Ransomware na popularnych stronach internetowych. Evil Twin - groźny atak za pośrednictwem Wi-Fi. Przegląd cyberbezpieczeństwa - 16.03.2016

Anna Wasilewska-Śpioch 16-03-2016, 07:36

Z dzisiejszego przeglądu dowiecie się m.in. o szkodnikach szyfrujących pliki i żądających okupu w zamian za możliwość ich odzyskania, które były rozpowszechniane za pomocą popularnych serwisów, przeczytacie o niebezpiecznym ataku na sieci bezprzewodowe, zagrożeniach atakujących użytkowników Steama i wiele więcej.

reklama

Odwiedzając takie strony, jak msn.com, nytimes.com czy bbc.com, można było ostatnio pać ofiarą ransomware'u - zob. Ars Technica, Big-name sites hit by rash of malicious ads spreading crypto ransomware, po polsku pisze o tym Sekurak: Popularne serwisy internetowe infekowały wirusami ransomware

Coraz większe zagrożenie stanowią też szkodniki bazujące na makrach, na szczególną uwagę zasługuje PowerSniff - zob. vigila semper, Makra i PowerSniff, czyli jak cyberprzestępcy wykorzystują PowerShella poprzez pliki MS Word

Wiele współczesnych szkodników jest rozpowszechnianych za pomocą tzw. exploit packów - zob. Trend Micro, Exploit Kits in 2015: Scale and Distribution

Jeżeli korzystacie ze Steama, to wystrzegajcie się zagrożeń z rodziny Steam Stealer, których celem jest kradzież przedmiotów z gier online oraz danych uwierzytelniających konta użytkowników, a następnie odsprzedawanie ich na czarnym rynku - zob. Securelist, “All your creds are belong to us”. The evolution of malware targeting Steam accounts and inventory oraz po rosyjsku Все ваши учетные данные принадлежат нам. Эволюция вредоносного ПО, нацеленного на аккаунты и ресурсы платформы Steam

Warto uważać także na trojany bankowe, które nauczyły się omijać dwustopniowe uwierzytelnianie. Należą do nich m.in. Asacub, Acecard i Banloader - zob. Kaspersky Lab, Jak trojany bankowe omijają uwierzytelnianie dwuetapowe

Gdyby tego było mało, poczytajcie o ataku na sieci Wi-Fi, przed którym zwykły użytkownik prawie nie ma szans się obronić - zob. dobreprogramy.pl, Evil twin – i jak tu ufać hotspotom? Ofiarą tego ataku może paść każdy

Od razu możecie zaopatrzyć się w jakąś płytę ratunkową - laboratorium AV-TEST przedstawiło właśnie wyniki testu pięciu narzędzi do naprawy zainfekowanego systemu - zob. AV-Test.org, Special antivirus tools put to the test: performance of system rescuers in an emergency

Na odsapkę - artykuł dotyczący testów penetracyjnych napisany językiem zrozumiałym dla przeciętnego Kowalskiego - zob. Wyborcza.biz, Facebook cię zdradzi - pentesterzy łamią systemy firm na ich zlecenie, pełny komentarz udzielony przez redaktorów Niebezpiecznika: Wypowiedź dla Gazety dot. testów penetracyjnych

Kilka słów na temat praktykowanego przez Microsoft agresywnego promowania najnowszej wersji systemu - zob. dobreprogramy.pl, Rekomendowany Windows 10 zbiera żniwo, a Microsoft umywa ręce

Zerknijcie też na wyniki badań przeprowadzonych przez Uniwersytet stanowy Karoliny Północnej, z których wynika, że wymuszanie regularnej zmiany haseł może szkodzić - zob. Niebezpiecznik, Wymuszanie zmiany haseł nie zawsze korzystne dla bezpieczeństwa?

Zapraszam do czytania i komentowania, a jeśli sami natraficie w internecie na ciekawy, aktualny lub ponadczasowy artykuł dotyczący bezpieczeństwa, prześlijcie mi do niego link na adres anna@di24.pl - postaram się go zamieścić w następnym przeglądzie wydarzeń.

Aktualności | Porady | Gościnnie | Katalog
Bukmacherzy | Sprawdź auto | Praca
biurowirtualnewarszawa.pl wirtualne biura w Śródmieściu Warszawy

Artykuł może w treści zawierać linki partnerów biznesowych
i afiliacyjne, dzięki którym serwis dostarcza darmowe treści.

Więcej w tym temacie:

Następny artykuł » zamknij

Wniosek o 500 zł na dziecko da się złożyć przez 19 banków. Elektronicznie rzecz jasna!

Ostatnie artykuły:

Konferencja Data Center 2024: Kompleksowe spojrzenie na nowoczesne centra danych	Data Science Summit 2024: Największe wydarzenie branży AI i data science w Polsce	fot. Freepik Sztuczna Inteligencja (AI) w Polsce 2024: 42 proc. korzysta, ponad połowa obawia się zmian - BADANIE
fot. Freepik Proces zakupowy millenialsów, Zetek i Alf. Jak sprzedawać, by przykuć uwagę klientów z różnych pokoleń	fot. Freepik WordPress wymusza 2FA i oddzielne poświadczenia dla administratora witryny	fot. BlueSkyImage / Shutterstock Od czego zależą i jakie są zarobki startupów?