Cyberbezpieczeństwo

Zespół cyberbezpieczeństwa w Komisji Nadzoru Finansowego (CSIRT KNF) wydał niedawno ważne ostrzeżenie dotyczące oszustów internetowych. Cyberprzestępcy stworzyli fałszywą stronę internetową, podszywającą się pod PKO Bank Polski, największy bank w Polsce. Na tej stronie wyłudzają hasła do logowania użytkowników, co może prowadzić do poważnych konsekwencji finansowych dla nieświadomych klientów. Jak uniknąć oszustów?

Z WhatsAppa korzysta dziś nawet 3 mld użytkowników. Za sprawą gigantycznej popularności jest jednym z najczęściej wybieranych kanałów działalności cyberprzestępczej. Właśnie wydano pilne ostrzeżenie przed nowym atakiem.

Samsung prezentuje „Klasę AI”, czyli urządzenia, które dzięki zaawansowanym funkcjom wykorzystującym sztuczną inteligencję mogą realnie pomóc nam w codziennych obowiązkach domowych, ułatwić komunikację i wypoczynek. Będzie je łatwo zauważyć dzięki specjalnemu oznaczeniu „Klasa AI”, które znajdzie się głównie na sprzętach AGD i telewizorach. Podczas specjalnej konferencji prasowej podsumowującej launch całej grupy produktów klasy AI Jowita Michalska, znana w sieci jako @Jowita Digital – ekspertka w dziedzinie AI, założycielka i dyrektorka generalna Digital University – podkreśliła zalety i szanse wykorzystania AI w naszej codzienności.AI nie jest już odległą wizją, ale integralną częścią naszej codzienności. Również tej domowej. Przyszłość rozwoju sztucznej inteligencji powinna się opierać na synergii między ludźmi a technologią. I tym właśnie jest nowa klasa AI firmy Samsung. Dzięki wykorzystaniu najnowszych technologii w urządzeniach mamy realną pomoc w zdobywaniu wiedzy, komunikacji, rozrywce, pracach domowych, oszczędzeniu wody, zasobów czy energii, a nawet zwiększenia bezpieczeństwa! Coraz częściej też to my będziemy uczyli sztuczną inteligencję naszych przyzwyczajeń i jeszcze lepiej dostosowywali ją do naszych potrzeb. Dzięki temu zyskamy czas na przyjemności, odpoczynek i jakże ważny w obecnych czasach samorozwój – podsumowuje Jowita Michalska.Samsung rozpoczął prace nad AI przed 10 laty. Dziś wprowadza „Klasę AI” i przekracza granicę, poza którą wyróżnia się niezwykle duża grupa urządzeń, które dzięki sztucznej inteligencji pomogą nam lepiej organizować pracę, dom i poprawią komfort życia. Jest już obecna w 240 sprzętach AGD, wszystkich telewizorach Excellence Line 8K, OLED, Neo QLED, QLED i The Frame z 2023 i 2024 roku oraz smartfonach Galaxy z rodziny S24. Trafiła też do Galaxy Z Flip5 i 4, Z Fold5 i 4, serii S23 i S22 i tabletów z serii Tab S9. Z jej możliwości korzystają także klimatyzatory, urządzenia medyczne a także pamięci firmy Samsung.

Doszło do kolejnego wycieku danych polskich internautów. Tym razem zaatakowane zostały serwery firmy dostarczającej narzędzia dla sklepów internetowych, jednak o incydencie poinformował jeden z jej klientów. Chodzi o internetowy sklep erotyczny - doszło do naruszenia ochrony danych także jego klientów.

Analitycy Check Point zidentyfikowali falę ataków z użyciem złośliwego oprogramowania Ratel RAT. Wykrytych zostało 120 kampanii, które mogą skończyć się całkowitym przejęciem kontroli nad smartfonem. Celem są zwłaszcza starsze smartfony z Androidem.

W sklepie z Google Play odnaleziono kolejne aplikacje zawierające złośliwe oprogramowanie. Maskowały one swoje prawdziwe zastosowanie, przekonując, że mamy do czynienia z przydatnymi programami użytkowymi. Zagrożenie jest poważne - trojany były wyspecjalizowane w wykradaniu danych logowania do aplikacji bankowych.

Według opublikowanego raportu Thales Imperva Bad Bot ruch generowany w sieci przez wszelkiego rodzaju boty osiągnął właśnie rekordowy wynik. Dane są wstrząsające, a fakty odbijają się negatywnie na wszystkich. Może poza tymi, którzy na botach zarabiają. 

Lato to dla cyberprzestępców czas żniw. Jak przekonuje Bank Pekao, oszuści korzystają z całej palety możliwości, które oferuje sezon wakacyjny. Z jednej strony korzystają z mniejszej czujności potencjalnych celów, a z drugiej opierają swoje oszustwa na całkiem naturalnej chęci niedrogiego wypoczynku w atrakcyjnym miejscu. Wszystko zaczyna się najczęściej od mediów społecznościowych. 

Rząd Stanów Zjednoczonych zabrania Amerykanom korzystania z oprogramowania firmy Kaspersky Lab. Administracja Joe Bidena ma podejrzenia, że Kreml mógł wykorzystywać dane gromadzone przez rosyjskie programy do szpiegostwa i cyberataków. 

Nerwy kibiców piłkarskich, którzy mecz Polska – Austria rozgrywany w ramach Euro 2004, postanowili oglądać w internecie na stronie TVP Sport lub w aplikacji, ponownie zostały wystawione na poważną próbę. Zaraz po starcie spotkania wystąpiła awaria, która uniemożliwiła oglądanie meczu. 

Eksperci z CERT Orange Polska ostrzegają przed nową metodą oszustów. Wszystko zaczyna się od tajemniczego połączenia. Gdy je odbierzemy, usłyszymy prośbę o dodatnie kontaktu w aplikacji WhatsApp. Jeśli damy się nabrać, zaczną się problemy.

Z rozszerzeń do przeglądarek internetowych korzystamy wszyscy, niektórzy nawet bezwiednie. Mniejsza jest świadomość dotycząca zagrożeń, jakie mogą one stanowić. Szacuje się, że nawet co trzeci dodatek do przeglądarek to zagrożenie dla naszego cyberbezpieczeństwa.

Powraca znane oszustwo wykorzystujące markę firmy kurierskiej InPost. Fala fałszywych wiadomości jest na tyle zintensyfikowana, że CERT zdecydował o wydaniu pilnego ostrzeżenia. Stracić można dane osobowe i pieniądze.

Nie będzie głosowania Chat Control 2.0, nowego europejskiego prawa regulującego komunikację internetową. Wprowadzany przez nie mechanizm moderacji wczytywania mógł skutecznie podkopać ochronę komunikacji szyfrowaniem E2E. W ostatniej chwili punkt dot. Chat Control 2.0, zostało jednak wycofany z porządku obrad Komitet Stałych Przedstawicieli.

Signal uchodzi aktualnie za najlepiej chroniący prywatność korespondencji ogólnodostępny komunikator internetowy. Firma, która go rozwija, wydała właśnie komunikat, w którym bije na alarm: nowe prawo Unii Europejskiej może zagrozić podstawowemu dziś mechanizmowi ochrony - szyfrowaniu end-to-end.

Oszustwa wykorzystujące element kradzieży tożsamości i podszywanie się pod znane markiza już tak powszechne, że ostrzegają przed nimi nawet dostawcy energii. Grupa Enea otwarcie nazywa zjawisko plagą phishingu i wydaje zalecenia, które pozwolą uniknąć problemów.

System BLIK to świetne narzędzie, ale może być również wykorzystane w działalności cyberprzestępczej. Zwłaszcza jeden wariant oszustwa jest na tyle powszechny i stanowi tak duże zagrożenie, że ostrzeżenie przed nim wydało ministerstwo spraw wewnętrznych i administracji.

Europejski Kongres Finansowy to niezwykle ważne wydarzenie dla polskiego świata finansów. Tematyka kolejnych paneli obejmowała wszystkie istotne wyzwania, z którymi musi mierzyć się sektor finansowy. Omówiono zarówno szanse, jak i zagrożenia, jakie niesie sztuczna inteligencja, trwająca wojna w Ukrainie czy też zmiany na rynku pracy i rosnące problemy w pozyskiwaniu talentów.

Komenda Powiatowa Policji w Ostrowcu Świętokrzyskim ostrzega przed nową metodą oszustów. Tym razem nie dość, że okradają oni internautów z pieniędzy, to także z czasu. Ich działalność powiązana jest z procederem wystawiania fałszywych internetowych recenzji.

Pentester i audytor cyberbezpieczeństwa Jakub Staśkiewicz poinformował na blogu o bardzo poważnych lukach w oprogramowaniu stosowanym w polskich klinikach. W połączeniu z licznymi uchybieniami administracyjnymi naraziły one na szwank najbardziej wrażliwe dane medyczne milionów Polaków. W sprawie musiał interweniować CERT.

Podkarpacki franczyzobiorca McDonald’s został ukarany przez Urząd Ochrony Danych Osobowych grzywną w wysokości blisko ćwierć miliona złotych. Wszystko przez zagubienie przez jednego z pracowników pendrive’a, na którym zapisane zostały dane osobowe pracowników restauracji.

Na Facebooku wykupione zostały reklamy, których kliknięcie grozi kradzieżą danych i pieniędzy - napastnicy nakłaniają ofiary do przekazania danych kart płatniczych. Wszystko to pod przykrywką fikcyjnego konkursu organizowanego rzekomo przez firmę Milka.

Banki dwoją się i troją, by zapobiegać naruszaniu cyberbezpieczeństwa swoich klientów, czego przykładem są opublikowane właśnie przez Santander Bank zalecenia. Do użytkowników skierowane zostały łatwe do zapamiętania instrukcje, dzięki którym mogą uniknąć poważnych tarapatów. 

Użytkownicy serwisów z ogłoszeniami są szczególnie narażeni na cyberzagrożenia. Napastnicy robią wszystko, by ominąć mechanizmy ochrony przed oszustwami, co można zaobserwować na przykładzie trwającej właśnie kampanii. Przedsięwzięto w niej nowe, nieoczywiste środki.

Trwa zmasowana kampania oszustw telefonicznych. Napastnicy wykorzystują spoofing, przez co nie ma możliwości zablokowania wykorzystywanych do procederu numerów telefonicznych. Zagrożenie jest poważne - celem ataku jest wyłudzenie danych, które następnie służą do kradzieży pieniędzy.

45-latka stała się ofiarą oszusta, który za pośrednictwem internetu przekonał ją, że jest amerykańskim lekarzem. Mamił ją opowieściami o planach przylotu do Polski oraz o problemach finansowych. Kobieta uwierzyła w te historie i przelała mu kwotę, która robi wrażenie. 

Google Play nie słynie jako środowisko, w którym wyjątkowo trudno o podejrzane aplikacje, ale jeśli ktoś jeszcze dotąd miał wątpliwości, z pomocą przychodzi najnowszy raport Top10VPN. Okazuje się, że nie brakuje popularnych aplikacji, które pod płaszczykiem bezpieczeństwa kradną nasze dane i wysyłają je aż do Rosji. 

Aplikację mObywatel zdecydowanie warto mieć w swoim telefonie. Potrafi ona nie tylko znacznie ułatwić życie polskiemu obywatelowi, ale i pomoże zabezpieczyć swoje finanse. Szczególnie warto rozważyć aktywowanie jednej opcji.