W stolicy Finlandii powstaje niezwykłe muzeum, które ma szansę zrewolucjonizować sposób, w jaki postrzegamy cyberbezpieczeństwo. Firma WithSecure, specjalizująca się w technologiach ochrony cyfrowej, planuje otwarcie Muzeum Sztuki Malware w listopadzie 2024 roku.  więcej

Aż połowę złośliwego oprogramowania, z którym zetknęły się małe i średnie firmy w 2023 roku, stanowiły keyloggery, aplikacje szpiegujące i malware wykorzystywany do kradzieży poufnych danych. Informacje nielegalnie pozyskane przy pomocy tych narzędzi są wykorzystywane do łamania firmowych zabezpieczeń i szyfrowania plików z użyciem ransomware w celu wymuszenia okupu.  więcej

W styczniu 2024 r. na świecie dochodziło średnio co tydzień do 1130 - 1330 prób infekcji. Cyberprzestępcy najchętniej posługiwali się malwarem FakeUpdate. W Polsce najczęściej wykrywany był z kolei wielofunkcyjny trojan Qbot. Najbardziej aktywną grupą ransomware była LockBit3, odpowiedzialna za 20% ataków.  więcej

Smartfon czy tablet z systemem Android to obecnie powszechne narzędzie pracy w organizacjach prywatnych i publicznych. Urządzenia mobilne z dostępem do internetu stały się tym samym atrakcyjnym celem dla cyberprzestępców. Kluczem do ochrony wrażliwych danych biznesowych są świadomość pracowników, rozwiązania sprzętowe i odpowiednie oprogramowanie. Poniższy mini-przewodnik to pigułka wiedzy, jak zaopiekować każdy z tych obszarów.  więcej

Czy ataki cyberprzestępców mogą być tak dyskretne, że nie wymagają interakcji z użytkownikiem? Niestety tak, zagrożenia typu „zero-click” odbywają się bez jakichkolwiek działań ze strony ofiary. Innymi słowy, można zostać zaatakowanym, nawet jeśli nie otworzy się złośliwego pliku, ani nie kliknie w podejrzany link.  Na szczęście nie oznacza to, że jesteśmy całkowicie bezbronni.  więcej

Grupa BlueNoroff z Korei Północnej, znana z działalności cyberprzestępczej, zaatakowała systemy macOS nowym złośliwym oprogramowaniem ObjCShellz. Jakie są skutki tego ataku i jak się przed nim uchronić?  więcej

Pod koniec 2022 roku eksperci Check Point Research potwierdzili, że sztuczna inteligencja ChatGPT jest w stanie wesprzeć cyberprzestepców w planowaniu i realizowaniu kampanii hakerskich. W 2023 roku oficjalnie potwierdzili pierwsze przypadki wykorzystania ChatGPT do tworzenia złośliwych narzędzi. Na darknetowych forach hakerskich cyberprzestępcy dzielą się już informacjami w jaki sposób wykorzystują powszechnie dostępne AI do realizacji swoich celów.  więcej

Invisible Challenge polega na sfilmowaniu się nago przy użyciu efektu TikTok o nazwie Invisible Body. Ten filtr usuwa z filmu ciało użytkownika, zastępując je rozmytym konturowym obrazem. Według Guya Nachshona i Tala Folkmana z Checkmarx, specjalistów testowania bezpieczeństwa aplikacji, Invisible Challenge przyciągnął także uwagę cyberprzestępców.  więcej

35 nowych, złośliwych aplikacji w Google Play zostało niedawno zidentyfikowanych przez badaczy cyberbezpieczeństwa z firmy Bitdefender. Niektóre z nich zostały pobrane przez użytkowników urządzeń z Androidem ponad 100 tysięcy razy. Mimo zgłoszenia tego do Google wciąż część z tych apek jest dostępna na platformie.  więcej

Oszuści stosują różne sztuczki, aby zachęcić internautów do pobrania złośliwego oprogramowania. Jedną z mniej znanych, aczkolwiek mocno rozpowszechnionych metod jest scareware.  więcej

Użytkownicy smartfonów oraz tabletów z systemem operacyjnym Android są najczęściej narażeni na spam oraz ataki realizowane poprzez niezaufane strony internetowe - wynika z danych telemetrycznych firmy Bitdefender. Napastnicy wykorzystują obie metody ze względu na łatwość wdrożenia oraz niewielkie koszty.  więcej

Sześć aplikacji udających rozwiązania antywirusowe ze Sklepu Google Play rozprzestrzeniało malware bankowy Sharkbot – poinformował stojący za odkryciem Check Point Research. Większość ofiar cyberprzestępców pochodziła z Włoch (62%) oraz Wielkiej Brytanii (36%). Co ciekawe, aplikacje posiadały wdrożoną funkcję geofencing, która pozwalała na ominięcie użytkowników z Chin, Indii, Rumunii, Rosji, Ukrainy i Białorusi.  więcej

Na początku 2021 roku Europol oraz organy ścigania ośmiu krajów połączyły siły, by zlikwidować rozproszoną infrastrukturę dystrybuującą malware Emotet. Akcja przeprowadzona w ramach Europejskiej Multidyscyplinarnej Platformy Przeciwko Zagrożeniom Przestępczym (EMPACT), była niezwykle skomplikowanym zadaniem, którego powodzenie uzależnione było od precyzyjnej koordynacji działań wszystkich służb. Niestety, najpopularniejsze szkodliwe oprogramowanie 2020 roku powróciło, a do jego dystrybucji wykorzystano malware, który jeszcze w zeszłym roku był dostarczany przez Emotet.  więcej

Polska uplasowała się na 25 pozycji na świecie pod względem bezpieczeństwa cybernetycznego, odnotowując awans o 22 miejsca – wynika z danych firmy Check Point.  więcej

Wraz ze wzrostem bezrobocia podczas pandemii rośnie liczba podań o pracę i wysyłanych CV. Niestety nie wszystkie z nich są rzeczywistymi dokumentami potencjalnych pracowników. 1 na 450 zidentyfikowanych złośliwych plików wykorzystywany jest do oszustw typu CV scam, co stanowi podwojenie tego typu scenariuszów ataku w ciągu ostatnich 2 miesięcy alarmują eksperci.  więcej

Badacze z firmy Kaspersky odkryli nieznane wcześniej narzędzie szpiegujące, występujące pod nazwą Dtrack, które jest wykorzystywane do przesyłania oraz pobierania plików na systemy ofiar, przechwytywania znaków wprowadzanych z klawiatury i przeprowadzania innych działań typowych dla szkodliwego narzędzia zdalnej administracji.  więcej

W Polsce nastąpił gwałtowny wzrost cyberataków - w sierpniu przestępcy rozpoczęli zakrojoną na szeroką skalę kampanię przeciw urządzeniom IoT, zagrażając zarówno firmom, jak i użytkownikom indywidualnym.  więcej

Agent Smith to jeden z bohaterów "Matrixa" braci Wachowskich. Taką nazwę przyjął też ostatnio rozprzestrzeniający się z niepokojącą prędkością wirus. Odkryte przez badaczy złośliwe oprogramowanie atakuje urządzenia mobilne.  więcej

50 tys. użytkowników sieci z Afryki Północnej, Europy i Stanów Zjednoczonych padło ofiarą zainfekowanych linków. Zawierały rzekome raporty libijskich jednostek wywiadowczych o spiskach Kataru lub Turcji przeciwko Libii, a także fałszywe zdjęcia schwytanego ponoć pilota, który miał próbować zrzucić bombę na ten kraj.  więcej

Zidentyfikowano kolejnego wirusa w arsenale grupy cyberprzestępczej Turla, odpowiedzialnej w przeszłości za ataki na placówki dyplomatyczne oraz konsulaty. LightNeuron, bo tak nazywa się malware, pozwala przejąć pełną kontrolę nad dowolnym serwerem pocztowym Microsoft Exchange, a nawet podszyć się pod wybranego użytkownika i w jego imieniu wysyłać spreparowane wiadomości e-mail.  więcej