cYber (Page 14)

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Trei sferturi dintre angajații de la stat folosesc adresa de e-mail personală în scop profesional. Specialiștii atrag atenția că acest lucru poate duce la divulgarea unor date sensibile.   E valabil și pentru medicii de familie sau pentru profesori. Aceeași adresă este utilizată pentru diverse jocuri, rețele sociale ori site-uri de vânzări. Peste 70% dintre angajații de la stat folosesc servicii de e-mail gratuite. Vedem asta pe site-urile primăriilor și ale spitalelor. Ministerul Sănătății a publicat o listă cu medici de familie care fac testări antigen la cabinet. Aproape toți aveau trecute adresele personale pentru o chestiune de serviciu care implica și datele pacienților. MariusRead More →

By:
On:
In: Android, Inginerie Sociala, Securitatea Informatiei

Flubot – o variantă de malware pentru Android care fură informații sensibile se propagă prin sms către utilizatori din România În ultimele zile, echipa Directoratului Național de Securitate Cibernetică a primit notificări de la utilizatori din România care au primit mesaje de tip SMS, nesolicitate, în care erau informați că ar urma să primească un pachet prin curier rapid. În spatele acestui mesaj se află o tentativă de atac tip phishing, o încercare a atacatorilor de a extrage date sensibile de la utilizatori. Acest atac conține și o componentă de răspândire de malware, care se activează în momentul în care mediul de pe care seRead More →

By:
On:
In: Securitatea Informatiei

Programul malware  RedLine vizează browsere web populare, cum ar fi Chrome, Edge și Opera, demonstrând de ce stocarea parolelor în browsere este o idee proastă. Acest malware poate fi achiziționat pentru aproximativ 200 USD pe forumuri de criminalitate cibernetică și poate fi implementat fără a necesita prea multe cunoștințe sau efort. Un nou raport al  AhnLab ASEC  avertizează că  autentificarea automată cu stocarea datelor de acces  in browserele web devine o problemă de securitate majora care afectează atât organizațiile, cât și persoanele. Foarte multi utilizatori folosesc aceasta facilitate pentru ca este foarte comoda. Într-un exemplu prezentat de analiști, un angajat care lucra de la distanțăRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

În perioada promoțiilor de iarnă, atacatorii continuă tentativele de fraudă care se folosesc de imaginea unor branduri cu reputație, precum maganzine online, hypermarket-uri sau bănci comerciale pentru a masca destinatarul real al mesajului. Astăzi vă prezentăm o nouă mostră de astfel de mesaj electronic trimis de atacatori, care se folosește de elemente corespondente identității vizuale a Dacia. 📲 Atacatorii trimit mesaje cu oferte promoționale false, către un număr cât mai mare de utilizatori, păcălindu-i să acceseze un link sub pretextul posibilității de a câștiga un autoturism Dacia Sandero. Mesajele primite conțin link-uri către site-uri frauduloase, care copiază imaginea de brand a Dacia, pentru a convingeRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Aproape 70% dintre IMM-uri spun că au fost atacate cibernetic, iar ransomware-ul este unul dintre cele mai frecvente atacuri online, potrivit unei analize, care mai detaliază 5 lucruri care ar putea ajuta IMM-urile să nu fie următoarea țintă a infractorilor cibernetici. Potrivit analizei Zyxel, aproape jumătate dintre victimele ransomware-ului nu știu că au fost atacate cibernetic pentru o perioadă semnificativă de timp (24 de ore mai târziu), iar pentru acestea, know-how-ul pentru a preveni aceste amenințări este necesar. 5 practici pentru prevenirea atacurilor malware Utilizați tehnologia avansată de protecție împotriva amenințărilor, cum ar fi sandboxing-ul, pentru a scana e-mailuri, puncte finale, site-uri web și unități externe;Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

O vulnerabilitate critică (0-day) într-o bibliotecă populară Java, numită „Log4j”, poate fi exploatată liber de atacatori. La momentul divulgării publice a informației, nu era disponibil niciun patch de securitate pentru a o remedia, dar între timp au apărut o serie de măsuri de atenuare. Dezvoltată și întreținută de Apache, biblioteca este adoptată pe scară largă și utilizată în multe produse software comerciale și open-source ca un framework de înregistrare a informațiilor pentru Java. Descriere Severitatea vulnerabilității (CVE-2021-44228) este una ridicată, deoarece aceasta poate fi exploatată de la distanță de un atacator neautentificat prin executarea codului (remote code execution – RCE). Mai mult, CVE-2021-44228 are un scor deRead More →

By:
On:
In: Inginerie Sociala, Securitatea Informatiei

💳 În această perioadă a promoțiilor avem tendința să acționăm online ca într-o cursă pentru produse sau servicii la preț redus. Dar nu uitați totodată că atunci când urmează să efectuați o plată online trebuie să fiți atenți la elementele de securitate ale site-ului unde urmează să introduceți datele de card. https://www.youtube.com/watch?v=Q9NbAlG-lpU 🎁 Nu dați curs mesajelor ‘promoționale’ sau celor care vă promit un câștig sigur, dacă furnizați anumite date! Atacatorii lucrează intens în această perioadă pentru a ne întinde astfel de capcane online, ascunzându-se în spatele identității vizuale ale unor branduri cu reputație. 🛒 Cumpărați doar în magazine online recunoscute, verificați cu atenție recenziileRead More →

By:
On:
In: News

SUA. Serverele de email ale FBI au fost compromise sâmbătă dimineața. Biroul recunoaște că autori neidentificați au trimis emailuri “de la FBI”, iar circa 100 de mii de firme au primit astfel false alerte că sistemele lor au fost penetrate. E-mailurile false păreau să provină de la o adresă de e-mail legitimă a FBI cu terminația @ic.fbi.gov. Agenția a descris situația ca fiind “în curs de desfășurare”, dar a precizat că serverele afectate “au fost scoase rapid offline” după descoperirea problemei. În comunicatul prin care recunoaște că hackerii i-au compromis serverele de e-mail, FBI spune că firmele au primit mesaje nesolicitate (spam), dar nu seRead More →

By:
On:
In: Securitatea Informatiei

Coduri 2FA furate prin apeluri cu boți Cercetătorii de la Motherboard atrag atenția referitor la o practică a atacatorilor ce implică apeluri cu boți (voci automatizate). În urma obținerii datelor personale ale unui individ, atacatorii vor identifica serviciile utilizate de acel individ (ex. Paypal, Amazon, diverse bănci) pentru a asocia numărul de telefon al potențialei victime cu un bot aparent legitim, special creat pentru acel serviciu. Atacatorii pot iniția o tranzacție sau un anumit serviciu, ținta primind într-un mesaj codul pentru autentificarea prin doi pași (2FA) sau codul unic (OTP), urmat de un apel în care o voce automatizată solicită codul. În cazul furnizării codului, atacatorii pot fura baniRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Conform unui articol din Ziarul de Iași, o a treia persoană din România a pierdut o sumă foarte mare de bani, după ce un hacker i-a preluat controlul contului bancar. Printr-o succesiune de tranzacții dubioase românca a ramas fără 40.000 de euro din cont. Aceeași publicație citată menționează că femeia din Iași s-a plâns oficialilor Raiffeisen că i-au fost furati 40.000 de euro din cont, dar nu au ajutat la nimic. A doua zi, a rămas și fără 3200 de lei pe cardul de cumpărături. În opinia băncii, problema pleacă de la faptul că păgubita a oferit hackerului, din neatenție, date de acces la aplicațiaRead More →