Gorące wyprzedaże zbliżają się wielkimi krokami. Większość serwisów internetowych już teraz zasypuje nas informacjami o wyjątkowych promocjach. Bardzo łatwo pogubić się wśród ofert i zapomnieć o najważniejszym – bezpieczeństwie zakupów w internecie, których coraz chętniej dokonujemy za pomocą smartfonów.
Odkryto dowody, które mogą świadczyć o zaangażowaniu grupy cyberprzestępczej TeleBots w ataki związane z ransomwarem Petya/NotPeya oraz słynnym Industroyerem - szkodliwym oprogramowaniem, które pozbawiło ponad milion mieszkańców Ukrainy prądu i gazu. Co więcej, badacze wykazali, że odłam TeleBots, działający pod nazwą GreyEnergy, od 2015 roku szpieguje również polskie firmy energetyczne.
Na rynek wprowadzono rozwiązanie szyfrujące dla komputerów z systemem Linux. To dobra wiadomość dla firm, które w swojej infrastrukturze wykorzystają na co dzień oprogramowanie „open source” i szukali programu szyfrującego dane.
W czerwcu trojan bankowy DanaBot był rozsyłany polskim internautom w wiadomościach, których nadawcą miała być rzekomo Ergo Hestia. W rzeczywistości osobą wysyłającą maile był cyberoszust. Jak wskazują eksperci, ów trojan atakuje obecnie nie tylko nasz kraj, ale również Włochy, Niemcy, Austrię oraz Ukrainę.
Eksperci dokonali niepokojącego odkrycia. Zidentyfikowali wirusa LoJax, który na cel bierze komputery mieszkańców Europy centralnej i wschodniej, w tym Polaków. Wykryte zagrożenie zagnieżdża się w systemie UEFI (następcy BIOS-u) i jest niezwykle trudne do usunięcia – formatowanie dysku nie pomoże.
MEGA to nazwa dodatku do przeglądarki Chrome, służącego przesyłaniu danych do chmury. Popularne rozszerzenie niedawno zostało podmienione na trojana w Google Web Store. Jak alarmują eksperci, dodatek wykradał dane do logowania m.in. do bankowości internetowej, poczty, czy serwisów zakupowych, za pozwoleniem użytkowników, którzy nie przeczytali treści wyświetlanego przy instalacji powiadomienia.
Sklep Google Play jest notorycznie wykorzystywany przez oszustów do publikacji zainfekowanych aplikacji. Tym razem pojawiły się w nim aplikacje, które zamiast przepowiadania przyszłości, kradły dane logowania do bankowości internetowej, a to nie wszystko.
Jedziesz na wakacje i zostawiasz włączone Wi-Fi? Uważaj, oszuści zza ściany wykorzystają każdą lukę w zabezpieczeniach – zwłaszcza proste hasło!
Nowy rodzaj cyberataku, znanego jako Thermanator, może wykorzystać ślady ciepła pozostawione na klawiaturze, by odczytać cenne hasła. Działanie ataku dokładniej wyjaśnia ekspert.
Analitycy zagrożeń odkryli trzy rodzaje złośliwego oprogramowania o nazwach: Quasar, Sobaken i Vermin. Wykorzystano je do szpiegowania pracowników ukraińskich instytucji rządowych oraz kradzieży z ich komputerów poufnych danych, m.in. haseł i rządowych dokumentów.