July 2018 (Page 3)

By:
On:
In: Inginerie Sociala, News, Securitatea Informatiei

Infractorii au câștigat aproximativ 10 milioane de dolari, anul trecut, cu ajutorul tehnicilor de social engineering, aplicate în domeniul criptomonedelor Printre cele mai populare ținte se numără cei interesați de ICO, care vor să investească în start-up-uri, în speranța că vor obține profit pe viitor. Pentru acest grup de persoane, infractorii cibernetici creează pagini web false care imită site-urile unor proiecte ICO oficiale sau încearcă să câștige acces la rețeaua lor de contacte, ca să le poată trimite e-mail-uri de phishing cu numărul unui portofel electronic, pentru potențialii investitori. Cele mai de succes atacuri folosesc proiecte ICO foarte cunoscute. De exemplu, prin exploatarea ICO-ul pentruRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Angajaţii marilor jucători din industria IT din Statele Unite se revoltă împotriva şefilor acestor companii, într-o mişcare rar întâlnită în acest domeniu. Motivul: sunt nemulţumiţi de contractele pe care angajatorii lor le încheie cu instituţiile publice americane, de la programele de recunoaştere facială vândute poliţiştilor până la tehnologie nouă în domeniul dronelor militare. Salariaţii Amazon, de exemplu, i-au somat pe decidenţii companiei să nu mai vândă softuri de recunoaştere facială Poliţiei, din cauza temerilor că acesta ar putea fi folosit abuziv şi cu încălcarea drepturilor cetăţenilor. De asemenea, angajaţii Google sunt pe cale să-i convingă pe şefii companiei să abandoneze controversatul contract cu guvernul, referitorRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Un amendament enunțat în chiar ziua moțiunii de cenzură împotriva guvernului Dăncilă propune ca partidele politice să poată folosi date personale fără a cere acordul persoanelor vizate. Miza acestui amendament sunt viitoarele campanii electorale, în care partidele folosesc milioane de date personale, anunță Capital. ”Ce nu a fost clar transmis persoanelor din România este că GDPR reprezintă un Regulament la nivelul Uniunii Europene, pe care toate statele membre trebuie să îl aplice ca atare. Derogările prevăzute în regulament sunt limitative și de strictă interpretare. Într-adevăr, un stat membru are posibilitatea de a adopta anumite măsuri care să permită implementarea de proceduri sau să introducă condițiiRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Autoritățile israeliene au arestat un bărbat în vârstă de 38 de ani pentru furtul de secrete ale Grupului NSO , o firmă din Herzliya, specializată în dezvoltarea de soft de pentru guverne. Compania pretinde că oferă “guvernelor tehnologie care le ajută să combată terorismul și criminalitatea”. Persoana (a cărei identitate nu a fost dezvăluita) a lucrat ca programator în cadrul companiei, dar a fost concediat din cauza suspiciunii de furt de date si tehnologii secrete (instrumente cibernetice, software, instrumente sensibile) pentru a le vinde pe in web-ul intunecat pentru un pret enorm 50 000 000 $. După furtul datelor, destinația acestora a fost piața DarkRead More →

By:
On:
In: Securitatea Informatiei

Trojan-Downloader.Win32.Rakhni Distribuția malware-ului este realizată prin intermediul e-mail-urilor spam care au anexe ce conțin un executabil infectat. Când fișierul este deschis, executabilul este lansat. În acest moment, troianul decide cu ce va infecta PC-ul victimei. Malware-ul verifică existența unui director “%AppData%\Bitcoin”, care ar putea indica existența unui portofel de Bitcoin. Potrivit cercetătorilor Kaspersky Lab, acest lucru duce la presupunerea că victimele vor plăti pentru a-și recupera fișierele, prin urmare troianul le criptează, ceea ce – teoretic – îi garantează atacatorului un profit rapid. În celălalt scenariu, infractorii vor încerca să „câștige” bani de la victimă, fără ca aceasta să observe, instalând un program de miningRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

GandCrab V4 Ransomware a fost relansat cu numeroase modificări. Aceste modificări includ alți algoritmi de criptare, o nouă extensie .KRAB, un nou nume al notei de răscumpărare și un nou site de plăți TOR. Din păcate, în acest moment, victimele GandCrab v4 nu pot decripta fișierele lor gratuit. GandCrab v4 este distribuit in principal prin site-uri false de crack. Distribuitorii de ransomware vor compromite site-uri legitime și vor configura bloguri false care oferă descărcări de software pentru crack-uri. Atunci când un utilizator descarcă și execută aceste softuri, ei vor instala GandCrab Ransomware pe computer. Când se execută GandCrab, va scana computerul și orice resurse partajateRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Atacurile telefonice : Când te gândești la infractorii cibernetici, probabil că te gândești la răufacatori stând în spatele unor computere care lansează atacuri sofisticate pe Internet. Dar uneori băieții răi folosesc telefonul pentru a-și păcăli victimele. Există două mari avantaje în utilizarea telefonului. În primul rând, spre deosebire de e-mail, există mai puține tehnologii de securitate care monitorizează apelurile telefonice și pot detecta și opri un atac. În al doilea rând, este mult mai ușor pentru băieții răi să transmită emoții prin telefon, ceea ce face mai probabil ca ei să-și păcălească victimele. Să învățăm cum să detectăm și să oprim aceste atacuri. Cum funcționeazăRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Numărul utilizatorilor de Internet atacați cu software de mining de cripto-monede a crescut de la 1,9 milioane, la 2,7 milioane în numai un an. Statisticile pe ultimele 24 de luni arată că aceste programe vizează în special piețele în curs de dezvoltare, potrivit Kaspersky Lab. Raportul, care acoperă două perioade similare (din aprilie 2016, până în martie 2017 și din aprilie 2017, până în martie 2018), arată că, în timp ce programele ransomware le pot oferi infractorilor cibernetici venituri potențial mai mari, dar unice per „lovitură”, programele de mining obțin mai puțini bani, dar pe termen lung. Această tendință câștigă popularitate în rândul comunității deRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Google permite angajaţilor ( sute de dezvoltatori software ) să citească mesajele private ale utilizatorilor Gmail, a relatat luni publicaţia The Wall Street Journal, citată de Business Insider. În urmă cu un an, Google a promis să oprească scanarea inbox-urilor utilizatorilor Gmail, dar compania nu a făcut prea multe pentru a le proteja de dezvoltatorii de software din afara companiei, potrivit publicaţiei. Utilizatorii Gmail care au optat pentru servicii de email de bază, servicii de comparare a preţurilor cumpărăturilor şi servicii de planificare a itinerariilor călătoriilor sunt cei mai expuşi ca mesajele lor să fie citite. Sute de dezvoltatori de aplicaţii scanează electronic inbox-urile oamenilorRead More →