Read More →

GrandCrab este virusul informatic care se distribuie prin diverse metode (email-uri de tip spam și campanii de malware) și care, odată accesat, criptează toate fișierele. Ulterior, pe ecranul calculatorului, apare o cerere de răscumpărare (ransomware note) formulată pentru ca victimele să poată reintra în posesia informațiilor/datelor/fișierelor pierdute. Sub același parteneriat au fost făcute publice, în trecut, și alte softuri de decriptare, dar dezvoltatorii GandCrab își diversifică permanent metodele și dezvoltă, constant, noi versiuni  ale GandCrab. Softul menționat, care poate fi descărcat gratuit de pe site-ul nomoreransom.org și de pe pagina Bitdefender Labs. Sursa : https://cert.ro/Read More →

Un supermarket spaniol, MSA, a identificat discrepanțe între stocuri existente și produsele presupus a fi vândute în magazin. Pierderile lunare au variat de la aproximativ 7.500 € la 24.000 €. Ca parte a unei investigații, MSA a instalat camere de supraveghere. Unele dintre aceste camere, destinate detectării furtului de clienți, erau îndreptate spre intrările și ieșirile supermarketului și erau vizibile. Alte camere de luat vederi, care băteau pe casele de marcat și au acoperit zona din spatele casei, au fost ascunse. Acestea au vizat detectarea furturilor de către angajați. MSA și-a anunțat în prealabil lucrătorii despre instalarea camerelor vizibile. Nici angajații, persoanele din departamentul de HR & resurse umane nu au fostRead More →

Cercetătorii chinezi au demonstrat că pot fura mașini cu doar două gadgeturi care costa cativa dolari. „Lucrezi într-o clădire de birouri sau ești la shopping în supermarket, iar mașina este parcată afară. Cineva vine lângă tine, iar o a doua persoană poate să-ți deschidă mașina și să plece cu ea. Este atât de simplu”. a spus Jun Li, unul dintre cercetătorii chinezi care au descoperit vulnerabilitatea și au exploatat-o. Atacul funcționează datorită faptului că cele două dispozitive păcălesc atât mașina, cât și cheia că se află în vecinătate una de cealaltă. Trucul poate fi realizat de cel puțin două persoane. O persoană ține un dispozitivRead More →

Această nouă tehnică de fraudă poate provoca daune teribile victimelor. Iată cum se întâmplă:   “SIM Swap este procesul de înlocuire a cartelei SIM existente a telefonului mobil cu unul nou. Schimbul de cartele SIM este adesea util, permițându-vă să vă păstrați numărul mobil existent atunci când treceți la un telefon care necesită un alt tip de cartelă SIM. Infractorii din motive financiare au găsit o lacună în acest proces.   Înarmați cu un telefon mobil atacatorii pretind a fi o victima atunci când contactează furnizorul de telecomunicații spunând că telefonul mobil a fost furat. Planul este acela de a determina operatorul să anuleze cartelaRead More →

La începutul acestei săptămâni, pe Dream Market, una dintre piețele ascunse în inima internetului, au început să se tranzacționeze conturi de pe următoarele platforme: Dubsmash (o platformă de mesagerie video, pornită inițial ca un site unde adolescenții puteau să-și posteze filmulețele în care cântau și să-și adauge peste voci de persoane celebre): 162 milioane de conturi Artsy: 1 milion de conturi BookMate: 8 milioane de conturi 500px: 15 milioane de conturi Whitepages: 18 milioane de conturi EyeEm (aplicație de captură foto și un marketplace pentru fotografii): 22 milioane de conturi HauteLook: 28 milioane de conturi MyHeritage: 92 milioane de contur MyFitnessPal (aplicația pune la dispozițieRead More →

Experții au găsit o nouă campanie de phishing care vizează utilizatorii Google Translate. Expertul în securitate Larry Cashdollar (Akamai SIRT) a scris recent pe Twitter despre acest subiect. Ținta acestei campanii de phishing sunt conturile Facebook și Google. Utilizarea aplicației Google Translate permite atacatorilor să utilizeze o pagină falsă (de phishing) dintr-un domeniu Google. Când se utilizează serviciul Google Translate, se trimite un e-mail aparent din partea Google, cu o alertă de autentificare de pe un nou dispozitiv Windows. În acel e-mail este încorporat un buton pentru ca utilizatorul să “consulte activitatea” pentru a afla mai multe informații despre amenințare. Dacă utilizatorul face clic peRead More →

Hackerii încearcă să obțină acces la contul dvs. WhatsApp, profitând de tendința noastră de a nu schimba codul PIN prestabilit în contul nostru de mesagerie vocală.   În primul rând, hacker-ul va încerca să instaleze pe propriul telefon WhatsApp folosind un număr de telefon legitim al unui utilizator, de obicei târziu noaptea, în timp ce utilizatorul este adormit și nu folosește telefonul.   WhatsApp va încerca să verifice datele de conectare prin trimiterea unui cod de verificare unică prin SMS către telefonul victimei.   Hackerul nu are acces la telefonul victimei, deci nu poate vedea codul de verificare și îl introduce.   Când codul deRead More →

Dacă credeți că sunteți conformi cu normele GDPR, auditați-vă operațiunile să fiți siguri că nu v-a scăpat nimic. Faceți simulări de exercitare a drepturilor persoanelor vizate (data subject access requests) și de data breach. La un moment dat se vor întâmpla ambele și trebuie să fiți pregătiți. Dacă sunteți în mijlocul unui proiect de implementare fiți siguri că identificați toate prelucrările de date cu caracter personal și toate riscurile organizației. Dacă nu ați început, grăbiți-vă! Oricine vede un site fără măsuri de protecție de exemplu – soft de consimțământ pentru cookie-uri, certificat SSL, notificări de confidențialitate – poate să depună o plângere. Nu puteți transferaRead More →

” Mi-am scris toate ideile într-un mod foarte coerent și…. sec! Apoi le-am șters și mi-am adus aminte de o zicală ”nu îți ține toate ouăle într-un singur coș”. Nu le-am ținut, doar că am dat acces celui mai mare coș, la aproape toată lumea. În timp ce ”mă lăudam” și încercam să îi învăț pe alții cum să fie cât mai siguri pe internet. Concluzia este că am fost ”hăckuit”! Mi-au spart un singur cont, cel al companiei unde îmi țineam, în siguranță maximă, toate domeniile internaționale. GoDaddy! Băieți de treabă, doar că foarte mari și predispuși și ei la atacuri informatice, și mult maiRead More →