December 2025

By:
On:
In: News

Un atac cibernetic de tip ransomware a avut loc asupra mai multor staţii de lucru şi servere care aparţin Administraţiei Naţionale Apele Române (ANAR) şi a unui număr de 10 administraţii bazinale de apă din ţară, inclusiv Oradea, Cluj, Iaşi, Siret, Buzău, anunţă Apele Române, care precizează că a fost transmisă o notă de răscumpărare din partea atacatorilor, care solicită să fie contactaţi într-un termen de 7 zile. Compania aminteşte că politica şi recomandarea strictă din partea DNSC este ca victimele atacurilor de tip ransomware să nu contacteze şi să nu negocieze cu atacatorii cibernetici, pentru a nu se încuraja şi a nu se finanţaRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

A apărut o nouă metodă de atac extrem de bine pusă la punct: hackerii afișează în browser, pe tot ecranul, o fereastră care imită perfect un „Windows Security Update”. Pare reală, dar nu are nicio legătură cu Windows. Este un atac de tip ClickFix, construit special pentru a te păcăli să rulezi comenzi malițioase. Cum funcționează ?  1. Ecranul „de update” pare complet autentic, cu progres fictiv. 2. La final, ți se spune să apeși `Win + R` și apoi să faci paste (`CTRL+V`) și Enter — comanda este deja copiată în clipboard și e malițioasă. 3. Această comandă lansează `mshta.exe` de la o adresăRead More →

By:
On:
In: Inginerie Sociala

Atacul GhostPairing este o campanie de fraudă care compromite conturi WhatsApp fără a fura parole, folosind ingineria socială și funcția oficială de asociere a dispozitivelor. Victimele sunt păcălite prin mesaje aparent legitime de la contacte cunoscute și direcționate către pagini false de tip Facebook, unde introduc numărul de telefon și apoi un cod de asociere. Prin introducerea acestui cod în aplicația WhatsApp, utilizatorii autorizează fără să știe un dispozitiv controlat de atacatori. Aceștia obțin acces invizibil și permanent la toate conversațiile și datele contului, pot spiona victimele și pot folosi conturile compromise pentru a răspândi atacul mai departe. Protecția constă în verificarea periodică a dispozitivelorRead More →

By:
On:
In: Inginerie Sociala

👨🏻‍🏫 Atacatorii folosesc frecvent identitatea vizuală a unor instituții precum Interpol, Europol, Poliția Română, ANAF sau chiar DNSC pentru a crea aparența de credibilitate în tentativele de fraudă online. 👮‍♂ Victimele sunt adesea intimidate prin acuzații grave (ex. pornografie juvenilă, pedofilie, exhibiționism, cyberpornografie) și prin impunerea unui termen scurt de răspuns (48 de ore), pentru a induce presiune și panică. În aceste condiții, capacitatea de analiză scade, iar atacatorii încearcă să obțină date sensibile printr-un simplu „reply” la e-mail-ul inițial. ✅ Analizați cu atenție conținutul mesajului, verificați adresa reală a expeditorului și evitați accesarea link-urilor sau atașamentelor suspecte. Marcați astfel de e-mail-uri ca SPAM. ✅Read More →