Security Magazín – Stránka 12 – Aktuálne informácie zo sveta cyber security a internetovej bezpečnosti

Pozor na podvodné internetové zoznamky – propagované aj cez Facebook

12. novembra 2020 | Peter Daniška

Bezpečnostné odporúčania, Internetové podvody a bezpečnostné incidenty

Naša redakcia si všimla opakujúce sa príspevky v rôznych skupinách na sociálnej sieti Facebook zobrazujúce fotografiu atraktívnej ženy, pričom v popise bolo uvedené, že si hľadá priateľa. V príspevku bol uvedený aj odkaz, cez ktorý je možné danú ženu kontaktovať. Tieto príspevky zdieľajú a komentujú ďalší ľudia, hlavne opačného pohlavia. Príspevky odkazujúce na podvodnú zoznamku vytvárajú buď podvodné profily, ktoré […]

Zobraziť viac »

Veľký únik dát z nadnárodného rezervačného systému – unikli informácie o miliónoch hotelových hostí

10. novembra 2020 | Peter Daniška

Internetové podvody a bezpečnostné incidenty

Spoločnosť Prestige Software prevádzkuje systém s názvom Cloud Hospitality, ktorý spája rezervačné systémy jednotlivých hotelov s veľkými rezervačnými platformami ako Booking.com, Hotels.com alebo Expandia. Spoločnosť využíva cloudové služby AWS S3 a vďaka chybnej konfigurácii API sa útočníkom podarilo získať prístup do cloudového úložiska, kde sa nachádzalo viac ako 10 miliónov dokumentov o celkovej veľkosti 24.4 GB. Útočníkom sa podarilo získať […]

Zobraziť viac »

Zhrnutie aktuálneho stavu internetových a kybernetických hrozieb za posledný štvrťrok

5. novembra 2020 | Peter Daniška

Internetové podvody a bezpečnostné incidenty, Novinky, Škodlivý kód a bezpečnostné diery

Spoločnosť ESET pravidelne vydáva štvrťročný report o aktuálnych hrozbách, kybernetických útokoch a malvéri. V článku sa bližšie pozrieme na tie najvážnejšie a aktuálne najčastejšie internetové hrozby, ktoré boli spomenuté práve v poslednom reporte. Objavil sa nový typ ransomvéru, ktorý priamo nešifruje dáta na disku, ale napáda UEFI firmvér – BIOS počítača. Následne zablokuje spustenie počítača a po obeti požaduje výkupné. Dobrou […]

Zobraziť viac »

Pozor! Vianoce sa blížia a počet falošných obchodov rastie

3. novembra 2020 | Peter Daniška

Bezpečnostné odporúčania, Internetové podvody a bezpečnostné incidenty

Podrobnej analýze podvodného internetového obchodu sme sa venovali už v predošlom článku. Dnes budeme stručnejší, ale odprezentujeme vám rovno štyri obchody, na ktorých rozhodne neodporúčame nakupovať. Prvý obchod beží na adrese csuku(bodka)xyz, ktorá je už na prvý pohľad podozrivá. Obchod je propagovaný formou reklamy na Facebooku, a to aj na Slovensku: Ponúka výkonný notebook za necelých 18 […]

Zobraziť viac »

História kyberkriminality: hackerský útok na charitu

30. októbra 2020 | Peter Daniška

Internetové podvody a bezpečnostné incidenty

To, že kybernetickí kriminálnici cielia prevažne na firmy je známe. Obeťami kybernetických útokov sa často stávajú aj bežní ľudia, ale do roku 2017 som nepoznal prípady, kedy boli útoky cielené na charitu. Toto sa už, žiaľ, zmenilo. 3. marca 2017 došlo ku kybernetickému útoku na anglickú charitu Save the Children, kedy sa útočníkom podarilo okradnúť […]

Zobraziť viac »

Pozor: na Slovensku sa zobrazuje reklama na podvodné weby sľubujúce desaťtisíce za investovaných 250 eur

28. októbra 2020 | Peter Daniška

Bezpečnostné odporúčania, Internetové podvody a bezpečnostné incidenty

Za posledné dva dni sme zachytili zvýšený počet reklám na podvodné webové stránky, ktoré sa zameriavajú na finančné podvody a podvodné investície. Tieto reklamy sa zobrazujú aj priamo v reklamnej sieti firmy Google – zobrazujú sa teda na veľkom množstve webových stránok alebo v sponzorovaných výsledkoch vyhľadávania vo vyhľadávači Google. Spoločnosť Google sme už na […]

Zobraziť viac »

Sopra Steria – spoločnosť venujúca sa kybernetickej bezpečnosti sa stala obeťou útoku

27. októbra 2020 | Peter Daniška

Internetové podvody a bezpečnostné incidenty

Francúzka spoločnosť Sopra Steria má medzi svojimi rozsiahlymi IT aktivitami aj kybernetickú bezpečnosť. Firma je jedným zo zakladateľov francúzskeho združenia Cyber Campus, ktoré sa venuje rozširovaniu povedomia o internetovej bezpečnosti. Medzi ďalšie aktivity spoločnosti Sopra Steria patrí vývoj a implementácia veľkých softvérových riešení a technologické poradenstvo v IT. Firma celkovo zamestnáva viac ako 45 tisíc […]

Zobraziť viac »

Objavená zraniteľnosť v mobilných internetových prehliadačoch Safari a Opera

21. októbra 2020 | Peter Daniška

Bezpečnostné odporúčania, Škodlivý kód a bezpečnostné diery

Pakistanský bezpečnostný expert Rafay Baloch informoval verejnosť o zraniteľnosti mobilných internetových prehliadačov Safaria a Opera pre zariadenia so systémom iOS a Android. Presne popísal tiež detaily problému – zraniteľnosť umožňuje pomocou JavaScript kódu, ktorý obsahuje otváraná webstránka, zmeniť internetovú adresu v adresnom riadku prehliadača. Táto zraniteľnosť umožňuje útočníkom vytvárať phishingové stránky, ktoré bežia na podvodnej […]

Zobraziť viac »

Máte domény registrované u WebSupport-u? Pozor na podvodné emaily!

20. októbra 2020 | Peter Daniška

Bezpečnostné odporúčania, Internetové podvody a bezpečnostné incidenty

Firma WebSupport, ktorá sa špecializuje na webhostingové služby a registráciu domén, informovala začiatkom týždňa o tom, že prebieha internetový útok formou phishingu, ktorý zneužíva jej firemnú identitu. Podvodné emailové správy obsahujú výzvu na uhradenie platby za obnovu domény a odkaz, ktorý užívateľa presmeruje na podvodnú webovú stránku vydávajúcu sa za platobnú bránu. Pokiaľ užívateľ vyplní informácie z platobnej karty, […]

Zobraziť viac »

Nedostatočné zabezpečenie citlivých dát stálo British Airways 20 miliónov libier

19. októbra 2020 | Peter Daniška

Internetové podvody a bezpečnostné incidenty

Nová európska legislatíva pre ochranu osobných a citlivých údajov zákazníkov, známa pod skratkou GDPR, je v platnosti už niekoľko rokov. Jedna z firiem, ktoré budú niesť následky za nedostatočnú ochranu osobných údajov svojich zákazníkov bude aj letecká spoločnosť British Airways. Vráťme sa ale najskôr do roku 2018, kedy v júni spoločnosť British Airways napadli kybernetickí útočníci. Útok bol úspešný […]

Zobraziť viac »