Wykryto technicznie wyrafinowaną platformę cyberszpiegowską, która była aktywna od co najmniej 2013 roku i wydaje się nie być powiązana z żadnymi znanymi ugrupowaniami. Platforma ta, której badacze nadali nazwę TajMahal, składa się z około 80 szkodliwych modułów i obejmuje funkcjonalność, która wcześniej nie występowała w kampaniach przestępczych przy użyciu sieci.  więcej

Złożoność infrastruktury firm oraz ewoluujący krajobraz zagrożeń sprawiają, że osobom decyzyjnym związanym z IT coraz trudniej zabezpieczyć swoje organizacje przed cyberatakami. 20% z nich twierdzi, że cyberprzestępcy nie pozostawili im żadnej wskazówki odnośnie swojej tożsamości - tak przynajmniej wynika z analizy badania firmy specjalizującej się w bezpieczeństwie sieci.  więcej

Eksperci opracowali przewodnik po modelu dojrzałości bezpieczeństwa dla praktyków (Security Maturity Model – SMM), który pomaga podmiotom z branży związanej z Internetem Rzeczy (IoT) określić poziom ochrony, jaki muszą osiągnąć na podstawie założonych celów dotyczących bezpieczeństwa oraz zdefiniowanego przez siebie modelu ryzyka.  więcej

Eksperci z firmy zajmującej się bezpieczeństwem sieciowym zauważyli znaczący wzrost aktywności phishingowej przestępców oferujących rozmaite romantyczne przedmioty w okresie poprzedzającym Walentynki. Łączna liczba wykrytych i zablokowanych w pierwszej połowie lutego prób odwiedzenia przez użytkowników fałszywych stron internetowych o tematyce walentynkowej wzrosła ponad dwukrotnie w porównaniu z analogicznym okresem w 2018 r.  więcej

Cyberprzestępcze kopanie kryptowaluty w 2018 roku przybrało na sile. Liczba ataków związanych z tym obszarem wzrosła o ponad 83%. Według ekspertów do gorączki wydobywania kryptowaluty przyczyniła się głównie instalacja i wykorzystywanie nielicencjonowanego oprogramowania.  więcej

W trzecim kwartale 2018 r. systemy antyphishingowe jednej z czołowych firm zajmujących się cyberbezpieczeństwem udaremniły ponad 137 milionów prób otwarcia fałszywych stron internetowych. Jest to o 27,5% więcej w porównaniu z II kwartałem, co wskazuje na szybki wzrost liczby ataków tego typu.  więcej

Badacze wykryli liczne cyberataki wymierzone w co najmniej 131 uniwersytetów w 16 krajach. Przestępcy polują głównie na dane uwierzytelniające pracowników i studentów, ich adresy IP oraz dane lokalizacyjne. W Polsce odnotowano jedną próbę ataku.  więcej

Zidentyfikowano falę ataków ukierunkowanych, wymierzonych w organizacje dyplomatyczne z Azji Środkowej. Trojan o nazwie „Octopus” podszywał się pod popularny i legalny komunikator internetowy Telegram, co ułatwiło cyberprzestępcom szpiegowskie działania.  więcej

Wykryto serię nieznanych wcześniej ukierunkowanych działań cyberprzestępczych. Ataki te były przeprowadzane przez nowe szkodliwe oprogramowanie, które wykorzystało nieznaną wcześniej lukę dnia zerowego (dla której nie istniała wówczas stosowna łata bezpieczeństwa) w zabezpieczeniach systemu operacyjnego Windows.  więcej

Globalny Zespół ds. Badań i Analiz (GReAT) Kaspersky Lab został uhonorowany wyróżnieniem Pétera Szőra przyznawanym przez Virus Bulletin za badania techniczne w dziedzinie bezpieczeństwa. Eksperci zdobyli uznanie za wkład w wykrycie i analizę operacji ShadowPad, jednego z najistotniejszych jak dotąd cyberataków na łańcuch dostaw.  więcej

Legalne narzędzia administracji zdalnej (ang. Remote Administration Tools, RAT) znajdują się na 31,6% komputerów należących do przemysłowych systemów sterowania (ang. Industrial Control System, ICS). Niestety działy bezpieczeństwa często przypominają sobie o ich istnieniu dopiero wtedy, gdy wydarzy się jakiś incydent, np. okaże się, że są one wykorzystywane przez cyberprzestępców.  więcej

Według raportu jednej z firm, zajmujących się cyberbezpieczeństwem, w pierwszej połowie 2018 r. urządzenia IoT były atakowane przez ponad 120 000 modyfikacji szkodliwego oprogramowania. To ponad trzykrotnie więcej niż w całym 2017 r.  więcej

Na potrzeby raportu, dotyczącego aktywności sieci zainfekowanych urządzeń w pierwszej połowie 2018 roku, przeanalizowano ponad 150 rodzin szkodliwych programów oraz ich modyfikacji rozprzestrzenianych za pośrednictwem 600 tys. botnetów na całym świecie. Jednym z najistotniejszych ustaleń badaczy jest zauważenie rosnącego popytu na elastyczne szkodliwe oprogramowanie, które nie zostało przygotowane z myślą o konkretnych zastosowaniach.  więcej

Firmy z sektora przemysłowego i energetycznego, jak również przedsiębiorstwa transportowe i logistyczne, wskazują trzy czynniki, które zagrażają bezpieczeństwu ich sieci: niedobory kadrowe, niedoinwestowanie ze strony kierownictwa wyższego szczebla oraz czynnik ludzki. Tak przynajmniej wynika z jednego z ostatnich badań.  więcej

Sezon wakacyjny trwa, a to oznacza, że miliony osób przygotowują się do wyjazdu za granicę. Wiele z nich w trakcie letnich wypraw straci swoje smartfony, a wraz z nimi między innymi cenne zdjęcia z podróży.  więcej

Powstał już raport dotyczący ataków DDoS obejmujący drugi kwartał 2018 r. Eksperci zwrócili uwagę na wykorzystywanie przez cyberprzestępców starych luk w zabezpieczeniach oraz kamer i drukarek w celu przeprowadzania tego typu ataków.  więcej

Liczba użytkowników, którzy byli atakowani przez szkodliwe oprogramowanie służące do kopania kryptowaluty, jak pokazuje najnowszy raport, zwiększyła się z 1,9 do 2,7 miliona w ciągu zaledwie jednego roku. Statystyki dotyczące ostatnich 24 miesięcy pokazują, że tego rodzaju programy coraz bardziej koncentrują się na rynkach rozwijających się i wykorzystują urządzenia z tych regionów w celu zwiększenia swoich dochodów.  więcej

Olympic Destroyer jest znany za sprawą ataku związanego z otwarciem Zimowych Igrzysk Olimpijskich w Pjongczangu. To była najgłośniejsza sprawa z wykorzystaniem tego destrukcyjnego robaka sieciowego. Wyniki badania, przeprowadzonego przez ekspertów, wskazują, że zagrożenie jest nadal aktywne, a jego celem są niektóre z krajów europejskich.  więcej

7 176 na około 32 000 publicznych sieci Wi-Fi w miastach, w których organizowane są mecze w ramach Mistrzostw Świata FIFA 2018, nie stosuje szyfrowania ruchu. Tym samym korzystanie z nich przez kibiców jest potencjalnie niebezpieczne.  więcej

Smartwatche mogą stać się narzędziami do szpiegowania ich właścicieli, ukradkiem gromadząc sygnały akcelerometru i żyroskopu, które – po odpowiedniej analizie – można przekształcić w zestawy danych unikatowych dla właściciela danego zegarka. Informacje te, w przypadku nadużycia, umożliwiają monitorowanie aktywności użytkownika, łącznie z wprowadzanymi wrażliwymi informacjami.  więcej