Ostatnie wydarzenia pokazują, że użytkownicy GitHub narażeni są na ryzyko stania się ofiarą wyrafinowanego oszustwa internetowego polegającego na rozpowszechnianiu złośliwego oprogramowania za pośrednictwem komentarzy na platformie. Atakujący znaleźli sposób na wykorzystanie funkcji komentarzy GitHub – wstrzykują niesławne złośliwe oprogramowanie Lumma Stealer za pomocą komentarzy fałszywie przedstawianych jako rozwiązania problemów z kodowaniem.  więcej

Aż połowę złośliwego oprogramowania, z którym zetknęły się małe i średnie firmy w 2023 roku, stanowiły keyloggery, aplikacje szpiegujące i malware wykorzystywany do kradzieży poufnych danych. Informacje nielegalnie pozyskane przy pomocy tych narzędzi są wykorzystywane do łamania firmowych zabezpieczeń i szyfrowania plików z użyciem ransomware w celu wymuszenia okupu.  więcej

Czy ataki cyberprzestępców mogą być tak dyskretne, że nie wymagają interakcji z użytkownikiem? Niestety tak, zagrożenia typu „zero-click” odbywają się bez jakichkolwiek działań ze strony ofiary. Innymi słowy, można zostać zaatakowanym, nawet jeśli nie otworzy się złośliwego pliku, ani nie kliknie w podejrzany link.  Na szczęście nie oznacza to, że jesteśmy całkowicie bezbronni.  więcej

Invisible Challenge polega na sfilmowaniu się nago przy użyciu efektu TikTok o nazwie Invisible Body. Ten filtr usuwa z filmu ciało użytkownika, zastępując je rozmytym konturowym obrazem. Według Guya Nachshona i Tala Folkmana z Checkmarx, specjalistów testowania bezpieczeństwa aplikacji, Invisible Challenge przyciągnął także uwagę cyberprzestępców.  więcej

Użytkownicy smartfonów oraz tabletów z systemem operacyjnym Android są najczęściej narażeni na spam oraz ataki realizowane poprzez niezaufane strony internetowe - wynika z danych telemetrycznych firmy Bitdefender. Napastnicy wykorzystują obie metody ze względu na łatwość wdrożenia oraz niewielkie koszty.  więcej

Nowa odmiana trojana bankowego bardzo szybko rozprzestrzenia się w Polsce i innych krajach europejskich. Cyberprzestępcy wykorzystują spam SMS do dostarczania złośliwego oprogramowania, imitującego popularne programy bankowe oraz firmy spedycyjne.  więcej

10 aplikacji dostępnych w sklepie Google Play zostało zainfekowanych programem zaprojektowanym do dostarczania złośliwych aplikacji mobilnych. Nazywany przez badaczy firmy Check Point „Clast82”, ominął zabezpieczenia Sklepu Play, instalując szkodliwe oprogramowanie drugiego etapu, które dawało hakerowi dostęp do kont finansowych ofiar, a także zapewniało kontrolę nad ich telefonami komórkowymi.  więcej

Wraz ze wzrostem bezrobocia podczas pandemii rośnie liczba podań o pracę i wysyłanych CV. Niestety nie wszystkie z nich są rzeczywistymi dokumentami potencjalnych pracowników. 1 na 450 zidentyfikowanych złośliwych plików wykorzystywany jest do oszustw typu CV scam, co stanowi podwojenie tego typu scenariuszów ataku w ciągu ostatnich 2 miesięcy alarmują eksperci.  więcej

Fałszywa oferta darmowych kuponów z McDonald's, to kolejna sztuczka cyberprzestępców, by wyłudzić dane i pieniądze użytkowników.  więcej

Czynnik ludzki wciąż pozostaje największym zagrożeniem w przypadku naruszenia bezpieczeństwa danych. Badania pokazują, że firmy powinny skoncentrować się przede wszystkim na zaniedbaniach ze strony swoich pracowników.  więcej

Złośliwe oprogramowanie eGobbler infekuje reklamy wykorzystując lukę WebKit. Najbardziej zagrożona jest przeglądarka Safari wbudowana w urządzenia Apple. Analitycy bezpieczeństwa z Confiant szacują, że od 1 sierpnia, doszło do 1,16 miliarda wyświetleń.  więcej

W 2019 roku znacząco wzrosło wykorzystywanie szkodliwego oprogramowania stworzonego w celu przechwytywania danych cyfrowych klientów. Cyberprzestępcy stosują przeróżne metody ataków po to, aby pozyskiwać dane bezpośrednio z przeglądarek internetowych ofiar.  więcej

Agent Smith to jeden z bohaterów "Matrixa" braci Wachowskich. Taką nazwę przyjął też ostatnio rozprzestrzeniający się z niepokojącą prędkością wirus. Odkryte przez badaczy złośliwe oprogramowanie atakuje urządzenia mobilne.  więcej

Zdaniem szefów działów bezpieczeństwa informacji, cyberataki przeprowadzone za pośrednictwem poczty e-mail stanowią największe zagrożenie dla biznesu. Poczta elektroniczna to główny wektor ataków typu malware oraz phishing. Jednocześnie liczba niechcianych wiadomości (spam) wciąż rośnie.  więcej

Eksperci alarmują: w skrzynkach pocztowych pojawiła się kolejna fala maili ze złośliwym załącznikiem z ukrytym w środku trojanem. Wirus kradnie m.in. loginy i hasła dostępowe do polskich rachunków bankowych. Nadawcą wiadomości jest rzekomo Urząd Skarbowy, który zawiadamia odbiorcę maila o zamiarze wszczęcia wobec niego kontroli.  więcej

Analitycy sprawdzili, jakie narzędzia były wykorzystywane przez cyberprzestępców do przeprowadzania ataków na działające w Polsce firmy. Za część z nich odpowiada złośliwe oprogramowanie znane na całym świecie jako GandCrab, czy Zeroaccess. Globalną karierę zrobił też opracowany w Polsce wirus o swojsko brzmiącej nazwie… Prosiak.  więcej

Wykryto wysoce wyrafinowaną kampanię cyberszpiegowską, której celem była kradzież informacji z placówek dyplomatycznych, rządowych oraz wojskowych w Azji Południowej. Kampania trwała prawie sześć lat i była powiązana z innymi atakami wykrytymi niedawno w tym regionie.  więcej

Specjaliści z zakresu cyberbezpieczeństwa wykryli kampanię wykorzystującą fałszywe oferty pracy, rzekomo wysłane przez działy rekrutacji dużych firm. W rzeczywistości wiadomości pochodziły od spamerów, a zainteresowanie nimi doprowadzało do zainstalowania na urządzeniach ofiar szkodliwego oprogramowania, służącego do kradzieży pieniędzy.  więcej

Badacze monitorujący aktywność ScarCruft, zaawansowanego koreańskojęzycznego cyberugrupowania, odkryli, że grupa testuje i tworzy nowe narzędzia oraz techniki, rozszerzając zarówno zakres, jak i ilość informacji uzyskiwanych od ofiar. ScarCruft stworzył między innymi oprogramowanie umożliwiające identyfikowanie urządzeń połączonych za pomocą technologii Bluetooth.  więcej

Nie dla wszystkich początek majówki był czasem odpoczynku. Pierwszego maja w sieci odnotowano nagły wzrost ataków z wykorzystaniem stosunkowo mało znanego ransomware. Eksperci opublikowali szczegółową analizę szkodliwego oprogramowania, które rozprzestrzenia się w sieci wyjątkowo szybko. MegaCortex został rozpoznany m.in. w Stanach Zjednoczonych, Kanadzie czy we Włoszech.  więcej