November 2021

By:
On:
In: Inginerie Sociala, Securitatea Informatiei

💳 În această perioadă a promoțiilor avem tendința să acționăm online ca într-o cursă pentru produse sau servicii la preț redus. Dar nu uitați totodată că atunci când urmează să efectuați o plată online trebuie să fiți atenți la elementele de securitate ale site-ului unde urmează să introduceți datele de card. https://www.youtube.com/watch?v=Q9NbAlG-lpU 🎁 Nu dați curs mesajelor ‘promoționale’ sau celor care vă promit un câștig sigur, dacă furnizați anumite date! Atacatorii lucrează intens în această perioadă pentru a ne întinde astfel de capcane online, ascunzându-se în spatele identității vizuale ale unor branduri cu reputație. 🛒 Cumpărați doar în magazine online recunoscute, verificați cu atenție recenziileRead More →

By:
On:
In: News

SUA. Serverele de email ale FBI au fost compromise sâmbătă dimineața. Biroul recunoaște că autori neidentificați au trimis emailuri “de la FBI”, iar circa 100 de mii de firme au primit astfel false alerte că sistemele lor au fost penetrate. E-mailurile false păreau să provină de la o adresă de e-mail legitimă a FBI cu terminația @ic.fbi.gov. Agenția a descris situația ca fiind “în curs de desfășurare”, dar a precizat că serverele afectate “au fost scoase rapid offline” după descoperirea problemei. În comunicatul prin care recunoaște că hackerii i-au compromis serverele de e-mail, FBI spune că firmele au primit mesaje nesolicitate (spam), dar nu seRead More →

By:
On:
In: Securitatea Informatiei

Coduri 2FA furate prin apeluri cu boți Cercetătorii de la Motherboard atrag atenția referitor la o practică a atacatorilor ce implică apeluri cu boți (voci automatizate). În urma obținerii datelor personale ale unui individ, atacatorii vor identifica serviciile utilizate de acel individ (ex. Paypal, Amazon, diverse bănci) pentru a asocia numărul de telefon al potențialei victime cu un bot aparent legitim, special creat pentru acel serviciu. Atacatorii pot iniția o tranzacție sau un anumit serviciu, ținta primind într-un mesaj codul pentru autentificarea prin doi pași (2FA) sau codul unic (OTP), urmat de un apel în care o voce automatizată solicită codul. În cazul furnizării codului, atacatorii pot fura baniRead More →