W ostatnich dniach wielu użytkowników Instagrama straciło dostęp do swoich kont i nie jest w stanie go odzyskać. Wg ofiar, po porwaniu konta cyberprzestępcy zmieniają nick, zdjęcie profilowe, adres e-mail i numer telefonu, co sprawia, że przywrócenie dostępu jest niemal niemożliwe. Instagram opublikował już swoje oficjalne stanowisko w tej sprawie, a eksperci skomentowali sytuację.
W drugim kwartale 2018 r. technologie antyphishingowe firmy specjalizującej się w cyberbezpieczeństwie udaremniły ponad 107 milionów prób odwiedzenia stron phishingowych, z czego 35,7% dotyczyło usług finansowych - tak przynajmniej wynika z ostatniego jej raportu.
Od wysłania pierwszego spamu minęło już kilka dekad - według rozgłośni npr z Waszyngtonu 40 lat! Cyberprzestępcy od tamtej pory wiele się nauczyli, lecz okazuje się, że korzystają przy tym również ze starych sprawdzonych narzędzi.
Badacze wykryli nową falę phishingowych e-maili finansowych podszywających się pod legalne dokumenty księgowe i zakupowe, za pomocą których cyberprzestępcy zaatakowali dla korzyści finansowych co najmniej 400 organizacji przemysłowych.
Eksperci zidentyfikowali wiadomości phishingowe od oszustów, w których oferowane są specjalne bilety „dla gości” na Mistrzostwa Świata w Piłce Nożnej FIFA 2018. Wejściówki te prawdopodobnie okażą się bezużyteczne dla kibiców, ale oszuści zgromadzą prywatne dane użytkowników, w tym informacje płatnicze, które będą mogli wykorzystać do dalszej kradzieży.
Spam – hasło znane każdemu przedsiębiorcy. Firmowe skrzynki z reguły wypełnione są niepotrzebnymi wiadomościami, zajmującymi miejsce na dysku lub powodującymi przeciążenia serwerów. Wielu przedsiębiorców ignoruje te „niewinne” wiadomości. Czy jednak faktycznie nie mogą zaszkodzić naszej firmie?
Na początku 2018 r. oszuści najchętniej wykorzystywali wizerunek Facebooka. Podrabiane strony służyły do kradzieży danych osobowych za pośrednictwem ataków phishingowych. Już w 2017 r. Facebook znalazł się wśród trzech najpopularniejszych firm, których wizerunek wykorzystywano w cyberatakach, wyprzedzając Microsoft oraz PayPala.
W ubiegłym miesiącu wykryto nowe szkodliwe oprogramowanie dla systemu Android, rozprzestrzeniane przy użyciu techniki przechwytywania ustawień DNS w routerach, które atakowało głównie urządzenia mobilne w Azji. Zagrożenie rozszerzyło zasięg o Europę (łącznie z Polską) i Bliski Wschód, stosując ataki phishingowe wymierzone w urządzenia z systemem iOS oraz zaprzęgając komputery PC do kopania kryptowaluty.
Szesnastoletni licealista z Kalifornii został aresztowany w środę z powodu 14 wykroczeń związanych z phishingiem, który rzekomo rozpoczął przeciwko nauczycielom w jego okręgu. Dochodzenie, które doprowadziło do aresztowania, było wspólnym wysiłkiem lokalnych organów ścigania, grupy zadaniowej Contra Costa County i Secret Service.
27% pracowników nadal daje się złowić poprzez ataki phishingowe – takie dane płyną z najnowszego raportu. Oszukać dają się nawet pracownicy działów IT. Przestępcy zdają sobie z tego sprawę i coraz śmielej wplatają w ataki metody socjotechniczne, oddziaływując na psychikę człowieka.