Incydenty związane z kryptowalutami na fałszywych giełdach i w innych źródłach są według ekspertów dość częste - socjotechnika ukierunkowana na cyfrowe pieniądze pomogła zarobić przestępcom grube miliony. Jak nie dać się im oszukać?
Wraz z rozwojem działalności firmy coraz częściej korzystają z nowych narzędzi biznesowych oraz usług w chmurze. Według specjalistycznego badania prawie dwie trzecie (63%) firm zatrudniających do 249 osób wykorzystuje co najmniej jedną aplikację biznesową w takiej postaci. Jednak widoczny wśród rozwijających się firm trend w kierunku wykorzystywania usług w chmurze w celu optymalizacji działań może mieć również negatywne skutki.
Elektrownie, przedsiębiorstwa produkcyjne oraz oczyszczalnie ścieków, których działanie opiera się na przemysłowych systemach sterowania, coraz częściej korzystają z Internetu Rzeczy. Z trendem tym wiążą się jednak zagrożenia. 65% firm uważa, że te dotyczące bezpieczeństwa systemów ICS są bardziej prawdopodobne w przypadku korzystania właśnie z urządzeń IoT. Badacze zauważyli jednak pewną sprzeczność.
Wykryto rozszerzenie do przeglądarki Google Chrome o nazwie „Desbloquear Conteúdo” („odblokuj zawartość”) komunikowało się z podejrzaną strefą domenową, stosowaną często przez cyberprzestępców. Wtyczka okazała się być trojanem bankowym, który został wykorzystany do atakowania klientów wielu brazylijskich banków.
Na początku 2018 r. oszuści najchętniej wykorzystywali wizerunek Facebooka. Podrabiane strony służyły do kradzieży danych osobowych za pośrednictwem ataków phishingowych. Już w 2017 r. Facebook znalazł się wśród trzech najpopularniejszych firm, których wizerunek wykorzystywano w cyberatakach, wyprzedzając Microsoft oraz PayPala.
Badacze wykryli nowy wariant trojana ransomware o nazwie SynAck, który wykorzystuje technikę tworzenia sobowtórów procesów w celu obejścia ochrony antywirusowej poprzez ukrywanie się w legalnych zasobach. Jest to pierwszy znany przypadek wykorzystania tej techniki w szkodliwym kodzie dystrybuowanym w internecie.
Pod koniec kwietnia 2018 r. wykryto nieznanego wcześniej exploita (szkodliwe narzędzie wykorzystujące lukę w zabezpieczeniach do infekcji urządzenia), który — jak okazało się po analizie — wykorzystywał lukę dnia zerowego w przeglądarce Internet Explorer.
Zagrożenia związane z dorastaniem w świecie cyfrowym to nie jedyny problem spędzający sen z powiek rodziców — poważnym powodem do niepokoju jest również czas, jaki dzieci spędzają online. Aby chronić swoje dzieci przed zagrożeniami online, jedna trzecia rodziców ogranicza im ilość czasu, jaki mogą poświęcić na aktywność internetową.
Badacze wykryli nowe szkodliwe oprogramowanie dla systemu Android rozpowszechniane z użyciem techniki przechwytywania ustawień DNS. Kampania cyberprzestępcza, nazwana Roaming Mantis, pozostaje aktywna i ma na celu kradzież informacji użytkowników łącznie z danymi logowania i pozwala na przejęcie kontroli nad zainfekowanymi urządzeniami mobilnymi.
W ciągu trzech pierwszych miesięcy bieżącego roku specjaliści wykryli wzmożoną aktywność zaawansowanych cyberataków (APT) zlokalizowanych w Azji. Ponad 30% raportów z pierwszego kwartału dotyczyło kampanii cyberprzestępczych z tego regionu.