W zeszłym tygodniu cyberprzestępcy wykradli użytkownikom OpenSea setki niewymienialnych tokenów (NFT) na kwotę ponad 1,7 mln dolarów. Hakerzy wykorzystali odbywający się od kilku dni proces migracji kontraktów, którego ideą było zajęcie się istniejącymi nieaktywnymi wykazami starych NFT  więcej

Skuteczny atak ransomware na dwie spółki zależne Marquard & Bahls - niemieckiej firmy operującej na rynku dostaw paliw - zmusił czołowych dystrybutorów paliw w Niemczech do wstrzymania działań. Cyberatak spowodował, że największa krajowa sieć dystrybucyjna Aral, musiała zaopatrywać część swoich stacji benzynowych (233 na 2300) z alternatywnych źródeł. W ataku ucierpiała również firma Shell, która poinformowała, że w efekcie cyberataku przekierowuje dostawy ropy do innych magazynów.  więcej

David Colombo, 19-letni specjalista ds. cyberbezpieczeństwa z Niemiec, przejął kontrolę nad ponad 25 samochodami marki Tesla z 13 krajów, bez wiedzy ich właścicieli. Lukę na szczęście wykryła osoba, która na co dzień zajmuje się kwestiami bezpieczeństwa, a nie cyberprzestępca. Eksperci wskazują, że wydarzenie to może być punktem zwrotnym dla bezpieczeństwa cybernetycznego samochodów.  więcej

Cyberataki stanowią coraz poważniejszy problem dla firm, administracji i organizacji pożytku publicznego. W zeszłym roku odnotowano aż 50-proc. wzrost liczby cotygodniowych ataków hakerskich, a ich szczyt przypadł na grudzień, kiedy to została ujawniona luka Log4j. Choć najczęściej atakowanymi są sieci korporacyjne z Afryki, regionu Azji i Pacyfiku oraz Ameryki Łacińskiej, to najwyższy przyrost złośliwych kampanii hakerskich zauważono w Europie.  więcej

Ponad 2 tys. ofiar w 111 krajach w ciągu zaledwie dwóch miesięcy – to efekt aktywności złośliwego oprogramowania ZLoader, wykorzystującego weryfikację podpisu cyfrowego Microsoft do kradzieży danych uwierzytelniających oraz informacji poufnych. Wśród pokrzywdzonych znajdują się również polscy użytkownicy.  więcej

30 listopada obchodzony jest Dzień Bezpieczeństwa Komputerowego, którego tradycja sięga 1988 roku. To święto szczególnie ważne w kontekście coraz większych zagrożeń czyhających na użytkowników komputerów, w tym urządzeń mobilnych – polskie firmy atakowane są przez złośliwe oprogramowanie przeszło 600 razy w tygodniu, natomiast aż 90 proc. firm na całym świecie doświadczyło ataku na urządzenia mobilne.  więcej

Luki bezpieczeństwa w chipach MediaTek, instalowanych w popularnych smartfonach, pozwalają na podsłuchiwanie użytkowników oraz ukrywanie złośliwego kodu. Problem dotyczy nawet 37 proc. wszystkich smartfonów na świecie – wynika z badań przeprowadzonych przez Check Point Research. Podatność występuje głównie w coraz powszechniejszych w Polsce smartfonach marek Xiaomi, Oppo, Realme czy Vivo.  więcej

Na początku 2021 roku Europol oraz organy ścigania ośmiu krajów połączyły siły, by zlikwidować rozproszoną infrastrukturę dystrybuującą malware Emotet. Akcja przeprowadzona w ramach Europejskiej Multidyscyplinarnej Platformy Przeciwko Zagrożeniom Przestępczym (EMPACT), była niezwykle skomplikowanym zadaniem, którego powodzenie uzależnione było od precyzyjnej koordynacji działań wszystkich służb. Niestety, najpopularniejsze szkodliwe oprogramowanie 2020 roku powróciło, a do jego dystrybucji wykorzystano malware, który jeszcze w zeszłym roku był dostarczany przez Emotet.  więcej

Popularna aplikacja inwestycyjna Robinhood doświadczyła naruszenia bezpieczeństwa w zeszłym tygodniu. Z informacji opublikowanych przez usługodawcę wynika, że napastnicy uzyskali dostęp do adresów e-mail około pięciu milionów osób, a także imiona i nazwiska innej grupy liczącej około dwa miliony osób. Przestępcy zażądali od firmy zapłaty okupu.  więcej

Rosnące zagrożenie oraz duży spadek w rankingu bezpieczeństwa cybernetycznego – to konsekwencje wzmożonych działań hakerskich skierowanych przeciw polskim użytkownikom i firmom. Krajowe przedsiębiorstwa były atakowane w lipcu średnio 596 razy w tygodniu, głównie przez trojana bankowego Qbot oraz malware Formbook. Eksperci ostrzegają przed kolejnymi kampaniami phishingowymi przeprowadzanymi w celu przejęcia dostępu do naszych komputerów.  więcej

Choć odsetek w pełni zaszczepionych Polaków wciąż nie przekracza 50%, masowo rośnie popyt na fałszywe certyfikaty szczepień. Z danych Check Point Research wynika, że od marca odnotowano aż 257% wzrost liczby nielegalnych sprzedawców wykorzystujących komunikator Telegram do reklamowania fałszywych certyfikatów szczepień. Osoby przeciwne chcące obejść nowe obostrzenia za kwotę 100 dolarów mogą pozyskać podrobione karty CDC, NHS i europejski cyfrowy certyfikat szczepień.  więcej

Samochody poleasingowe i używane stanowią kopalnię wiedzy o naszym życiu prywatnym. Hakerzy mogą łatwo pozyskać numery telefonów, SMS, dane lokalizacyjne a ponad połowa kierowców nie ma pojęcia o tym zagrożeniu po sprzedaży auta – ujawnia analiza European Security Group i firmy Check Point Software Technologies.  więcej

Na świecie wzrasta liczba kradzieży danych osobowych takich jak prawa jazdy, dowody czy paszporty, które następnie sprzedawane są w darknecie. Ceny oscylują od 12 do 150 USD.  więcej

Polska uplasowała się na 25 pozycji na świecie pod względem bezpieczeństwa cybernetycznego, odnotowując awans o 22 miejsca – wynika z danych firmy Check Point.  więcej

Podczas gdy świat ściga się z czasem, by zaszczepić jak najwięcej obywateli, cyberprzestępcy atakują ze zdwojoną siłą łańcuchy dostaw chcąc opóźnić dostęp do szczepionek, ukraść cenne dane i osiągnąć ogromne zyski. W konsekwencji dezinformacji o procesie zatwierdzania szczepionek przez Europejską Agencję Leków (EMA), niektóre państwa zaczęły poszukiwania alternatywnych źródeł. W ostatnich tygodniach Węgry i Słowacja podjęły decyzję o złamaniu europejskiego porozumienia w sprawie wspólnych zamówień. Teraz o pozaeuropejskich dostawcach szczepionek głośno zaczynają mówić rządy Czech i Polski.  więcej

10 aplikacji dostępnych w sklepie Google Play zostało zainfekowanych programem zaprojektowanym do dostarczania złośliwych aplikacji mobilnych. Nazywany przez badaczy firmy Check Point „Clast82”, ominął zabezpieczenia Sklepu Play, instalując szkodliwe oprogramowanie drugiego etapu, które dawało hakerowi dostęp do kont finansowych ofiar, a także zapewniało kontrolę nad ich telefonami komórkowymi.  więcej

Funkcja „znajdź przyjaciół” w aplikacji TikTok pozwalała na ominięcie zabezpieczeń i umożliwiała atakującemu uzyskanie dostępu do szczegółów profilu użytkownika wraz z jego numerem telefonu – informują analitycy Check Point Research. Według specjalistów ds. cyberbezpieczeństwa wykryta luka mogła posłużyć budowaniu nielegalnych baz danych służących szkodliwej działalności.  więcej

Nawet 100 tys. użytkowników dziennie było atakowanych przez kampanię spamową dystrybuującą trojana Emotet – twierdzą eksperci Check Point Research. Ich zdaniem za sprawą świątecznych ataków hakerskich trojan ponownie znalazł się na szczycie listy najczęściej wykorzystywanego malware’u. Tymczasem polską sieć poza Emotetem nękają również trojan bankowy Dridex oraz malware Rig EK. Nasz kraj pod względem cyberbezpieczeństwa ulokował się dopiero na 26 miejscu w Europie.  więcej

Pracownicy zdalni narażeni są na „ataki vishingowe” – ostrzega Check Point Research. Hakerzy zbierają informacje o firmach i ich pracownikach z portalu LinkedIn, po czym starają się wyłudzić dane lub dostęp do prywatnych kont, podszywając się w rozmowach telefonicznych pod innych pracowników firmy, w szczególności działów prawnych, HR czy finansowych. Tego typu praktyki cyberprzestępcze doświadczyły również polskie firmy. Ocenia się, że co tydzień dochodzi do ponad 370 ataków na polskie firmy.  więcej

Cyberprzestępcy rozsyłają e-maile informujące o szczepionce na koronawirusa, chcąc zaciekawić i nakłonić odbiorców do pobrania złośliwych plików Word i Excel. To nowy trend, którego celem jest przejęcie poufnych danych użytkowników.  więcej