Najbardziej zaawansowana aplikacja do ochrony cybernetycznej dla Androida - Bitdefender Mobile Security & Antivirus

Pobierz

Zagrożenia Internetowe

Bitdefender.pl

Mężczyzna z laptopem na dachu

5 wskazówek jak chronić prywatność podczas podróży

Podróżowanie wciąż znajduje się na szczycie listy ulubionych zajęć, czy to na wakacjach, czy w pracy. Sama myśl o spakowaniu się i odwiedzeniu innego miasta lub kraju jest dla wielu ekscytująca i nietrudno zrozumieć, dlaczego. Jednak pomimo niesamowitości wiąże się z szeregiem zagrożeń, które nie są od razu oczywiste dla entuzjastów podróży, których często zaślepia ekscytacja miejsca docelowego i jego atrakcji. Podróżni zwykle są ostrożni w przypadku zagrożeń fizycznych, takich jak kradzież lub utrata mienia. Ale jedną rzeczą, która rzadko przychodzi do głowy przed przyjemnymi wakacjami, jest zapewnienie bezpieczeństwa cyfrowej

Przeczytaj wpis

15 czerwca 2022

NFT baner

Hakerzy kradną Bored Ape Yacht Club i inne NFT podczas ataku na serwer Discord

Yuga Labs, twórca popularnych NFT znanych pod wspólną nazwą Bored Ape Yacht Club (BAYC), ponownie trafił na pierwsze strony gazet po tym, jak cyberprzestępcy uzyskali dostęp do jednego z ich oficjalnych serwerów Discord. Według dochodzenia prowadzonego przez analityka NFT i detektywa OKHotshot, oszuści włamali się na konto Discord menedżera społeczności i mediów społecznościowych BAYC i przeprowadzili atak phishingowy na nieostrożnych inwestorów. Oszustwo opublikowane 4 czerwca kłamało, że jest ekskluzywnym prezentem BAYC i Otherside dla obecnych posiadaczy NFT, co pozwoliło im wybić darmowe niezmienne tokeny. „Mamy kilka ekscytujących wiadomości, którymi możemy

Przeczytaj wpis

7 czerwca 2022

Elon Musk

Nowe oszustwa kryptograficzne podrabiają mowę Elona Muska za pomocą technologii Deep Fake

Oszustwa kryptograficzne przenoszą się na wyższy poziom, wykorzystując fałszywą technologię i wywiad z Elonem Muskiem, aby nakłonić ludzi do wysyłania pieniędzy do portfeli atakujących. Hakerzy i oszuści wkładają wiele wysiłku w kampanie spamowe, phishingowe i złośliwe oprogramowanie. Wyobraź sobie, o ile bardziej zdeterminowani będą cyberprzestępcy w kampanii skierowanej do osób z pieniędzmi w swoich portfelach kryptograficznych, które szukają kolejnego wielkiego zarobku. W jednym z ostatnich oszustw kryptograficznych wizerunek Elona Muska został zmieniony przy użyciu fałszywej technologii, aby wydawał się popierać BitVex, nową platformę handlową. Oczywiście podróbka Musk obiecuje każdemu 30%

Przeczytaj wpis

1 czerwca 2022

Bitcoin

Cyberprzestępcy wykorzystują podejrzaną domenę inwestycyjną, aby wyłudzić pieniądze i dane

Oszukańcze e-maile informujące, że przelano Ci sporą sumę w bitcoinach na podejrzaną platformę inwestycyjną pojawiały się w skrzynkach odbiorczych użytkowników na całym świecie. Temat i treść wiadomości e-mail są słabo zredagowane, ale wzbudzają zainteresowanie czytelników, wspominając o dużym depozycie kryptograficznym o wartości od 19 do 35 bitcoinów, do którego można uzyskać dostęp za pośrednictwem podejrzanej domeny [coinment.net] zarejestrowanej 5 maja. Jeśli chodzi o dystrybucję, fałszywe wiadomości e-mail dotarły do użytkowników w Stanach Zjednoczonych, Kanadzie, Wielkiej Brytanii, Afryce Południowej i Australii. Treść wiadomości · Płatność zakończona · Moneta Inwestycyjna · proszę

Przeczytaj wpis

25 maja 2022

Dłonie i komputer

Badacze znajdują tysiące stron internetowych, które rejestrują wszystko, co wpisujesz

Czy zastanawiałeś się kiedyś, skąd niektóre strony internetowe tyle o Tobie wiedzą? Jasne, zbierają informacje, które im podajesz podczas rejestracji konta i śledzą Twoje wizyty za pomocą plików cookie, ale to wszystko, prawda? Niektóre mogą polegać na logowaniu klawiszy, co jest zachowaniem, którego można się spodziewać po złośliwym oprogramowaniu, ale nie w legalnej witrynie. Według szokujących nowych badań przeprowadzonych przez zespół specjalistów z KU Leuven, Radboud University i University of Lousanne, strony z keyloggerami nie są tylko hipotezą. Są rzeczywistością. W rzeczywistości znaczna liczba witryn internetowych aktywnie rejestruje wszystko, co

Przeczytaj wpis

17 maja 2022

Phishing: oszustwo na policjanta

W fałszywym e-mailu pojawia się wezwanie do stawienia się na komisariat policji w charakterze podejrzanego. Oszuści próbują przestraszyć potencjalną ofiarę, informując o rzekomo toczącym się postępowaniu sądowym, w którym adresat oskarżany jest o szerzenie pornografii dziecięcej, pedofilię, ekshibicjonizm, cyberpornografię lub handel usługami seksualnymi. Napastnicy starają się nakłonić odbiorcę wiadomości do kontaktu poprzez wysłanie e-maila na wskazany adres. Przestępcy w ten sposób zdobywają dane mogące później posłużyć do przeprowadzenia kolejnych ataków. Osoby wcześniej nie mające do czynienia z policją, mogą po otrzymaniu takiego e-maila połknąć haczyk. Błędy przestępców Jednak bardziej dokładna

Przeczytaj wpis

10 maja 2022

Mężczyzna trzymający telefon

Jak rozpoznać atak phishingowy na swoim telefonie?

Zgodnie z raportem Bitdefender dotyczącym zachowań online z 2021 r., 61% użytkowników Internetu doświadczyło co najmniej jednego cyberzagrożenia w ciągu roku. Oszustwa telefoniczne i phishing stanowiły 59% wszystkich zagrożeń. Jednocześnie respondenci wyrażali mieszane uczucia związane z instalacją rozwiązania zabezpieczającego na swoim telefonie komórkowym, przy czym 30% odmówiło instalacji, powołując się na błędne przekonania, takie jak: Mój smartfon ma wbudowane zabezpieczenia online (16%) Moje nawyki online nie wymagają rozwiązania bezpieczeństwa mobilnego (14%) Produkty zabezpieczające są trudne do zainstalowania (9%) Zbyt wiele fałszywych ostrzeżeń (9%) Konflikty z innymi aplikacjami na urządzeniu (8%)

Przeczytaj wpis

5 maja 2022

Coca-Cola

Gang ransomware twierdzi, że zhakował giganta napojów bezalkoholowych Coca-Cola

Według postu widocznego na stronie internetowej grupy hakerskiej w poniedziałek, Stormous powiedział, że 24 kwietnia zabrał 161 GB danych, w tym informacje finansowe, dane uwierzytelniające i inne poufne informacje z serwerów Coca-Coli. Grupa próbuje teraz sprzedać skradzione dane za nieco ponad 1,6 Bitcoina lub 64 000 USD. Wydaje się, że atak na Coca-Colę został zorganizowany po tym, jak aktor groźby wziął udział w ankiecie na Telegramie, prosząc zwolenników o pomoc w wyborze następnej ofiary. Źródło: Bleeping Computer We wcześniejszym ogłoszeniu grupa zajmująca się oprogramowaniem ransomware zobowiązała się do pełnego wsparcia

Przeczytaj wpis

28 kwietnia 2022

Płyta główna

Luki w zabezpieczeniach NeosSmartCam pozwalają napastnikom ominąć uwierzytelnianie i zalogować się jako root. Wyniki badań

Analitycy bezpieczeństwa Bitdefender znaleźli kilka luk w urządzeniach NeosSmartCam IoT, które umożliwiłyby atakom ominięcie uwierzytelniania i wykonanie zdalnych kodów, otwierając nowe sposoby wykorzystania urządzenia. Nie da się przecenić znaczenia inteligentnych kamer bezpieczeństwa ani wartości treści, które gromadzą każdego dnia. Wielu konsumentów instaluje je i zapomina o internetowym „oku”, które zawsze filmuje w tle. Otwarcie tego typu sprzętu na zdalne ataki to jeden z najgorszych możliwych scenariuszy dla inteligentnego domu. Badania technologów Aby rozwiązać te problemy i uczynić inteligentny dom bezpieczniejszym, Bitdefender regularnie bada niektóre z najpopularniejszych urządzeń IoT na rynku.

Przeczytaj wpis

25 kwietnia 2022

Narysowana dłoń wychodząca z ekranu po pieniądze

Wzrost oszustw związanych z odzyskiwaniem pieniędzy

Australijska Komisja ds. Konkurencji i Konsumentów (ACCC) ostrzega konsumentów przed wzrostem oszustw związanych z odzyskiwaniem pieniędzy. Według straży konsumenckiej, oszustwa związane z odzyskiwaniem pieniędzy wzrosły o 725% w pierwszym kwartale 2022 r., przy stratach szacowanych na ponad 250 000 AUD, co stanowi skok o 301% w porównaniu z tym samym okresem rok wcześniej. „Oszuści poproszą o pieniądze i dane osobowe, zanim zaoferują »pomoc« ofierze, a następnie znikną i zatrzymają wszelkie kontakty” – wyjaśniła wiceprzewodnicząca ACCC Delia Rickard. „Oszustwa związane z odzyskiwaniem pieniędzy są szczególnie paskudne, ponieważ ponownie atakują ofiary oszustw.

Przeczytaj wpis

7 kwietnia 2022

Dłoń z namalowaną flagą Ukrainy

Oszustwa charytatywne na Ukrainie. Bitdefender wykrywa nowe trendy w spamie

Badacze Bitdefender bacznie przyglądali się kampaniom spamowym związanym z wojną na Ukrainie w ostatnich tygodniach. Od początku rosyjskiej inwazji na Ukrainę nasze filtry antyspamowe wykryły dziesiątki tysięcy fałszywych e-maili z darowiznami i złośliwych kampanii phishingowych, których celem są obywatele cyfrowi z całego świata, próbując ukraść pieniądze i zhakować ich urządzenia. Najnowsza analiza Bitdefender trendów spamowych związanych z Ukrainą pokazuje, że cyberprzestępcy nie wycofują się i nadal wykorzystują kryzys, dostosowując swoje schematy pod kątem maksymalnego wpływu na cele. Kampania 1: Rozważny plagiator To oficjalne: oszuści czytają wiadomości! Najnowsza iteracja oszustw związanych

Przeczytaj wpis

25 marca 2022

Głośnik

Alexa, zhakuj się proszę

Naukowcy z Royal Holloway University w Londynie i Uniwersytetu w Katanii odkryli lukę w inteligentnym głośniku Amazon Echo, dzięki której urządzenie wypowiada złośliwe komendy, a następnie je realizuje. Badacze nazwali nową formą ataku „Alexa kontra Alexa” (lub w skrócie AvA). Polega ona na tym, że napastnik przejmuje kontrolę nad głośnikiem Echo i nakazuje mu wypowiadać złośliwe instrukcje. Haker korzystając z AvA może kontrolować urządzenia Echo ofiary przy użyciu popularnej metody odtwarzania dźwięku, takich jak stacja radiowa działająca jak serwer C&C lub sprawiająca, że Echo Dot działa jako głośnik dla pobliskiego

Przeczytaj wpis

16 marca 2022

Przykładowy kod programu

Ukraiński badacz ujawnia kod źródłowy Conti Ransomware

Po wycieku ponad 60 000 wiadomości na czacie wewnętrznym zespołu Conti, ukraiński badacz zadaje kolejny paraliżujący cios operacji, ujawniając dalsze komunikaty, panele administracyjne i kod źródłowy oprogramowania ransomware. Badacz ujawnił w niedzielę 393 pliki JSON zawierające ponad 60 000 wiadomości wewnętrznych wysłanych między 21 stycznia 2021 a 27 lutego 2022 między członkami gangów ransomware Conti i Ryuk, włamując się na prywatny serwer czatu XMPP organizacji. Zawartość wykradzionych danych Rozmowy zawierały kluczowe informacje, które mogą pomóc ekspertom ds. bezpieczeństwa i władzom, takie jak szczegóły organizacji gangów, adresy bitcoin, uchylanie się od

Przeczytaj wpis

2 marca 2022

Przyrządy kuchenne

Dane pracowników korporacji Meyer naruszone podczas ataku Ransomware

Amerykański gigant sprzętu kuchennego Meyer Corp ujawnił cyberatak, który mógł doprowadzić do ujawnienia danych pracowników. Zgodnie z zawiadomieniem złożonym w Biurze Prokuratora Generalnego stanu Maine, 25 października 2021 r. firma doznała ataku ransomware, który dotknął również cztery spółki zależne, w tym Hestan Commercial Corp., Hestan Smart Cooking, Hestan Vineyards i Blue Mountain Enterprises LLC. Podczas dochodzenia Meyer odkrył, że osoby atakujące uzyskały nieautoryzowany dostęp do bazy danych pracowników. Jednak firma musi jeszcze potwierdzić zakres naruszenia danych i liczbę pracowników, których dotyczyło to naruszenie. „Po wykryciu ataku Meyer wszczął dochodzenie z

Przeczytaj wpis

23 lutego 2022

Kłódka na kopercie

Dlaczego organizacje muszą przygotować się na ataki BEC

Organizacje spotykają się z wieloma różnymi atakami z różnych wektorów, dlatego często liderom tak trudno jest skutecznie zabezpieczyć swoje środowisko. Wiele ataków jest przeprowadzanych przez złośliwych hakerów o różnych priorytetach. Mogą atakować Twoją organizację, aby ukraść Twoje dane, wpłynąć na Twoją reputację lub po prostu wykorzystać Cię jako platformę do osiągnięcia innego celu o wysokiej wartości. Hakerzy mogą również szukać korzyści finansowych — częściowo dlatego oprogramowanie ransomware stało się tak wszechobecne i rozpowszechnione. Jednak innym powszechnym atakiem, który ma bezpośredni wpływ na wyniki firmy, jest atak na firmową pocztę elektroniczną

Przeczytaj wpis

9 lutego 2022

Ikona bezpieczeństwa

Schematy bezpieczeństwa: jak bezpiecznie ustawić marketing i cele

Solidny plan bezpieczeństwa pomaga zapewnić rozwiązania w zakresie cyberbezpieczeństwa i ochrony przed zagrożeniami, których coraz częściej wymagają Twoi klienci. Jednak sukces każdego planu cyberbezpieczeństwa zależy od solidnej strategii marketingowej i wyznaczenia właściwych celów dla Twojej firmy. Co to znaczy? Aby rzucić trochę światła, przyjrzyjmy się nieco głębiej każdemu z tych kluczowych obszarów. Jak uzyskać właściwy marketing? Twoja strategia marketingowa musi osiągnąć kilka krytycznych celów. Dostosuj się do swojego biznesplanu Zdefiniuj swoje plany docelowe i media marketingowe, z których zamierzasz korzystać oraz osiągaj cele biznesowe Co najważniejsze, Twoja strategia marketingowa planu

Przeczytaj wpis

2 lutego 2022

Gracz przy monitorze

Konta najlepszych graczy FIFA 22 zaatakowane podczas fali hakerskiej

Seria gier FIFA, z której korzystają miliony graczy na całym świecie, nie polega już tylko na łamaniu kontrolerów i napadach złości. Dla niektórych to także włamywanie się na konta. W ciągu ostatnich kilku tygodni kilku znanych graczy, streamerów i handlowców FIFA 22 ujawniło się na Twitterze, mówiąc, że ich konta EA zostały przejęte i stracili kontrolę nad swoimi klubami FIFA 22 Ultimate Team. Gracze tacy jak Bateson87, NickRTFM, Trymacs, TisiSchubecH, FUT FG, FUT Donkey, JoaoSeleiro, narcoinsfc i lNoahHDl twierdzą, że hakerzy wykorzystują tabelę wyników gry do identyfikowania najlepszych graczy, a

Przeczytaj wpis

13 stycznia 2022

Drukarka i komputer na stole

LockBit automatyzuje szyfrowanie domen systemu Windows

Specjaliści od bezpieczeństwa ostrzegają przez nową wersją złośliwego oprogramowania LockBit 2.0, która automatyzuje interakcję i późniejsze szyfrowanie domeny Windows przy użyciu zasad grupy Active Directory. Wcześniej żaden z programów ransomware nie wykorzystywał tej metody. LockBit po raz pierwszy pojawił się we wrześniu 2019 roku. Od tego czasu ransomware jest cały czas rozwijany, a niedawno pojawiła się jego najnowsza wersja. Badaczy cyberbezpieczeństwa szczególnie zainteresowała, a jednocześnie zaniepokoiła, możliwość automatycznej dystrybucji oprogramowania ransomware w domenie Windows bez używania skryptów. Jak działają hakerzy Do tej pory napastnicy włamujący się do sieci i przejmujący

Przeczytaj wpis

30 listopada 2021

Komputer z systemem windows na stole

Krytyczny błąd Microsoft Hyper-V

Analitycy z firmy Guardicore odkryli poważną lukę z zabezpieczeniach Hyper-V. Napastnicy mogą wykorzystać podatność do unieruchomienia wszystkich maszyn wirtualnych pracujących pod kontrolą tego oprogramowania. Hyper-V jest drugim pod względem popularności oprogramowaniem do tworzenia maszyn wirtualnych. Hiperwizor Microsftu znajduje szerokie zastosowanie zarówno w środowisku lokalnym WIndows, jak i chmury obliczeniowej Azure. Luce wykrytej przez Guardicore przypisano symbol CVE-2021-28476, zaś klasie CVSS otrzymała ocenę 9.5, co oznacza, że ma status krytyczny. Wykorzystanie podatności na niezałatanych maszynach może mieć druzgocący wpływ na działanie całego systemu, bowiem umożliwia unieruchomienie hosta lub wykonanie na nim

Przeczytaj wpis

24 listopada 2021

Dłonie trzymające banknoty

Ransomware z okupem 800 dolarów od użytkowników indywidualnych

Informacje o atakach typu ransomware najczęściej dotyczą świata biznesu. Jednak specjaliści od cyberbezpieczeństwa ostrzegają, że wśród ofiar znajdują się również użytkownicy indywidualni. Często możemy przeczytać o wielkich koncernach zaatakowanych przez gangi ransomware. Z jednej strony wynika to z faktu, iż cyberprzestępcy są nastawieni na zysk, więc uderzają w bogate przedsiębiorstwa, zaś z drugiej, incydenty dotyczące małych firm bądź gospodarstw do mowych są mniej interesujące z punktu widzenia przeciętnego czytelnika. Co nie oznacza, że napastnicy nie uderzają w mniejsze, łatwiejsze cele, jeśli tylko nadarzy się okazja. Bitdefender ściśle współpracuje z organami

Przeczytaj wpis

10 listopada 2021