwa kolejna fala ataków. Nasze portfele i dane mogą być zagrożone, ministerstwo klimatu i środowiska, na czele z Pualiną Henning-Kloską, przestrzega i zdradza pierwsze szczegóły. Sprawa została już zgłoszona do NASK, ABW i prokuratury. Trwa postępowanie.

Chociaż na początku za globalny paraliż, do którego doszło w piątek obwiniano Microsoft, odpowiedzialność za całe zamieszanie ponosi firma CrowdStrike. W wyniku błędu sparaliżowane były lotniska oraz linie lotnicze, a także liczne banki, media oraz sklepy na całym świecie. Firma, która odpowiada za ich paraliż, zajmuje się ich… ochroną.

CERT Polska odpowiedzialny za reagowanie na zagrożenia dla cyberbezpieczeństwa wydał komunikat w sprawie szczególnie popularnych w wakacje oszustw biletowych. Zidentyfikowano trwającą kampanię, która wykorzystuje motyw popularnego festiwalu muzycznego.

Od wczorajszego wieczoru do Polaków trafiają SMS-y pochodzące rzekomo od ING Banku Śląskiego. Jest to próba oszustwa, która służy wyłudzeniom danych uwierzytelniania do bankowości elektronicznej i kradzieży pieniędzy. Wyjaśniamy, jak rozpoznać atak.

Potężny sukces świeżej polskiej grupy badawczej. Po zaledwie trzech latach działalności ośrodek badawczo-rozwojowy informuje świat o opracowaniu przełomowego rozwiązania; powstał program do weryfikacji deepfake'ów. Robert Lewandowski może spać spokojnie, tym razem będziemy wiedzieli, gdy ktoś spróbuje za pomocą jego wygenerowanej postaci sprzedać program inwestycyjny.

Wydano ostrzeżenie przed zmasowanym atakiem phishingowym wycelowanym w polskich użytkowników Facebooka. Kampania prowadzona jest wieloma kanałami, przez co różnią się też używane przez napastników środki. Wyjaśniamy, jak rozpoznać próbę oszustwa. 

Zidentyfikowane zostało nowe zagrożenie czyhające na polskich internautów. W sieci można znaleźć informacje o fałszywych konkursach. Wzięcie w nich udziału naraża nas na członkostwo w usłudze subskrypcyjnej, która co miesiąc może nas pozbawić blisko 60 euro.

55-letni mężczyzna stosował metodę ”na policjanta” by wyłudzać pieniądze od naiwnych ofiar. Jedną z mieszkanek Lublina przekonał do przelania mu 120 tysięcy złotych. Naciągacz podający się za funkcjonariusza, sam został zatrzymany przez facetów w mundurach. W odróżnieniu od niego, oni jednak nikogo nie udawali. 

Disney padł ofiarą hakerów. W wyniku ataku udało im się przejąć wielkie ilości danych firmy. W ręce cyberprzestępsów trafiły zarówno nigdy niepublikowane materiały, jak i dane użytkowników korzystających z platformy Disney+. 

Uwaga na nowy atak phishingowy, w którym napastnicy podszywający się pod OLX używają prostej, lecz zwiększający ryzyko udanego oszustwa zabieg. Oprócz właściwego SMS-a  wysyłają wiadomość, która może znacząco uwiarygadniać ich działania. Ponadto w użyciu jest spoofing, czyli nadpisywanie nazwy nadawcy wiadomości.