Security Magazín – Aktuálne informácie zo sveta cyber security a internetovej bezpečnosti

Objavená zraniteľnosť v mobilných internetových prehliadačoch Safari a Opera

21. októbra 2020 | Peter Daniška

| Bezpečnostné odporúčania a nástroje, Škodlivý kód a bezpečnostné diery

Pakistanský bezpečnostný expert Rafay Baloch informoval verejnosť o zraniteľnosti mobilných internetových prehliadačov Safaria a Opera pre zariadenia so systémom iOS a Android. Presne popísal tiež detaily problému – zraniteľnosť umožňuje pomocou JavaScript kódu, ktorý obsahuje otváraná webstránka, zmeniť internetovú adresu v adresnom riadku prehliadača. Táto zraniteľnosť umožňuje útočníkom vytvárať phishingové stránky, ktoré bežia na podvodnej […]

Zobraziť viac »

Máte domény registrované u WebSupport-u? Pozor na podvodné emaily!

20. októbra 2020 | Peter Daniška

| Nekomentované

| Bezpečnostné incidenty, Bezpečnostné odporúčania a nástroje

Firma WebSupport, ktorá sa špecializuje na webhostingové služby a registráciu domén, informovala začiatkom týždňa o tom, že prebieha internetový útok formou phishingu, ktorý zneužíva jej firemnú identitu. Podvodné emailové správy obsahujú výzvu na uhradenie platby za obnovu domény a odkaz, ktorý užívateľa presmeruje na podvodnú webovú stránku vydávajúcu sa za platobnú bránu. Pokiaľ užívateľ vyplní informácie z platobnej karty, […]

Zobraziť viac »

Nedostatočné zabezpečenie citlivých dát stálo British Airways 20 miliónov libier

19. októbra 2020 | Peter Daniška

| Nekomentované

| Bezpečnostné incidenty

Nová európska legislatíva pre ochranu osobných a citlivých údajov zákazníkov, známa pod skratkou GDPR, je v platnosti už niekoľko rokov. Jedna z firiem, ktoré budú niesť následky za nedostatočnú ochranu osobných údajov svojich zákazníkov bude aj letecká spoločnosť British Airways. Vráťme sa ale najskôr do roku 2018, kedy v júni spoločnosť British Airways napadli kybernetickí útočníci. Útok bol úspešný […]

Zobraziť viac »

Podvodné príspevky na Facebooku s ponukou na „výhodnú“ pôžičku

13. októbra 2020 | Peter Daniška

| Nekomentované

| Bezpečnostné incidenty, Bezpečnostné odporúčania a nástroje

Naša redakcia už viac ako mesiac eviduje zvýšený počet podvodných príspevkov na sociálnej sieti Facebook, ktoré ponúkajú užívateľom výhodnú pôžičku s nízkym úrokom a dlhou dobou splácania. Na takejto skvelej ponuke by nebolo nič zlé, bohužiaľ sa však jedná o podvod, ktorý cieli na krádež identity alebo finančných prostriedkov. Podvodné príspevky sa pravidelne zobrazujú v rôznych skupinách na Facebooku, […]

Zobraziť viac »

Nemecká technologická firma Software AG napadnutá ransomvérom – výkupné 20 miliónov

11. októbra 2020 | Peter Daniška

| Nekomentované

| Bezpečnostné incidenty

Software AG je veľká nadnárodná firma, ktorá má viac ako 10 000 firemných klientov a medzi nimi aj veľké korporácie ako Airbus, Telefonica alebo Vodafone. Firma už 5. októbra informovala na svojom webe o tom, že čelí útokom formou malvéru. Podľa dostupných informácií sa jedná o útok pomocou ransomvéru, ktorý sa podarilo útočníkom nainštalovať do firemnej IT infraštruktúry. To […]

Zobraziť viac »

Malvér SilentFade okradol užívateľov Facebooku o 4 milióny dolárov na podvodných reklamách

7. októbra 2020 | Peter Daniška

| Nekomentované

| Bezpečnostné incidenty, Škodlivý kód a bezpečnostné diery

Bezpečnostní experti z firmy Facebook, ktorá prevádzkuje rovnomennú sociálnu sieť, zistili, že škodlivý kód SilentFade, ktorý sa rozširoval po internete už od decembra 2018, získaval prihlasovacie údaje užívateľov sociálnej siete. Malvér SilentFade využíval zraniteľnosť objavenú útočníkmi. Zraniteľnosť umožňovala útočníkom získať súbory cookies z internetového prehliadača a odcudziť prihlasovacie údaje do služby Facebook a Instagram. Útočníci cez malvér SilentFade […]

Zobraziť viac »

Kybernetické útoky sa nevyhýbajú ani hráčom počítačových hier

5. októbra 2020 | Peter Daniška

| Nekomentované

| Bezpečnostné incidenty, Bezpečnostné odporúčania a nástroje, Škodlivý kód a bezpečnostné diery

Už dlhšiu dobu je známy jeden typ podvodu, ktorý cieli na hráčov a používateľov hernej služby STEAM. Útočníci zneužívajú ovládnuté STEAM účty, z ktorých rozosielajú podvodnú správu spriateleným kontaktom daného účtu – priateľom v službe STEAM. Správa obsahuje informáciu, že na webovej stránke ultracup prebieha hlasovanie o najobľúbenejší herný tím hry Counter Strike a zároveň sa užívateľ môže zapojiť do […]

Zobraziť viac »

Pozor na heslá uložené priamo v prehliadači Firefox

2. októbra 2020 | Peter Daniška

| Nekomentované

| Bezpečnostné odporúčania a nástroje

Ak aj vy patríte medzi užívateľov, ktorí si ukladajú prihlasovacie údaje priamo v prehliadači Firefox, tak vedzte, že sa k nim môže dostať aj útočník a vôbec to nie je komplikované. Internetový prehliadač Firefox používa šifrovanie na zabezpečenie uložených hesiel, ale keďže je potrebné heslá aj spätne dešifrovať, aby mohli byť použité pri prihlasovaní sa na webových stránkach, […]

Zobraziť viac »

Na sociálnej sieti Facebook sa zobrazujú reklamy na podvodné internetové obchody

1. októbra 2020 | Peter Daniška

| Nekomentované

| Bezpečnostné incidenty, Bezpečnostné odporúčania a nástroje

V posledných dňoch sme zachytili na sociálnej sieti Facebook niekoľko reklám, ktoré ponúkajú rôzny tovar za extrémne nízke ceny. Jedná sa o elektroniku alebo športové potreby, nie je však vylúčené, že pribudnú podvodné obchody ponúkajúce aj iný typ tovaru. Reklamy na Facebooku sú cielené globálne, zobrazujú sa teda aj v regióne Slovenska a Českej republiky. Dnes sa začala zobrazovať […]

Zobraziť viac »

Na Facebooku pribúdajú podvody maskujúce sa za profily celebrít a známe stránky

30. septembra 2020 | Peter Daniška

| Nekomentované

| Bezpečnostné incidenty, Bezpečnostné odporúčania a nástroje

Už niekoľko týždňov sleduje naša redakcia situáciu na sociálnej sieti Facebook a podstatne sa zvýšil počet podvodných príspevkov a reklám, zneužívajúcich známe osobnosti a celebrity. V drvivej väčšine prípadov sa jedná o podvodnú reklamu alebo podvodný príspevok či komentár pod príspevkom, ktorý obsahuje grafický banner so známou osobnosťou a ponúka možnosť rýchleho zbohatnutia, prípadne informuje o tom, že známa osobnosť bude […]

Zobraziť viac »