Stiri securitate IT (Page 17)

Asociația Română pentru Asigurarea Securității Informației (ARASEC) a coordonat realizarea unui ghid de securitate cibernetică, ISBN: 978-973-0-33645-0, DOI: 10.19107/CYBERSEC.2021.RO, cu sprijinul Ambasadei SUA în România, Centrului Național de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) și Asociația Națională pentru Securitatea Sistemelor Informatice (ANSSI). Ghidul conține mai multe secțiuni de bune practici pentru securizarea informației în fața principalelor forme de amenințări cibernetice. Ghidul de securitate cibernetică poate fi descărcat de pe următoarele adrese: https://www.arasec.ro/documente/Ghid-securitate-cibernetica.pdf https://www.cyberlearning.ro/documents/Ghid-securitate-cibernetica.pdfRead More →

În urma obsevării unor tweet-uri transmise prin intermediul contului lui Elon Musk, un britanic a accesat un link către un site referitor la o competiție aparent organizată de echipa Tesla. În realitate, ceea ce văzuse pe Twitter nu era un mesaj direct al fondatorului Tesla, ci un comentariu (reply) la o postare, care conținea un link către acest fals concurs. Pentru simularea urgenței și pentru sublinierea ofertei irezistibile, site-ul indica un timp limitat pentru trimiterea de 0.1 până la 20 de monede Bitcoin (valorând cu aproximație între £4.300 și £860.000). În cadrul acestei acțiuni promoționale false, „echipa Tesla” ar fi trebuit să înapoieze participanților dublulRead More →

🎁 Sub pretextul organizării unui concurs cu premii (iPhone 12Pro), limitat ca timp (‘mai ai la dispoziție X minute) și număr maxim de câștigători (50), atacatorii cer utilizatorilor să răspundă la o serie de întrebări legate de calitatea serviciilor, apoi solicită răspândirea link-ului către contactele din aplicația de mesagerie #WhatsApp. 👨‍💻 Miza în acest caz este redirecționarea utilizatorilor pe alte site-uri, cu scopul de a genera trafic.     Mai multe detalii despre metoda ‘scam cu premii false’: https://lnkd.in/eDnPczR Sursa CERT.ro pe o retea de socializare.  Read More →

Comunicat de presă: Poliția Română, Centrul Național de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) și Asociația Română a Băncilor (ARB) atrag atenția cu privire la incidentele recente de securitate cibernetică de tip fraudă, distribuite prin intermediul unor site-uri de anunțuri generaliste din România și lansează o campanie de conștientizare menită să protejeze clienții împotriva fraudelor on-line. Se recomandă persoanelor care au postat anunțuri de vânzare pe site-uri să nu comunice datele de pe card, acestea fiind confidențiale și folosite exclusiv pentru achiziții și nu pentru încasări. Utilizatorii sunt sfătuiți să verifice toate detaliile înainte de a efectua o tranzacție. Mecanismul utilizat este unul dual,Read More →

Autoritatea Spaniolă pentru Protecția Datelor (AEPD) a aplicat o amendă totală de 6.000.000 EUR companiei CAIXABANK, SA, pentru prelucrarea ilegală a datelor personale ale clienților (4.000.000 EUR) și pentru faptul că infomarea cu privire la prelucrarea datelor cu caracter personal a fost incompleta(2.000. 000 EUR). Autoritatea Spaniolă a considerat că nota de informare  nu include suficiente informații cu privire la categoriile de date cu caracter personal în cauză, informații despre scopurile prelucrării pentru care sunt destinate datele cu caracter personal, precum și baza legală pentru prelucrare, mai ales cu privire la acele activități de prelucrare bazate pe interesul legitim al companiei.  Pe lângă amenda administrativăRead More →

Specialiștii în securitate informatică au semnalat apariția unei noi campanii de e-mail-uri frauduloase care pretind a fi trimise din partea unor bănci cunoscute, cu scopul de a-i convinge pe oameni să acceseze linkuri sau să descarce fișiere periculoase care îi pot lăsa fără bani. Mesajele ce par a veni de la Banca Transilvania, BCR, CEC Bank, ING, Raiffeisen Bank și UniCredit Bank sunt scrise coerent și îndeamnă la actualizarea datelor personale, descărcarea unor extrase de cont, confirmarea unor tranzacții, deblocarea unui cont suspendat temporar sau reactivarea plăților online cu cardul. Unele mesaje le sugerează țintelor să acceseze link-uri care duc către o pagină frauduloasă undeRead More →

O persoana neidentificata a accesat sistemele informatice ale instalației de tratare a apei din orașul Oldsmar, Florida și a modificat hidroxidul de sodiu la niveluri periculoase. Intruziunea a fost detectată și parametrii modificati au fost corectati imediat . Intruziunea a avut loc in data de 5 februarie, când hackerul a accesat un sistem informatic care a fost configurat pentru a permite controlul de la distanță al operațiunilor de tratare a apei. Hackerul a accesat mai întâi acest sistem la 8 dimineața apoi din nou la 13:30, după-amiaza. Această a doua intruziune a durat aproximativ cinci minute și a fost detectată imediat de un operator careRead More →

Atacatorii se folosesc acum de imaginea Mega Image sau Carrefour. O nouă campanie de tip #scam vizează clienții #Carrefour din România. Asemenea tentative de fraudă își fac apariția recurent și se folosesc de site-uri cu domenii din ce în ce mai diverse: .xyz, .site, .bar, .shop, .buzz etc. Astfel, încurajăm utilizatorii care primesc astfel de mesaje prin intermediul clienților de chat precum #WhatsApp să: 1. Evite accesarea unor link-uri provenite din surse necunoscute. 2. Verifice mereu existența unei promoții pe canalele oficiale ale companiei (site sau social media) 3. Contacteze imediat banca, Politia si CERT-RO, dacă a furnizat într-o astfel de campanie malițioasă date cuRead More →

Europol a destructurat “cel mai periculos” și de lungă durată serviciu de criminalitate cibernetică, Emotet. Sistemul a fost folosit pentru a fura miliarde de dolari de la întreprinderi și cetățeni din întreaga lume. Descoperit pentru prima oară ca troian bancar în 2014, malware-ul a evoluat în decursul anilor către soluția ideală pentru criminalii cibernetici. Infrastructura Emotet a acționat în esență ca un deschizător principal de uși pentru sistemele informatice la scară globală. Odată ce accesul neautorizat era stabilit, poarta de intrare era vândută altor grupuri infracționale pentru a desfășura activități ilicite precum furtul de date și extorcare prin ransomware. Emotet a reușit să ducă e-mailulRead More →

Completul pentru dezlegarea unor chestiuni de drept de la Înalta Curte de Casaţie şi Justiţie a decis că este infracţiune fapta unei persoane de a deschide şi utiliza un cont pe o reţea de socializare pe numele unei alte persoane, unde sunt postate fără acordul acesteia informaţii, fotografii şi imagini video. Instanţa supremă a fost sesizată de Curtea de Apel Braşov în vederea pronunţării unei hotărâri prealabile pentru dezlegarea unei chestiuni de drept, într-un dosar în care un bărbat a fost condamnat în primă instanţă la 3 ani şi 8 luni închisoare pentru şantaj, fals informatic şi violarea vieţii private, după ce a deschis unRead More →