Treść przeznaczona dla osób powyżej 18 roku życia...
Wszystko
Najnowsze
Archiwum
Cyberbezpieczeństwo po januszowemu
Taka trochę pasta wyjdzie ale polecam unikać moich doświadczeń. Znalazłem w czerwcu ogłoszenie o pracę wystawione przez operatora usług kluczowych. Małe powiatowe miasteczko oddalone ok 40 km od mojego miejsca zamieszkania. Ogłoszenie było z kwietnia ale postanowiłem napisać, przesłałem cv wraz z...
z- 4
- #
- #
- #
- #
- #
- #
@certpl: czy udostępniacie gdzieś listę domen które zweryfikowaliście jako malwarowe? chciałem podpiąć do PiHole.
@blackphoenix: W tym momencie udostępniamy dane w ramach platformy N6 (https://n6.cert.pl/) dla użytkowników administrujących sieciami, posiadającymi własny AS. Na razie nie mamy feedu dla użytkowników prywatnych, lecz w niedalekiej przyszłości taki planujemy. Z naszej strony polecamy URLe malware'owe z https://urlhaus.abuse.ch/browse/
Mireczki i Mirabelki, ostatnio głośno jest na mirko o wyłudzaniu kodów BLIK - a czy wiecie jak Wasi znajomi tracą konta? My wiemy i powiemy ( ͡° ͜ʖ ͡°)
Scenariusz ataku jest następujący: strona z sensacyjnym fake newsem (porwanie dziecka, wypadek samochodowy) podszywa się pod popularny portal informacyjny - w tym wypadku FAKT24.pl pod domenami fakty24-porwanie[.]pl oraz nataliaporwana[.]biz.
Na samym końcu strony znajduje się nagranie z kamery, które do odtworzenia wymaga weryfikacji
Scenariusz ataku jest następujący: strona z sensacyjnym fake newsem (porwanie dziecka, wypadek samochodowy) podszywa się pod popularny portal informacyjny - w tym wypadku FAKT24.pl pod domenami fakty24-porwanie[.]pl oraz nataliaporwana[.]biz.
Na samym końcu strony znajduje się nagranie z kamery, które do odtworzenia wymaga weryfikacji
źródło: comment_4ecMITyHTZLL0I8h4ztkLEG6RAw5moQj.jpg
Pobierz@szymon465: Jak widać po wpisach na mirko i po zgłoszeniach do nas, całkiem sporo osób.
@certpl: a ja wam jeszcze napiszę jak to wygląda dalej. Złodziej uaktywnia się po paru godzinach od przejęcia hasła, albo po zmroku by bankomat był nieoświetlony. Skryptem pisze do wszystkich znajomych, więc połowa odpisuje, druga połowa oddzwania messangerem, a trzecia połowa oddzwania na telefon - możecie sobie wyobrazić co się dzieje z telefonem ofiary. Można śledzić rozmowe złodzieja bo nie zmienia hasła, i można mu tylko wejść w słowo pisząc
#programista15k i reszta Mireczków / Mirabelek na B2B uważajcie na phishing na usługę Fakturowo.pl. Złośliwe domeny używane do ataków to: fakturowo.cf i afaktury.cf.
Cybeprzestępcy po pozyskaniu danych dostępowych mogą modyfikować hasło i numer konta, który jest wysyłany na fakturach do klientów. Jeżeli natkniecie się na coś takiego w sieci to wołajcie nas lub zgłaszajcie na https://incydent.cert.pl ( ͡° ͜ʖ ͡°)
#polska #cert
Cybeprzestępcy po pozyskaniu danych dostępowych mogą modyfikować hasło i numer konta, który jest wysyłany na fakturach do klientów. Jeżeli natkniecie się na coś takiego w sieci to wołajcie nas lub zgłaszajcie na https://incydent.cert.pl ( ͡° ͜ʖ ͡°)
#polska #cert
źródło: comment_KcSbexGlM8b5bBzyRsLqX3HJzF13Q0Ap.jpg
Pobierz
Ostrzegamy przed bardzo prostą, lecz skuteczną kampanią infekującą złośliwym oprogramowaniem KPOT. Malware wykrada dane logowania, ciasteczka do stron internetowych oraz informacje zapisane w aplikacjach (Outlook, Skype, Steam, Discord, przeglądarki internetowe). Załącznik (dokument.htm) zawiera prostą stronę internetową informującą o tym, że plik jest bezpieczny i link do droppera łączącego się z domeną ptcspy[.]com - na chwilę obecną widzimy 32 ofiary z Polski, po jednej z Japonii i Korei Południowej.
Więcej informacji o tej rodzinie
Więcej informacji o tej rodzinie
źródło: comment_MEV7C6qjjTVh2k3qLjXVGaeI95Q7mRBt.jpg
Pobierz
Mireczki i mirabelki uważajcie dzisiaj na phishingi na Pocztę WP i Facebook, hostowane w darmowych hostingach. Znaleźliśmy dzisiaj domeny: wplogin.5v[.]pl, facebook.5v[.]pl, faccebook.5v[.]pl, facebbook.5v[.]pl, facebook-login.5v[.]pl facebook-profile.5v[.]pl oraz facebook547341.5v[.]pl ( ͡° ͜ʖ ͡°)
Przestępcy usiłują pozyskać Wasze dane logowania do kont, aby potem wyłudzać kody BLIK lub wystawiać ogłoszenia na marketplace, prowadzące do fałszywych paneli DotPay. Jeżeli natkniecie się na coś takiego w sieci, koniecznie dajcie nam znać pod adresem
Przestępcy usiłują pozyskać Wasze dane logowania do kont, aby potem wyłudzać kody BLIK lub wystawiać ogłoszenia na marketplace, prowadzące do fałszywych paneli DotPay. Jeżeli natkniecie się na coś takiego w sieci, koniecznie dajcie nam znać pod adresem
źródło: comment_6kh5DOg92XdIHMiTvPrhfeFNjuKlHfsz.jpg
PobierzSiemka, dzisiaj uważajcie na KAS (tzn. zawsze uważajcie ( ͡° ͜ʖ ͡°)). Maile z tytułem "Podatek Vat" pochodzące z adresu skarbowa@policja24[.]pl zachęcały do zapłaty zaległego podatku VAT i otwarcia droppera złośliwego oprogramowania Danabot. Malware jest pobierany z adresu 23.83.133[.]186/Podatek VAT.PDF.exe. Pamiętajcie, że prawidłowa domena KAS to https://www.gov.pl/web/kas.
SHA256 #danabot: a94d45ce10fcda63c7ac25c5c0f0471e2986be0ea710d68af367726b0b83eacf
Konfiguracja statyczna #danabot z naszej bazy
SHA256 #danabot: a94d45ce10fcda63c7ac25c5c0f0471e2986be0ea710d68af367726b0b83eacf
Konfiguracja statyczna #danabot z naszej bazy
źródło: comment_qk4eZDo2Brd6qaxXTyPhJOsaaAKeIL74.jpg
Pobierz
@certpl: brak polskich znaków, powtarzane przy takiej próbie oszustwa
Mireczki i mirabelki nie klikajcie dzisiaj w faktury od Orange, jeżeli wiadomość wygląda jak poniżej ( ͡° ͜ʖ ͡°) Załącznik zawiera droppera #malware o nazwie Brushaloader i łączy się do domeny fernanosood[.]info.
SHA256 droppera: c449e2bee554da79f09ba2b67562d1276d82a3442d78a7a355a54575a19371e0
Konfiguracja statyczna #brushaloader z naszej bazy MWDB
SHA256 droppera: c449e2bee554da79f09ba2b67562d1276d82a3442d78a7a355a54575a19371e0
Konfiguracja statyczna #brushaloader z naszej bazy MWDB
źródło: comment_CggX42KztptDAObwncsfU4j0DqJseZsb.jpg
Pobierz
konto usunięte via Wykop Mobilny (Android)
@certpl: z jakiego maila przychodzi?
@Invisible22: Adresy z domeny gmx[.]com.
Monitorowanie w skali kraju i nie tylko - O bezpieczeństwie
Paweł Pawliński z CERT Polska na SECURE 2018
z- 0
- #
- #
- #
- #
- #
- #
Jak zorganizować CTF i przetrwać - SECURE 2018
Organizacja konkursów dla hakerów z perspektywy admina - Michał Leszczyński z CERT Polska.
z- 0
- #
- #
- #
- #
- #
Rzecz o zwiększaniu (nie)bezpieczeństwa. Gynvael Coldwind na SECURE 2013
Prezentacja została wygłoszona 10.10.2013 na konferencji SECURE 2013 organizowanej przez NASK i CERT Polska w Warszawie. O autorze: Gynvael Coldwind. Specjalista ds. bezpieczeństwa informatycznego specjalizujący się w bezpieczeństwie niskopoziomowym (kernel, OS, aplikacje natywne), a także...
z- 0
- #
- #
- #
- #
- #
- #
Programowanie a hacking. Gynvael Coldwind na SECURE 2015
Prezentacja została wygłoszona 14 października 2015 r. na konferencji SECURE organizowanej przez NASK i CERT Polska w Centrum Nauki Kopernik w Warszawie. O autorze: Specjalista ds. bezpieczeństwa informatycznego specjalizujący się w bezpieczeństwie niskopoziomowym (kernel, OS, aplikacje natywne)...
z- 0
- #
- #
- #
- #
- #
- #
Ataki w sieci. CERT Polska podsumowuje walkę z hakerami
Prawie dwa tysiące różnego rodzaju incydentów informatycznych - jak ataki hakerskie - wykryli i usunęli w 2016 roku eksperci CERT Polska. To zespół specjalistów działający w ramach Naukowej i Akademickiej Sieci Komputerowej (NASK), a zajmujący się zwalczaniem zagrożeń w cyberprzestrzeni.
z- 1
- #
- #
- #
- #
- #
TINBA down
POLICJANCI I PROKURATORZY ROZBILI MIĘDZYNARODOWĄ, ZORGANIZOWANĄ GRUPĘ PRZESTĘPCZĄ
z- 0
- #
- #
- #
- #
Fałszywe maile od Poczty Polskiej wg raportu CERT złowiły 41% odbiorców.
Większość z Was pewnie pamięta falę wiadomości udających powiadomienia o nadesłanej przesyłce rzekomo wysyłane przez Pocztę Polską. Tę kampanię oraz wiele innych prowadzonych przez tych samych sprawców przeanalizował CERT Polska.
z- 0
- #
- #
- #
- #
CERT Polska: statystycznie 280 tys. zainfekowanych komputerów w Polsce
280 tys. komputerów w Polsce każdego dnia jest zainfekowanych złośliwym oprogramowaniem - wynika z danych za 2014 r. zgromadzonych przez zespół CERT Polska, działający w ramach instytutu badawczego NASK.
z- 1
- #
- #
- #
- #
- #
(Nie)bezpieczeństwo infrastruktury medycznej
Sprzęt medyczny odpowiedzialny między innymi za monitorowanie oraz podtrzymywanie życia pacjentów w wielu przypadkach nie jest odpowiednio zabezpieczony. Tego typu urządzenia są coraz częściej połączone z lokalnymi sieciami komputerowymi oraz Internetem
z- 0
- #
- #
- #
- #
- #
- #
CERT: ponad 10,5 mln zgłoszeń o zagrożeniach w sieciach komputerowych
Ponad 10,5 mln zgłoszeń dotyczących naruszania bezpieczeństwa w polskich sieciach komputerowych otrzymał CERT Polska w 2012 roku. Najczęściej dotyczyły one rozsyłania spamu i działania botnetów, czyli sieci komputerów kontrolowanych przez cyberprzestępców.
z- 1
- #
- #
- #
- #
- #
- #
Wirus Weelsof blokujący polskie komputery jeszcze groźniejszy
Wirus atakuje polskich internautów od maja, blokuje komputer, podszywa się pod policję i żąda zapłaty 500 zł za odblokowanie komputera. Tylko że nawet zapłata nie zawsze pomaga. Lepiej przeczytać.
z- 5
- #
- #
- #
- #
- #
- #
- #
- #
Przestępcy mają bogaty wachlarz możliwości pozyskania tych danych: malware, fałszywe sklepy i panele płatności DotPay / PayU, kampanie phishingowe lub też wszystkie metody po trochu.