June 2019

Criminalitatea cibernetică a ajuns la un nivel fără precedent. Zilnic au loc infracţiuni, pagubele fiind tot mai mari. Hackerii au accesat sistemele a zeci de companii de telecomunicaţii şi au furat un volum uriaş de date, pe parcursul unei campanii de spionaj derulate pe parcursul a şapte ani, potrivit companiei americano-israeliene de securitate cibernetică Cybereason, care a identificat legături cu activităţi anterioare chineze de acest tip. Citeste mai mult … http://www.bursa.ro/Read More →

La doar două săptămâni, oficialitatile orasului Lake City, Florida, au declarat că se află în proces de recuperare după un atac de ransomware care a avut loc in 10 iunie, orașul optând să plătească o răscumpărare de 460 000$. Primarul orașului a declarat pentru CBS47 că decizia de a plăti răscumpărarea a fost făcută după o consultare cu FBI-ul și compania de asigurări. In data de 24 iunie consiliul local a avut o întâlnire de urgență pentru a discuta despre “eventualele acțiuni privind plata pentru a nu depăși limita de acoperire a poliței de asigurare a orașului pentru a ajuta la recuperarea sistemelor și datelorRead More →

Malware pentru cryptomining pe platformele macOS și Windows prin intermediul mașinilor virtuale Recent a fost identificat un nou tip de malware care se distribuie pe platformele Windows și MacOS, prin intermediul unor mașini virtuale de dimensiuni foarte mici, bazate pe sistemul de operare Linux. Intitulate “Loud Miner” și “Bird Miner”, atacurile au la bază inițializarea silențioasă a unei mașini virtuale de mici dimensiuni, bazată pe distribuția Tiny Core Linux OS care are preinstalat un client minarea criptomonedelor, mai exact XMRig (Monero). Pe platforma Windows, distribuirea malware-ului s-a realizat prin intermediul unor versiuni piratate ale aplicației Virtual Studio Technology. Imaginile de Linux distribuite sunt deja configurateRead More →

Site-ul “No More Ransom” ( https://www.nomoreransom.org ) este o inițiativă a Unității Naționale de Criminalistică din cadrul Poliției Olandeze, Centrul European de Criminalistică al Europol și McAfee cu scopul de a ajuta victimele ransomware-ului să-și recupereze datele criptate fără a fi nevoie să plăteasca infractorii. Deoarece este mult mai ușor să evităm amenințarea decât să luptăm împotriva acesteia odată ce sistemul este afectat, proiectul vizează, de asemenea, educarea utilizatorilor despre cum funcționează ransomware-ul și ce măsuri pot fi luate pentru a preveni eficient infecția. Cu cât mai multe părți care susțin acest proiect, cu atât rezultatele ar putea fi mai bune. Această inițiativă este deschisăRead More →

Un hacker furat fotografiile nud ale actritei Bella Thorne si a amenintat-o ca le va face publice. In loc sa dea curs ceririlor hackerului Bella Thorne a decis sa publice fotografiile pe Twitter împreună cu mesajele hacker-ilor. Într-un post pe contul ei de pe Twitter  actrita Thorne a declarat că a fost hărțuită în ultimele 24 de ore de către un hacker care a obținut acces la fotografii ei.   Se presupune ca Bella Thorne a depus o plangere pentru ca i-a transmis hackerului mesajul “”FBI va fi in curand la tine acasa” Sursa: https://www.bleepingcomputer.com/Read More →

Ministerul Sănătăţii declara: Sistemul electronic al spitalului Victor Babeș a fost ținta unui atac cibernetic. Alte cinci spitale sunt afectate / ”În 2017 s-au plătit 10.000 de euro hackerilor pentru recuperarea datelor unui spital din Maramureș” „Avem informaţii în acest moment că există atacuri cibernetice asupra unor cinci spitale la nivelul municipiului Bucureşti, unul dintre spitale fiind „Victor Babeş”, celelalte le identificăm. Am solicitat Direcţiilor de Sănătate Publică din ţară să ne transmită dacă pe raza teritorială pe care o coordonează există spitale care sunt afectate” Citeste mai mult : https://www.g4media.roRead More →

Din notificările primite, CERT-RO a identificat o creștere semnificativă a atacurilor cu aplicații malițioase de tip ransomware la nivel național în ultima perioadă, observându-se că, pe lângă utilizatorii casnici, atacatorii și-au îndreptat atenția în special către instituții din domeniul sănătății, numărul entităților afectate fiind în creștere. CERT-RO atrage atenția, atât utilizatorilor cât și personalului care se ocupa de serviciile IT, asupra următoarelor măsuri imediate ce pot fi luate pentru a preveni infectarea cu aceste tipuri de aplicații malițioase: nu deschideți fișierele primite prin e-mail decât în situația în care cunoașteți expeditorul iar în cazul unei suspiciuni adresați-vă personalului de specialitate evitați accesarea ”ofertelor ” irezistibileRead More →

Consiliul municipal al orasului Riviera Beach din Florida a votat săptămâna aceasta să plătească mai mult de 600.000 de dolari rascumparare pentru a putea recupera datele care au fost criptate cu mai mult de trei săptămâni în urmă intr-un atac ransomware. Decizia orașului a venit după ce oficialii au ajuns la concluzia că nu există altă cale de a recupera informatia afectata. Desi un pic tarziu, consiliul a aprobat de asemenea modernizarea infrastructurii IT pentru suma de 941.000 $. Sursa : https://www.zdnet.com/Read More →

Pentru prelucrarea ilegală a datelor cu caracter personal de afaceri în scopuri personale Autoritatea pentru protecția datelor din Germania a amendat un politist . Aceasta este prima amenda împotriva unui angajat al unui organism public după intrarea în vigoare a GDPR . In acest caz polițistul a folosit datele personale extrase dintr-un sistem de stat în scopuri personale. Autoritatea pentru protecția datelor din Baden-Württemberg a hotărât că în acest caz polițistul va fi amendat cu 1400 EUR . O decizie foarte importantă care va afecta toți angajații din sectorul public care prelucrează date cu caracter personal! Sursa : https://www.baden-wuerttemberg.datenschutz.de/Read More →

O firma mica care presteaza servicii de traducere cu doar 9 angajați a fost amendata cu 20,000 EURO de CNIL (Autoritatea pentru protectia datelor din Franta) pentru urmatoarele nereguli : utilizarea necorespunzătoare a camerelor CCTV ( “inregistrare spatiu de lucru fără întrerupere” ) stațiile de lucru nu erau asigurate de o parolă utilizatorii au avut acces la mesageria profesională a firmei partajată cu o singură parolă. Sursa: http://www.lefigaro.fr/flash-eco/surveillance-video-la-cnil-inflige-20-000-euros-d-amende-a-une-tpe-20190618Read More →