W ostatnich trzech tygodniach liczba cyberataków na polskie organizacje spadła z około 1150 do 1040, a najczęściej wykrywanym zagrożeniem był downloader FakeUpdates, który brał udział m.in. w kampanii przeciw WordPressowi – informują specjaliści Check Point Research. W sieci szaleje wciąż grupa LockBit, która odpowiada za 20 proc. ujawnionych ataków ransomware. Oznacza to, że niedawna akcja służb specjalnych nie przyniosła drastycznych zmian w krajobrazie zagrożeń.  więcej

Przyszłość demokracji wisi na włosku za sprawą deepfake uważają eksperci od cyberbezpieczeństwa. Technologia ta już teraz wykorzystywana jest do manipulowania opinii publicznej w związku ze zbliżającymi się wyborami prezydenckimi w Stanach Zjednoczonych. Choć prowadzone są działania legislacyjne w tej sprawie, to wyzwanie może okazać się zbyt duże.  więcej

Rosyjska grupa NoName057(16) zaatakowała w sobotę poprzedzającą dzień wyborów (15.10) kilka kluczowych polskich celów w kampanii DDoS. Celem ataków była strona internetowa rządowego systemu usług administracji publicznej – ePUAP, portal eWybory.eu oraz lokalne oddziały Krajowego Biura Wyborczego – poinformował Check Point Research. Atak nie mógł mieć wpływu wyniki wyborów i nie był skuteczny – podkreślają eksperci.  więcej

Lawinowo rośnie popularność TikToka w Polsce. Czołowi politycy powszechnie korzystają z aplikacji, by promować swoje inicjatywy i zdobywać przychylność wyborców. Tymczasem USA, Kanada, Unia Europejska i wiele innych państw na świecie wprowadza zakaz używania chińskiej aplikacji przez pracowników administracji. Dane jej użytkowników mogą bowiem trafić do chińskich baz, a aplikacja może być furtką do danych w telefonach - ostrzegają eksperci.  więcej

Z miesiąca na miesiąc sektor edukacji i badań doświadcza coraz większej liczby ataków hakerskich. Łącznie w ciągu ostatnich dwóch lat wzrosły one aż o 114 proc. – ostrzega Check Point Research. Przejście na uczenie zdalne podczas pandemii COVID-19 zwiększyło otworzyło hakerom drzwi dostępu do sieci szkolnych. W lipcu br. hakerzy na całym świecie atakowali uczelnie i placówki edukacyjne 2-krotnie częściej niż każdą inna branżę.  więcej

W pierwszych dniach lipca doszło do 37-proc. wzrostu ataków phishingowych wykorzystujących markę Amazon – wynika z analiz Check Point Research. Eksperci ostrzegają, że ataków może być więcej wraz ze zbliżającym się Amazon Prime Day, „świętem” wyprzedaży, które w Polsce pojawi się po raz pierwszy. Zalecane jest zachowanie szczególnej uwagi – hakerzy mogą posługiwać się złośliwymi stronami lub fałszywymi e-mailami, w celu przejęcia naszych danych osobowych.  więcej

Podatności, które pozwalały na zdalny dostęp do mediów i treści rozmów telefonicznych, odkryto w dekoderach audio Qualcomma i MediaTek, obecnych w 2/3 wszystkich nowych smartfonów na świecie. Podatność wykryta została w ALAC – kodeku audio udostępnionym przez firmę Apple jedenaście lat temu.  więcej

Już nie DHL, a należący do Microsoftu LinkedIn jest najczęściej wykorzystywaną marką w atakach phishingowych – wynika z raportu Q1 Brand Phishing, opracowanego przez Check Point Research. Cyberprzestępcy w pierwszym kwartale roku wykorzystywali wizerunek LinkedIn w przeszło połowie ataków, których celem było wyłudzenie danych. Poza mediami społecznościowymi hakerzy starają się wykorzystać zaufanie do firm logistycznych takich jak DHL lub FedEx.  więcej

Kolejny rynek NFT doświadcza problemów z zapewnieniem odpowiedniego poziomu bezpieczeństwa swoim użytkownikom. Rarible, posiadający przeszło 2 mln użytkowników oraz obsługujący trzy blockchainy z przeszło 400 tys. NFT, posiadał poważną lukę bezpieczeństwa pozwalającą na kradzież cyfrowej sztuki oraz portfeli kryptowalutowych – poinformował Check Point Research. Po raz kolejny wektorem ataku były złośliwe NFT.  więcej

Sześć aplikacji udających rozwiązania antywirusowe ze Sklepu Google Play rozprzestrzeniało malware bankowy Sharkbot – poinformował stojący za odkryciem Check Point Research. Większość ofiar cyberprzestępców pochodziła z Włoch (62%) oraz Wielkiej Brytanii (36%). Co ciekawe, aplikacje posiadały wdrożoną funkcję geofencing, która pozwalała na ominięcie użytkowników z Chin, Indii, Rumunii, Rosji, Ukrainy i Białorusi.  więcej

Myślą, że pracują dla firmy High-Tech, tymczasem współtworzą złośliwe oprogramowanie ransomware! Tak działa rosyjska grupa Conti. To działająca od 2020 roku grupa cyberprzestępcza, która zaatakowała do tej pory co najmniej 700 korporacji z całego świata. Podobnie jak zlikwidowany niedawno REvil, Conti stała się jedną z twarzy oprogramowania ransomware, szyfrującego komputery ofiar. Organizacja, która w zeszłym roku w nielegalny sposób wygenerowała 180 mln dolarów przychodu, na początku wojny Rosyjsko-Ukraińskiej oficjalnie poparła Rosyjski rząd, stając się jednym ze zbrojnych ramion realizujących swoje działania w cyberprzestrzeni.  więcej

W ciągu pierwszych trzech dni walki cyberataki na rząd i sektor wojskowy Ukrainy wzrosły aż o 196 proc. W ostatnim tygodniu odnotowano jednak 50-proc. spadek, a eksperci Check Point Research podejrzewają, że hakerzy dokonali zwrotu, atakując rządy innych państw skupionych na konflikcie. Ofiarami stają się jednak również korporacje i organizacje pozarządowe, a rekordowe w 2022 roku wskaźniki infekcji odnotowano praktycznie w każdej branży.  więcej

Polska wróciła w lutym br. do czołowej „15” rankingu najbezpieczniejszych sieci Europy. W ostatnim rankingu cyberbezpieczeństwa – pomimo podnoszonych alarmów CRP – wyprzedziliśmy m.in. Luksemburg, Norwegię czy Holandię. Z najnowszych analiz firmy Check Point Research wynika, że najczęstszym zagrożeniem dla polskich i europejskich komputerów jest wciąż botnet Emotet. Na popularności zyskuje również SnakeKeylogger, potrafiący rejestrować naciśnięcia klawiszy, a tym samym wykradać hasła i loginy użytkowników.  więcej

Wielofunkcyjne złośliwe oprogramowanie, które może robić zrzuty ekranu, pobierać i uruchamiać dodatkowe pliki oraz rejestrować naciskanie klawiszy może zagrażać użytkownikom Discorda – donosi Check Point Research. Zdaniem ekspertów, użytkownicy - liczącej ponad 150 mln użytkowników – aplikacji muszą mieć świadomość, że jej platforma botowa może być wykorzystywana do złośliwych zamiarów.  więcej

We wtyczce TrustZone, do tej pory uważanej za najbezpieczniejszy komponent w smartfonach, znaleziono dziurę. Krytyczne podatności odkryli eksperci z Check Point Research podczas 4-miesięcznego badania systemu bezpieczeństwa. TrustZone odpowiada m.in. za poświadczanie płatności mobilnych i wykorzystywana jest w prawie połowie telefonów komórkowych na świecie.  więcej

W 2018 roku cryptominery zaraziły ponad 10 razy więcej organizacji niż ransomware, jednak wciąż nie są doceniane przez firmy jako potencjalne zagrożenie. To główny wniosek płynący z analizy drugiej części Raportu Bezpieczeństwa, stworzonego przez specjalistów od cyberzagrożeń.  więcej

Luki bezpieczeństwa w OpenSea, największej na świecie platformy dla NFT, mogły doprowadzić do kradzieży krypto-portfeli części użytkowników – informuje Check Point Research, którego dochodzenie doprowadziło do odkrycia krytycznych luk w zabezpieczeniach platformy. Choć OpenSea nie potwierdza jakichkolwiek ofiar wykorzystania luk, to w mediach społecznościowych pojawiają się wpisy nt. utraty znacznych kwot z podłączonych do platformy portfeli.  więcej