Securitatea Informatiei (Page 3)

By:
On:
In: Securitatea Informatiei

Doxing-ul apare atunci când o persoană împărtășește informații private despre o altă persoană fără consimțământul acesteia, cu scopul de a stânjeni, răni emoțional sau de a pune ținta în pericol. Utilizatorii nu se așteaptă, de obicei, ca informațiile personale să fie divulgate în domeniul public și, chiar dacă se întâmplă acest lucru, nu anticipează ce rău le-ar putea face. Dar, după cum arată practicile legate de acest lucru, cu atacatori cibernetici sau utilizatori rău intenționați, doxing-ul se poate transforma în hack-uri ale conturilor țintei – un serviciu oferit pe piața neagră. Cercetatorii au analizat ofertele active pe 10 forumuri și piețe internaționale neautorizate. Cercetarea aRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

Peste 50 de persoane au fost victimele unei metode noi de furt de identitate. O grupare monitorizată de luni de zile prelua controlul asupra numărului de telefon al victimei, invocând la companiile de telefonie mobilă fie defectarea cartelei SIM, fie pierderea telefonului. Odată intrați în posesia numărului de telefon al victimei, preluau controlul asupra conturilor de pe rețelele de socializare, dar și asupra conturilor bancare. Fără măcar să își dea seama, oamenii rămâneau fără bani în conturi sau rudelor și cunoscuților li se cereau sume mari de bani împrumut. Sursa : https://www.digi24.ro   Aceasta metoda de fraudă am descris-o intr-ul articol anterior : Frauda cuRead More →

By:
On:
In: Securitatea Informatiei

Activitatea grupurilor APT (advanced persistent threat) din al treilea trimestru al anului 2020 a indicat o tendință interesantă: în timp ce mulți atacatori cibernetici avansează și continuă să își diversifice seturile de instrumente, recurgând uneori la unele extrem de bine personalizate și persistente, alții își ating obiectivele prin utilizarea unor metode de atac bine cunoscute, testate în timp, arată un raport Kasperky Lab. În al treilea trimestru al anului 2020, cercetătorii Kaspersky au observat o divizare a abordării generale folosite de atacatori – multiple evoluții în tacticile, tehnicile și procedurile (TTP) grupurilor APT din întreaga lume au fost analizate alături de campanii eficiente care auRead More →

By:
On:
In: Securitatea Informatiei

❗️ Atunci când vrei să-ți accesezi contul prin #InternetBanking, poate cel mai important sfat este să scrii adresa MANUAL în browserul de internet folosit. În cazurile în care accesezi contul de pe mobil, EVITĂ efectuarea tranzacțiilor de pe rețele wifi publice, nesecurizate! ℹ️ Mai multe sfaturi care te ajută să identifici și să eviți site-urile bancare false, pe infograficul descărcabil de pe site-ul cert.ro: https://lnkd.in/enTXPgxRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Hakerii au criptat complet informatia in reteaua universității Atac cibernetic major la Academia de Studii Economice. Conducerea ASE a depus, luni dimineață, o plângere la Direcția de Combatere a Criminalității Organizate din cadrul Poliției Române. După ce au atacat printre altele, site-ul SRI, al Poliției Române, DIICOT și chiar pe cel al Bisericii Ortodoxe Române (BOR), hackerii au lovit în plin și pagina electronică a Academiei de Studii Economice din București, una dintre cele mai prestigioase instituții de învățământ din România. Sursa : https://www.gandul.ro/Read More →

By:
On:
In: Securitatea Informatiei

CERT-RO a avertizat despre  Emotet, troianul utilizat pentru furtul credențialelor din browsere web și urmărirea traficului din rețea. Versiuni mai noi ale troianului Emotet se comportă ca downloadere pentru alți troieni, cum ar fi TrickBot și Qakbot sau ransomware (Ryuk). ℹ️ #Emotet infectează computere cu sistemul de operare #Microsoft #Windows prin intermediul link-urilor sau a atașamentelor malspam infectate (e.g. PDF, DOC, etc.). ⬇️ Instrumentul de detectare este disponibil gratuit la https://github.com/JPCERTCC/EmoCheck O analiză făcută de experți ai CERT-RO și ai Centrului Național Cyberint din cadrul SRI – Serviciul Român de Informații a relevat faptul că este imperativ necesar ca utilizatorii să știe cum să folosească eficientRead More →

By:
On:
In: De ce? Cum ? Cine, GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

De ce sunt IMM-urile o țintă a acestor atacuri? IMM-urile sunt o țintă atractivă din cauza lipsei de resurse disponibile prin care să se poată apăra împotriva unor astfel de atacuri. Potrivit unui raport recent al Institutului Ponemon, cea mai mare provocare cu care se confruntă IMM-urile este lipsa de personal calificat pentru a face față riscurilor cibernetice, atacurilor și vulnerabilităților, în timp ce a doua cea mai mare problemă vizează bugetele limitate. Cea de-a treia mare provocare este aceea că firmele, de cele mai multe ori, nu dispun de o înțelegere complexă a modului în care se pot proteja împotriva atacurilor cibernetice. Neavând implementateRead More →

By:
On:
In: Securitatea Informatiei

SANS este cel mai mare si de încredere centru de formare în domeniul securității informațiilor și de certificare a securității în lume. Cercetatorii in domeniul securitatii informatice dezvoltă mențin și pun la dispoziție gratuit pe site-ul institutiei Sans.org , cea mai mare colecție de documente de cercetare despre diferite aspecte ale securității informațiilor și operează sistemul de avertizare timpurie – Internet Storm Center. Multe dintre cursurile organizate de SANS includ așa-numitele “Cheat Sheets”, care sunt documente tematice cu comenzi utile și informații pentru un anumit subiect. Mai jos gasiti o colectie cu cateva “Cheat Sheets” . Cele mai multe dintre acestea vor necesita autentificarea peRead More →

By:
On:
In: Securitatea Informatiei

O noua campanie malitioasa foloseste un botnet care infecteaza site-uri WordPress. Site-urile infectate executa atacuri care încearcă autentificarea XML-RPC la alte site-uri WordPress pentru a accesa conturile privilegiate. Wordfence a blocat mai mult de cinci milioane de încercări de autentificare rău intenționate asociate cu această campanie de atac în ultimele treizeci de zile. Hackerii folosesc un grup de patru servere de comandă și control (C2) pentru a trimite cereri către peste 14.000 de servere proxy furnizate de un furnizor rus de proxy numit best-proxies [.] Ru. Ei folosesc aceste proxy-uri pentru a anonimza traficul C2. Solicitările trec prin serverele proxy și sunt trimise la pesteRead More →