cYber (Page 3)

By:
On:
In: Inginerie Sociala

Înșelătorie de recrutare pe LinkedIn Atacul începe cu un mesaj atrăgător despre o oportunitate de colaborare la o platformă de schimb de criptomonede, promițând un job flexibil și bine plătit. Dacă victima își arată interesul, i se cere un CV sau un link către un repository GitHub, aparent inofensive, dar folosite pentru a colecta informații. Ulterior, atacatorii trimit un set de fișiere care conțin un „Minimum Viable Product” (MVP) și un document cu întrebări ce necesită rularea unui demo. În realitate, codul conține un script ascuns ce rulează cod periculos de pe un server extern. Amenințarea informatică este un info-stealer care poate infecta Windows, macOSRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat mai multe investigații care au vizat operatori din diferite domenii, constatând încălcarea prevederilor Regulamentului General privind Protecția Datelor (GDPR). Aceste investigații au dus la aplicarea unor amenzi și măsuri corective pentru a asigura respectarea normelor de protecție a datelor. Iată principalele cazuri: 1. Omniasig Vienna Insurance Group S.A. Omniasig Vienna Insurance Group S.A. a fost sancționată cu o amendă de 14.931 lei (aproximativ 3.000 euro) pentru încălcarea reglementărilor RGPD privind securitatea datelor. Investigația a fost demarată după o notificare a operatorului privind un incident de securitate a datelor, în care un angajat alRead More →

By:
On:
In: Informatii utile

Conform unui articol recent de pe The Hacker News, cinci tipuri de malware se remarcă prin periculozitatea lor: Lumma: Un malware de tip stealer, disponibil pe Dark Web încă din 2022, specializat în colectarea de date sensibile, cum ar fi acreditările de autentificare și informațiile financiare. În 2024, a fost distribuit prin pagini CAPTCHA false și e-mailuri de tip phishing. XWorm: Acest software malițios permite atacatorilor să preia controlul de la distanță asupra sistemelor infectate, oferind acces la informații precum detalii financiare și istoricul de navigare. În 2024, a fost implicat în atacuri de amploare, utilizând tuneluri CloudFlare și certificate digitale autentice. AsyncRAT: Un troianRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Fraudele pe WhatsApp sunt din ce în ce mai frecvente, fiind utilizate de infractori pentru a obține bani sau informații sensibile de la utilizatori. Acestea includ: Frauda cu prieteni și rude – Infractorii pretind a fi persoane apropiate și cer bani sub pretextul unei urgențe. Frauda cu numărul greșit – Atacatorii inițiază conversații ca între prieteni pentru a obține informații personale sau a promova scheme false. Câștiguri false la loterie sau concursuri – Mesaje care anunță câștiguri fictive și solicită accesarea unor linkuri frauduloase pentru a obține informații bancare. Scamul cu asistența tehnică WhatsApp – Pretind că sunt de la suport tehnic și cer coduriRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

O nouă schemă de fraudă online funcționează în aceste zile pe WhatsApp. Un bărbat din București a relatat pentru HotNews.ro cum a fost păcălit să transfere 1.800 de lei într-un cont străin de Revolut. Primise pe WhatsApp un mesaj de la o prietenă apropiată care-i cerea un împrumut. Avea să descopere apoi că fusese spart contul acesteia de pe rețeaua de mesagerie.   Citeste mai mult : https://hotnews.ro/schema-1800-se-sparg-conturile-de-whatsapp-iar-faptasii-le-cer-bani-cunoscutilor-din-agenda-marturia-unei-victime-1877106    Read More →

By:
On:
In: Inginerie Sociala

Ion Cristoiu a căzut victimă unei escrocherii bancare, pierzând 20.000 de lei după ce a fost contactat de un fals reprezentant al SIF Muntenia. Escrocul i-a spus că ar avea de încasat dividende și acțiuni din “cuponiada” anilor ’90 și că era nevoie de o operațiune bancară pentru a transfera banii. Însă, în realitate, atacatorul l-a convins să acceseze aplicația bancară, să partajeze ecranul și să efectueze transferuri către conturi false. Cristoiu avertizează că nu trebuie să aveți încredere în astfel de apeluri și să verificați întotdeauna autenticitatea lor. Sursa : https://dnsc.ro/citeste/stirile-saptamanii-din-cybersecurity-19-12-2024Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

O nouă versiune a malware-ului FakeCall pentru Android interceptează apelurile efectuate de utilizator către banca lor, redirecționându-le către numărul de telefon al atacatorului. Obiectivul principal al acestei versiuni este să fure informații sensibile și bani din conturile bancare ale victimelor. FakeCall (sau FakeCalls) este un troian bancar specializat în phishing vocal (vishing), prin care victimele sunt păcălite să furnizeze date sensibile prin intermediul unor apeluri frauduloase ce imită băncile. Citeste tot articolul (En) : https://www.bleepingcomputer.comRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Bursa de Valori Bucureşti (BVB) şi Depozitarul Central (DC) atrag atenţia asupra unei campanii ilegitime care se desfăşoară în ultima perioadă, prin care persoane necunoscute îşi atribuie în mod mincinos calitatea de angajaţi ai BVB şi DC, conform unui comunicat de presă. Potrivit sursei citate, aceste persoane, care nu fac parte sub nicio formă din cadrul BVB şi DC, contactează telefonic investitori, potenţiali investitori sau deţinători de instrumente financiare şi le solicită informaţii personale sau instalarea de aplicaţii pentru telefoanele mobile prin care să obţină acces la conturile bancare ale acestora. Citeste tot articolul :  https://www.g4media.roRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat în luna septembrie 2024 o investigație la operatorul Profi Rom Food Srl și a constatat încălcarea dispozițiilor art. 5 alin (1) lit. a) și alin. (2) raportat la art. 6 alin. (1), precum și încălcarea dispozițiilor art. 32 alin. (1) lit. b), art. 32 alin. (2) și alin. (4) din Regulamentul (UE) 2016/679. Ca atare operatorul, a fost sancționat cu: amendă în cuantum de 49.744 Ron (echivalentul sumei de 10.000 Euro) pentru încălcarea dispozițiilor art. 5 alin (1) lit. a) și alin. (2) raportat la art. 6 alin. (1) din Regulamentul (UE) 2016/679. avertisment pentru încălcărea dispozițiilor art. 32 alin.Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

În cadrul investigației Autoritatea a sanctionat un operator si a aplicat masuri corective pentru urmatoarele abateri : a) Operatorul a prelucrat datele persoanei vizate, colectate prin intermediul sistemului de monitorizare GPS instalat pe mașina de serviciu, pe o perioadă de 6 luni, până în ianuarie 2024 și a continuat să le prelucreze și ulterior datei la care acesta nu mai era angajat al societății, fără să prezinte dovezi din care să rezulte că anterior a folosit alte metode mai puțin intruzive pentru atingerea scopului prelucrării, legat în principal de întocmirea foilor de parcurs și a pontajului lunar, precum și că a stabilit cu claritate unRead More →