Wszystko

Najnowsze

Archiwum

Bordomir
Bordomir
  • 0
Jest sobie taki scam jak muskget.info no i z ciekawości chciałem sobie zobaczyć rekord whois, a tam pojawia się whoisguard z Panamy. O dokładnie to: http://www.whoisguard.com/. Na jakiej zasadzie ta firma może nadpisywać bazy whois? W Polsce z tego co kojarzę rejestr prowadzi NASK. NASK chyba na takie działania nie pozwala? W którym kraju krajowy rejestrator domen pozwala na takie działanie? W Panamie?
#cybersecurity
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 7
Uwaga! Ostrzegamy przed fałszywymi informacjami o przeterminowanym zadłużeniu w Urzędzie Skarbowym, które rzekomo blokuje możliwość zgłoszenia się do "Rządowej tarczy antykryzysowej". Fałszywa strona jest przygotowana w staranny sposób i podszywa się pod Ministerstwo Finansów. W następnym kroku cyberprzestępcy zwabiają ofiary na fałszywy panel PayU. Złośliwe domeny to gov-24[.]com i paqu24[.]com - znajdują się już na naszej liście ostrzeżeń.

Uważajcie, plusujcie i pamiętajcie o zgłaszaniu takich stron pod adresem https://incydent.cert.pl ( ͡°
certpl - Uwaga! Ostrzegamy przed fałszywymi informacjami o przeterminowanym zadłużeni...

źródło: comment_1585303386YXuBlfQKcQY1mi58KIEGYF.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 2
Obserwujemy i otrzymujemy dużo zgłoszeń o szeroko dystrybuowanej kampanii spamowej, nakłaniającej do pobrania złośliwego oprogramowania. Wiadomości są przygotowane niestarannie, ale w stopce adresowej wykorzystywane są rzeczywiste dane pobrane z publicznych zasobów, co może te e-maile uwiarygadniać.

Cyberprzestępcy kolejny raz wykorzystują bankera ISFB służącego do kradzieży środków z kont bankowych. Plik pobierany jest z domeny yubz[.]net, a skradzione dane wysyłane są pod adres accrualdewd[.]xyz (m. in. z keyloggera i schowka).

Uważajcie, plusujcie i
certpl - Obserwujemy i otrzymujemy dużo zgłoszeń o szeroko dystrybuowanej kampanii sp...

źródło: comment_1585220921fe1kpO8Xr7kXYzj8pKUrQY.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 7
Wczoraj SMSy z dopłatą do dezynfekcji a dzisiaj z zadłużeniem składek ZUS i blokadą dopłaty z "tarczy antykryzysowej". Link prowadzi do fałszywego panelu płatności PayU. Złośliwa domena została już opublikowana na naszej liście ostrzeżeń.

Poniżej pełna treść wiadomości:

Doplata z tarczy antykryzysowej w kwocie 2000

PLN nie jest mozliwa z powodu zadluzenia w ZUS. Splac 3.71 PLN i otrzymaj dodatek. https://in-post[.]org/zus
certpl - Wczoraj SMSy z dopłatą do dezynfekcji a dzisiaj z zadłużeniem składek ZUS i ...

źródło: comment_1585151488cwejZc6GQ3Okgw4UtqKjIn.jpg

Pobierz
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
izkYT
  • 1
@certpl: To jest kurcze ciekawe bo chyba jakaś bardzo wielka baza musiała wyciec. O tyle dobrze, że na mój drugi (zapasowy) numer, który podaję. Z ciekawości sprawdzałem stronę na virustotal i tylko jeden antyvirus wykrył phising. Wszedłem z ciekawości no i co? CyberTarcza. świetnie, że ktoś tego pilnuje.

Ciekawostka nadawca nazwał sie tak: O1002159 - O pewnie w celu zmylenia
u mnie treść sms brzmiała następująco: ,,Prosimy zapłacić fakture
  • Odpowiedz
certpl
  • 0
@izkYT: Dużo baz jest dostępnych bez problemu w internecie, między innymi słynne już Morele.net. Prześlij na PW link do serwisu z Twojego SMS.
  • Odpowiedz
certpl
  • 209
Wspólnie z ISP walczymy z wyłudzeniami wykorzystującymi scenariusze dt. #koronawirus za pomocą listy ostrzeżeń dostępnej dla każdego! Więcej informacji w naszym znalezisku https://www.wykop.pl/link/5405045/lista-ostrzezen-przed-niebezpiecznymi-stronami/ ( ͡° ͜ʖ ͡°)

#polska #komputery #oszukujo #koronawpolsce #cyberbezpieczenstwo #cybersecurity #bezpieczenstwo #phishing
certpl - Wspólnie z ISP walczymy z wyłudzeniami wykorzystującymi scenariusze dt. #kor...

źródło: comment_1585052566Xe2azBR8HzJ7J3AxBHyCEc.jpg

Pobierz
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 11
Uwaga!! Ostrzegamy przed atakiem mającym na celu pozyskanie dostępu do konta Facebook i wyłudzanie kodów BLIK od znajomych, tym razem ze scenariuszem informacji o koronawirusie. Złośliwe domeny używane w atakach to koronawirusnews[.]com.pl, e-koronawirusnews[.]pl, koronawirusnews[.]net.pl, ikoronawirusnews[.]pl.

Ten schemat ataku jest niezmienny od długiego czasu: strona z sensacyjnym fake newsem (koronawirus, porwanie dziecka, wypadek samochodowy z udziałem dziecka) podszywającym się pod portal informacyjny, stronę policji czy stacji TV. Kluczowe dla skuteczności pozyskiwania ofiar jest sensacyjny
certpl - Uwaga!! Ostrzegamy przed atakiem mającym na celu pozyskanie dostępu do konta...

źródło: comment_15838514075sCjQvH4uu7zIcbOSB4D9Q.jpg

Pobierz
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Dziczek3000
  • 0
Ile miesięcy / lat nauki potrzeba by zostać informatykiem śledczym / cybersecurity i do tego dobrym projektantem systemów IT w firmach/instytucjach szczególnie w kontekście sieci? Chodzi o poziom 10k cbl przy stosunkowo niskim stresie psychicznym.

Dodam że chodzi o mnie i mam minimalną wiedzę o IT, potrafię zainstalować Windows ᶘᵒᴥᵒᶅ i wyglądam trochę jak w avku.

#cybersecurity #informatyka #pytanie #programowanie

Ile czasu zajmie mi zostanie takim informatykiem?

  • mniej niż 1 rok 6.1% (5)
  • około 1 rok 1.2% (1)
  • około 2 lat 9.8% (8)
  • 3 lata 11.0% (9)
  • 4 3.7% (3)
  • 5 13.4% (11)
  • 6 3.7% (3)
  • 7 1.2% (1)
  • 8 lub więcej 17.1% (14)
  • Daruj sobie, masz prawie 30 lat już za późno 32.9% (27)

Oddanych głosów: 82

  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 987
PS. Ale tu w komentarzach jest już bezpiecznie. Tu możecie wrzucać zdjęcia waszych kart. Zapraszamy. Wśród wrzucających rozdamy iPhony bez folii!
.
.
.
.
PS. Za iPhony zapłacimy kartami zwycięzców
  • Odpowiedz
certpl
  • 10
Ostrzegamy przed ciekawą kampanią mailową nakłaniającą do zainstalowania złośliwego oprogramowania na komputerze. Napastnicy zamknęli rok podatkowy i podszywają się pod Ministerstwo Finansów, przesyłając informację o złożeniu e-Deklaracji PIT-28. Potwierdzeniem tego ma być dołączone do wiadomości UPO (Urzędowe Poświadczenie Odbioru), które w postaci skryptu VBS jest pierwszym etapem ataku przeprowadzanym za pomocą malware BrushaLoader. Kolejnym krokiem jest instalacja złośliwego oprogramowania typu banker ISFB / Ursnif umożliwiającego kradzież pieniędzy z kont bankowych.

Z racji
certpl - Ostrzegamy przed ciekawą kampanią mailową nakłaniającą do zainstalowania zło...

źródło: comment_ho5DkPIxjJPnXTlSCWL8aHvoyoJJIIxc.jpg

Pobierz
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Obronca_moralnosci
  • 4
Ostatnio czyszcząc mojego gmaila znalazłem taką perełke w spamie. Zważywszy na to że mogłem mieć...nieporządane, oprogramowanie na moim telefonie (jakaś aplikacja nazwana InstantApps której system nie czytał w opcjach i aplikacjach, która chyba aktualizowała się raz na pare tygodni, może miesięcy). Jestem pewien że to fake na 99%, ale dla bezpieczeństwa sformatowałem telefon. Wy doradźcie - jest sie czego bać?
#bezpieczenstwo #cybersecurity #cyberbezpieczenstwo #pytanie
Obronca_moralnosci - Ostatnio czyszcząc mojego gmaila znalazłem taką perełke w spamie...

źródło: comment_cgenmrP6xX3v9YI1fomgKuIJWLa2Thxw.jpg

Pobierz
  • 11
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
fervi
  • 2
Nie wiem czy warto, ale nie szkodzi. Ogólnie umówiłem się z rekruterem na rozmowę telefoniczną, która niestety się nie odbyła z nieznanych przyczyn. Natomiast dziwnym zbiegiem okoliczności (przypadek? Nie sondze!) w podobnej chwili miałem SQL Injectiony na moją usługę - meh.

Nie wiem dokładnie co robią, ale może komuś się chce rozgryźć, a przy okazji sprawdzić jak to u niego wygląda

Jak coś to wklejam "doklejkę" do GETów
https://pastebin.com/mqmHc5hF
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
snejdan
  • 2
@kreatynamonohydrant:

przecież jest napisane ze chodzi o urzadzenia IoT, o czym swiadczy ze zostal uzyty botnet mirai i co Ty potiwerdziles piszac ze to IP routera.

Ma zaktualizowany firmware na routerze? Zmieione ustawienia fabryczne, hasło, itd?
  • Odpowiedz
certpl
  • 1
@kreatynamonohydrant Dzięki za zawołanie. Tak jak już było napisane powyżej, znajomy powinien przyjrzeć się swoim urządzeniom IoT (niech przejrzy logi routera). Jeśli chciałby uzyskać więcej wskazówek( jeśli urządzenia są jak są za NATem to możemy podesłać numery portów) to najlepiej odpisać na otrzymanego maila a my udzielimy dodatkowych informacji.
  • Odpowiedz
certpl
  • 5
Uwaga Mirasy i Mirabelki! Obserwujemy powrót starych, dobrych phishingów na systemy bankowości elektronicznej. W tej kampanii przestępcy serwują stronę logowania przypominającą ING z logiem Credit Agricole. Wszystko zaczyna się od nieskładnie napisanej wiadomości o "aktualizacji do wykonania". Uważajcie, plusujcie i pamiętajcie o zgłaszaniu incydentów pod adresem https://incydent.cert.pl ( ͡° ͜ʖ ͡° )つ──☆*:・ﾟ

#polska #cert #oszukujo #
certpl - Uwaga Mirasy i Mirabelki! Obserwujemy powrót starych, dobrych phishingów na ...

źródło: comment_aEmUKJ74NZAvdVZLdOsWGROVogFhQZJF.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 8
Uwaga na fałszywe wiadomości z systemu eFaktura. Dołączony do wiadomości link do Google Drive prowadzi do trojana bankowego Ursnif. Fałszywe wiadomości mogą również zawierać rozmowy i informacje z wcześniejszej korespondencji, uczulamy na zachowanie szczególnej ostrożności!

Plusujcie i pamiętajcie o zgłaszaniu incydentów po adresem https://incydent.cert.pl ( ͡~ ͜ʖ ͡°)

#polska #cert #oszukujo #malware #komputery #informatyka #cybersecurity
certpl - Uwaga na fałszywe wiadomości z systemu eFaktura. Dołączony do wiadomości lin...

źródło: comment_JPbgpkuKGGKBaGzk2OeG65yK9xkjMbII.jpg

Pobierz
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi