Wszystko

Najnowsze

Archiwum

Dziczek3000
  • 0
Ile miesięcy / lat nauki potrzeba by zostać informatykiem śledczym / cybersecurity i do tego dobrym projektantem systemów IT w firmach/instytucjach szczególnie w kontekście sieci? Chodzi o poziom 10k cbl przy stosunkowo niskim stresie psychicznym.

Dodam że chodzi o mnie i mam minimalną wiedzę o IT, potrafię zainstalować Windows ᶘᵒᴥᵒᶅ i wyglądam trochę jak w avku.

#cybersecurity #informatyka #pytanie #programowanie

Ile czasu zajmie mi zostanie takim informatykiem?

  • mniej niż 1 rok 6.1% (5)
  • około 1 rok 1.2% (1)
  • około 2 lat 9.8% (8)
  • 3 lata 11.0% (9)
  • 4 3.7% (3)
  • 5 13.4% (11)
  • 6 3.7% (3)
  • 7 1.2% (1)
  • 8 lub więcej 17.1% (14)
  • Daruj sobie, masz prawie 30 lat już za późno 32.9% (27)

Oddanych głosów: 82

  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 987
PS. Ale tu w komentarzach jest już bezpiecznie. Tu możecie wrzucać zdjęcia waszych kart. Zapraszamy. Wśród wrzucających rozdamy iPhony bez folii!
.
.
.
.
PS. Za iPhony zapłacimy kartami zwycięzców
  • Odpowiedz
certpl
  • 10
Ostrzegamy przed ciekawą kampanią mailową nakłaniającą do zainstalowania złośliwego oprogramowania na komputerze. Napastnicy zamknęli rok podatkowy i podszywają się pod Ministerstwo Finansów, przesyłając informację o złożeniu e-Deklaracji PIT-28. Potwierdzeniem tego ma być dołączone do wiadomości UPO (Urzędowe Poświadczenie Odbioru), które w postaci skryptu VBS jest pierwszym etapem ataku przeprowadzanym za pomocą malware BrushaLoader. Kolejnym krokiem jest instalacja złośliwego oprogramowania typu banker ISFB / Ursnif umożliwiającego kradzież pieniędzy z kont bankowych.

Z racji
certpl - Ostrzegamy przed ciekawą kampanią mailową nakłaniającą do zainstalowania zło...

źródło: comment_ho5DkPIxjJPnXTlSCWL8aHvoyoJJIIxc.jpg

Pobierz
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Obronca_moralnosci
  • 4
Ostatnio czyszcząc mojego gmaila znalazłem taką perełke w spamie. Zważywszy na to że mogłem mieć...nieporządane, oprogramowanie na moim telefonie (jakaś aplikacja nazwana InstantApps której system nie czytał w opcjach i aplikacjach, która chyba aktualizowała się raz na pare tygodni, może miesięcy). Jestem pewien że to fake na 99%, ale dla bezpieczeństwa sformatowałem telefon. Wy doradźcie - jest sie czego bać?
#bezpieczenstwo #cybersecurity #cyberbezpieczenstwo #pytanie
Obronca_moralnosci - Ostatnio czyszcząc mojego gmaila znalazłem taką perełke w spamie...

źródło: comment_cgenmrP6xX3v9YI1fomgKuIJWLa2Thxw.jpg

Pobierz
  • 11
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
fervi
  • 2
Nie wiem czy warto, ale nie szkodzi. Ogólnie umówiłem się z rekruterem na rozmowę telefoniczną, która niestety się nie odbyła z nieznanych przyczyn. Natomiast dziwnym zbiegiem okoliczności (przypadek? Nie sondze!) w podobnej chwili miałem SQL Injectiony na moją usługę - meh.

Nie wiem dokładnie co robią, ale może komuś się chce rozgryźć, a przy okazji sprawdzić jak to u niego wygląda

Jak coś to wklejam "doklejkę" do GETów
https://pastebin.com/mqmHc5hF
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
snejdan
  • 2
@kreatynamonohydrant:

przecież jest napisane ze chodzi o urzadzenia IoT, o czym swiadczy ze zostal uzyty botnet mirai i co Ty potiwerdziles piszac ze to IP routera.

Ma zaktualizowany firmware na routerze? Zmieione ustawienia fabryczne, hasło, itd?
  • Odpowiedz
certpl
  • 1
@kreatynamonohydrant Dzięki za zawołanie. Tak jak już było napisane powyżej, znajomy powinien przyjrzeć się swoim urządzeniom IoT (niech przejrzy logi routera). Jeśli chciałby uzyskać więcej wskazówek( jeśli urządzenia są jak są za NATem to możemy podesłać numery portów) to najlepiej odpisać na otrzymanego maila a my udzielimy dodatkowych informacji.
  • Odpowiedz
certpl
  • 5
Uwaga Mirasy i Mirabelki! Obserwujemy powrót starych, dobrych phishingów na systemy bankowości elektronicznej. W tej kampanii przestępcy serwują stronę logowania przypominającą ING z logiem Credit Agricole. Wszystko zaczyna się od nieskładnie napisanej wiadomości o "aktualizacji do wykonania". Uważajcie, plusujcie i pamiętajcie o zgłaszaniu incydentów pod adresem https://incydent.cert.pl ( ͡° ͜ʖ ͡° )つ──☆*:・ﾟ

#polska #cert #oszukujo #
certpl - Uwaga Mirasy i Mirabelki! Obserwujemy powrót starych, dobrych phishingów na ...

źródło: comment_aEmUKJ74NZAvdVZLdOsWGROVogFhQZJF.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 8
Uwaga na fałszywe wiadomości z systemu eFaktura. Dołączony do wiadomości link do Google Drive prowadzi do trojana bankowego Ursnif. Fałszywe wiadomości mogą również zawierać rozmowy i informacje z wcześniejszej korespondencji, uczulamy na zachowanie szczególnej ostrożności!

Plusujcie i pamiętajcie o zgłaszaniu incydentów po adresem https://incydent.cert.pl ( ͡~ ͜ʖ ͡°)

#polska #cert #oszukujo #malware #komputery #informatyka #cybersecurity
certpl - Uwaga na fałszywe wiadomości z systemu eFaktura. Dołączony do wiadomości lin...

źródło: comment_JPbgpkuKGGKBaGzk2OeG65yK9xkjMbII.jpg

Pobierz
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 5
Mirasy i Mirabelki uważajcie w #pracbaza i #korposwiat! Ostrzegamy przed kampanią wykorzystującą socjotechnikę, nakłaniającą do instalacji złośliwego oprogramowania na komputerach firmowych. Przestępcy dzwonią do oddziałów firm, podszywając się pod pomoc techniczną lub wewnętrzny dział IT i proszą o pobranie aktualizacji oprogramowania wykorzystywanego w przesiębiorstwie (np. systemu CRM lub VPN) wykorzystując przygotowane wcześniej domeny łudząco podobne do firmowych.

Analizowane przez nas próbki wskazują na to, że atakujący może
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 4
Uwaga! Ostrzegamy przed nowym sposobem skłonienia ofiary do infekcji złośliwym oprogramowaniem Brushaloader. Przestępcy rozsyłają e-maile zawierające link do prezentacji na Google Drive, który jest rzekomą fakturą od prawdziwego podmiotu (dane pobrane z publicznych wykazów firm).

Po wejściu na prezentację, pojawia się kolejny odnośnik, tym razem do wspomnianego Brushaloadera. Ten z kolei na ostatnim etapie ściąga docelowe złośliwe oprogramowanie typu banker, które łączy się z domenami maiamirainy[.]at i drunt[.]at. Po infekcji malware zbiera informacje
certpl - Uwaga! Ostrzegamy przed nowym sposobem skłonienia ofiary do infekcji złośliw...

źródło: comment_1YDeclxLKIXVpI0KP7ZYzsIOI8GIzbQT.jpg

Pobierz
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 3
@uzbek23:

1. Odpalasz prezentację
2. Klikasz w linka, który jest w niej zawarty
3. Pobierasz malware i odpalasz aby sprawdzić co to za fakturka ( ͡~ ͜ʖ ͡°)
4. Brak profitu
  • Odpowiedz
certpl
  • 0
@uzbek23: Niektórzy nawykowo otwierają wszystko co wpada, więc przestępcy mają profit.

@JesusOfSuburbia: Tak, wiele różnych wariacji tej kampanii wpada do nas - ta jest unikalna bo wykorzystuje prezentacje jako rzekomą fakturę.
  • Odpowiedz
certpl
  • 6
Uwaga ! Informujemy o szeroko dystrybuowanej kampanii spamowej podszywającej się pod DHL, informującej o zwrocie przesyłki. Do wiadomości dołączony jest plik ".xls" z makrem, które powoduje infekcję złośliwym oprogramowaniem, umożliwiającym przejęcie kontroli nad urządzeniem. Atak ma kilka etapów, a jego pierwszym krokiem jest pobranie złośliwego kodu z domeny reloffersstart[.]co. Kolejne narzędzie przestępców w tym ataku to malware Brushaloader z domeną mantoropols[.]xyz.

Uważajcie, ostrzeżcie znajomych i pamiętajcie o zgłaszaniu incydentów pod adresem: https://incydent.cert.pl
certpl - Uwaga ! Informujemy o szeroko dystrybuowanej kampanii spamowej podszywającej...

źródło: comment_I5q0a6JQLQMvnZjT6U0lFdd8GVsZFcFk.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
kajss
kajss
  • 1
hej @niebezpiecznik-pl @ZaufanaTrzeciaStrona dostałem nową kampanię wirusową nieźle przygotowaną.
Rzekomo od #dhl Co to może być bo Aneta już otworzyła i umiera ze strachu.
EDIT: OK Anecie zaszyfrowało dysk. Tylko co to za ścierwo i gdzie znaleźć klucze?
virustotal
Załącznik: https://www114.zippyshare.com/v/SE2J9lIr/file.html
Taguję dla atencji #cybersecurity #security #kiciochpyta #ransomware
kajss - hej @niebezpiecznik-pl @ZaufanaTrzeciaStrona dostałem nową kampanię wirusową ...

źródło: comment_nwcDFceHwP92QJvkryXKCxC0F9ri4BIt.jpg

Pobierz
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi