#cybersecurity - strona 31

Wszystko

Najnowsze

Archiwum

13.01.2020, 12:58:37

Uwaga Mirasy i Mirabelki! Obserwujemy powrót starych, dobrych phishingów na systemy bankowości elektronicznej. W tej kampanii przestępcy serwują stronę logowania przypominającą ING z logiem Credit Agricole. Wszystko zaczyna się od nieskładnie napisanej wiadomości o "aktualizacji do wykonania". Uważajcie, plusujcie i pamiętajcie o zgłaszaniu incydentów pod adresem https://incydent.cert.pl ( ͡° ͜ʖ ͡° )つ──☆*:・ﾟ

#polska #cert #oszukujo #

certpl

09.01.2020, 07:53:26

Uwaga na fałszywe wiadomości z systemu eFaktura. Dołączony do wiadomości link do Google Drive prowadzi do trojana bankowego Ursnif. Fałszywe wiadomości mogą również zawierać rozmowy i informacje z wcześniejszej korespondencji, uczulamy na zachowanie szczególnej ostrożności!

Plusujcie i pamiętajcie o zgłaszaniu incydentów po adresem https://incydent.cert.pl ( ͡~ ͜ʖ ͡°)

#polska #cert #oszukujo #malware #komputery #informatyka #cybersecurity

certpl - Uwaga na fałszywe wiadomości z systemu eFaktura. Dołączony do wiadomości lin... — **źródło:** comment_JPbgpkuKGGKBaGzk2OeG65yK9xkjMbII.jpg
Pobierz

astrodamus

09.01.2020, 08:04:09

@certpl: Przychodzą takie maile, ale na pierwszy rzut oka widać, że to fake. ;)

„Faktura do zapłaty”. Klinika BUDZIK zaatakowana przez ransomware

Zaledwie kilka dni temu gmina Kościerzyna. Niestety teraz klinika BUDZIK opiekująca się ciężko chorymi dzieciakami. Dzięki CERT Polska udało się opracować publicznie dostępny dekryptor dla gminy Kościerzyna. Nie jest wykluczone, że ten sam dekryptor może się przydać w klinice BUDZIK.

z dodany: 19.12.2019, 20:32:39

Narzędzie do odzyskania plików zaszyfrowanych Mapo ransomware

Udostępniamy dekryptor do ransomware MAPO, który był sprawcą zaszyfrowania danych UG w Kościerzynie. Od dzisiaj ofiary tego złośliwego oprogramowania mogą bez żadnych kosztów uzyskać ponownie dostęp do swoich danych.

z dodany: 19.12.2019, 12:19:28

certpl

11.12.2019, 09:36:10

Grudniowe wydanie biuletynu OUCH! już dostępne. Poruszamy tematykę oszustw bazujących na wiadomościach SMS oraz przedstawiamy jak uchronić się przed tego typu zagrożeniami.

https://www.sans.org/sites/default/files/2019-12/201912-OUCH-December-Polish.pdf

#polska #cert #ouch #oszukujo #scam #komputery #informatyka #cybersecurity #bezpieczenstwo

certpl

04.12.2019, 11:26:46

Mirasy i Mirabelki uważajcie w #pracbaza i #korposwiat! Ostrzegamy przed kampanią wykorzystującą socjotechnikę, nakłaniającą do instalacji złośliwego oprogramowania na komputerach firmowych. Przestępcy dzwonią do oddziałów firm, podszywając się pod pomoc techniczną lub wewnętrzny dział IT i proszą o pobranie aktualizacji oprogramowania wykorzystywanego w przesiębiorstwie (np. systemu CRM lub VPN) wykorzystując przygotowane wcześniej domeny łudząco podobne do firmowych.

Analizowane przez nas próbki wskazują na to, że atakujący może

d.....k

konto usunięte 04.12.2019, 11:58:50

@certpl: czy uchroni mnie przed tym #nordvpn? ( ͡° ͜ʖ ͡°)

#pdk

ahappywanderer

01.12.2019, 19:03:55

Mirki, zarządca budynku w którym mieszkam wysłał mi listownie listy z głosowań nad uchwałami z moim adresem IP oraz kilku innych osób (głosowanie online). Czy zarządca ma w ogóle prawo upubliczniać takie dane?

#niebezpiecznik #cybersecurity #mieszkaniedeweloperskie #mieszkanie #cyberbezpieczenstwo

molcin

02.12.2019, 14:56:19 via Android

@ahappywanderer a jakie to niebezpieczne dane ten adres IP?

tepiciel_absurdow

02.12.2019, 22:55:06 via Android

@XDwGlowie jakie znowu rodo?

certpl

25.11.2019, 13:52:24

Uwaga! Ostrzegamy przed nowym sposobem skłonienia ofiary do infekcji złośliwym oprogramowaniem Brushaloader. Przestępcy rozsyłają e-maile zawierające link do prezentacji na Google Drive, który jest rzekomą fakturą od prawdziwego podmiotu (dane pobrane z publicznych wykazów firm).

Po wejściu na prezentację, pojawia się kolejny odnośnik, tym razem do wspomnianego Brushaloadera. Ten z kolei na ostatnim etapie ściąga docelowe złośliwe oprogramowanie typu banker, które łączy się z domenami maiamirainy[.]at i drunt[.]at. Po infekcji malware zbiera informacje

certpl

25.11.2019, 14:03:22

@uzbek23:

1. Odpalasz prezentację
2. Klikasz w linka, który jest w niej zawarty
3. Pobierasz malware i odpalasz aby sprawdzić co to za fakturka ( ͡~ ͜ʖ ͡°)
4. Brak profitu

certpl

25.11.2019, 14:36:38

@uzbek23: Niektórzy nawykowo otwierają wszystko co wpada, więc przestępcy mają profit.

@JesusOfSuburbia: Tak, wiele różnych wariacji tej kampanii wpada do nas - ta jest unikalna bo wykorzystuje prezentacje jako rzekomą fakturę.

certpl

18.11.2019, 12:04:43

Uwaga ! Informujemy o szeroko dystrybuowanej kampanii spamowej podszywającej się pod DHL, informującej o zwrocie przesyłki. Do wiadomości dołączony jest plik ".xls" z makrem, które powoduje infekcję złośliwym oprogramowaniem, umożliwiającym przejęcie kontroli nad urządzeniem. Atak ma kilka etapów, a jego pierwszym krokiem jest pobranie złośliwego kodu z domeny reloffersstart[.]co. Kolejne narzędzie przestępców w tym ataku to malware Brushaloader z domeną mantoropols[.]xyz.

Uważajcie, ostrzeżcie znajomych i pamiętajcie o zgłaszaniu incydentów pod adresem: https://incydent.cert.pl

certpl - Uwaga ! Informujemy o szeroko dystrybuowanej kampanii spamowej podszywającej... — **źródło:** comment_I5q0a6JQLQMvnZjT6U0lFdd8GVsZFcFk.jpg
Pobierz

kajss

18.11.2019, 10:13:51

hej @niebezpiecznik-pl @ZaufanaTrzeciaStrona dostałem nową kampanię wirusową nieźle przygotowaną.
Rzekomo od #dhl Co to może być bo Aneta już otworzyła i umiera ze strachu.
EDIT: OK Anecie zaszyfrowało dysk. Tylko co to za ścierwo i gdzie znaleźć klucze?
virustotal
Załącznik: https://www114.zippyshare.com/v/SE2J9lIr/file.html
Taguję dla atencji #cybersecurity #security #kiciochpyta #ransomware

kajss - hej @niebezpiecznik-pl @ZaufanaTrzeciaStrona dostałem nową kampanię wirusową ... — **źródło:** comment_nwcDFceHwP92QJvkryXKCxC0F9ri4BIt.jpg
Pobierz

certpl

18.11.2019, 10:43:01

@kajss: Najważniejsze, że nie kaszle ( ͡° ͜ʖ ͡°) #pdk

ZaufanaTrzeciaStrona

20.11.2019, 07:59:15

@kajss: Jak zaszyfrowało to odtworzyć z backupów albo dysk na półkę i żarliwa modlitwa codziennie do skutku, może ktoś kiedyś odszyfruje.

niebezpiecznik-pl

14.11.2019, 09:39:55

Tej #poznan - bierzcie rogale i w najbliższy wtorek 19 listopada wbijajcie na nasz wykład❗️ :)
⚠️Liczba miejsc ograniczona, więc kto pierwszy, ten lepszy. ⚠️
Wejściówki i opis: https://niebezpiecznik.pl/post/wyklad-jak-nie-dac-sie-zhackowac/

Przekażcie każdemu, kogo chcecie zabezpieczyć :)

#security #bezpieczenstwo #niebezpiecznik #hacking #poznan #edukacja #cyberbezpieczenstwo #cybersecurity

niebezpiecznik-pl - Tej #Poznań - bierzcie rogale i w najbliższy wtorek 19 listopada ... — **źródło:** comment_lSA8YFavOzSQDzZNhPmRbZh7H40RdnOh.jpg
Pobierz

tldr 200pln

tldr
199.00 PLN - Osoba prywatna

249.00 PLN - Osoba prywatna (plus gadżety Niebezpiecznika)

369.00 PLN - Bilet z fakturą na firmę

BzykN7

13.11.2019, 08:23:40

Witam,

powoli nudzi mi się adminowanie i użeranie się z ludźmi, chętnie przeszedłbym sobie na pentestera.
Ktoś był na jakimś szkoleniu CEH? Poleca jakieś? Chętnie bym zrobił i wyrwał się z roboty na coś ciekawszego.
W ogóle prócz tego co jest na CEHu warto coś jeszcze umieć szukając roboty? Czy na start wystarczy?

#cybersecurity #security #ceh

sekurak

13.11.2019, 09:06:44

@Futrzasty: no mamy masę extra praktycznych rzeczy na szkoleniu :-) I rzeczywiście ludzie są mocno zadowoleni z tego powodu. Czyli po szkoleniu są dwie rzeczy: boost wiedzy do 'realnego życia' + boost wiedzy potrzebnej do egzaminu.

BzykN7

14.11.2019, 09:06:36

@sekurak: Niby tak, ale niestety szukając pracy często chcą certyfikaty, a robić CEH bez przygotowania pod CEH, dopiero wchodząc w tematykę... Ryzykowne :)

Ale dzięki, może uda mi się zapisać na jakiś inny kurs poza Warszawą jak będziecie robić.

Uprzejmy pan z "PLAY"

#cybersec #naciagacze Opisuję ku przestrodze. godzina 19:00 piątek, dostaję telefon. Rozmowa wygląda miej więcej tak: : Dzień Dobry nazywam się Jan Hammerschmidt , czy rozmawiam z właścicielem numeru? : Tak, słucham. : Dzwonię z operatora, czy mogę zająć panu dwie minutki? : Jakiego...

z dodany: 07.11.2019, 09:33:42

certpl

05.11.2019, 10:48:47

Mireczki i Mirabelki! Tym razem humorystyczna, lecz prawdziwa kampania podszywająca się pod policję (#cyberbagiety), rzekomo oferującą aplikację do ochrony smartfonów. Aplikacja to oczywiście złośliwe oprogramowanie, a konkretnie Cerberus przeznaczony na platformę Android. Wykorzystany wizerunek naczelnika podinsp. Rafała Zatary na stronie zapewnia, że, tu cytat, "Alikacja jest aktualizowana 24/h wraz z baza portalu www.virustotal.com". Złośliwa strona policji znajduje się pod adresem dhlaplikacja[.]pl/apk.

Z tego samego serwera, pod adresem dhlaplikacja[.]pl, cybeprzestępcy

certpl - Mireczki i Mirabelki! Tym razem humorystyczna, lecz prawdziwa kampania podsz... — **źródło:** comment_ytZxfB1ft0otXGmdmOL50VrGOEvycRU3.jpg
Pobierz

Tylko_noc

05.11.2019, 13:23:16

@certpl: tylko skad tem symbol? nie jest to ani PP ani Policja.

certpl

06.11.2019, 07:45:34

@Tylko_noc: Fanpage PolicjaPL - https://www.facebook.com/PolicjaPL/photos/a.150420118312483/2195791657108642/?type=1&theater

certpl

04.11.2019, 08:27:56

Uwaga! Ostrzegamy przed phishingiem kierowanym do użytkowników #allegro. W scenariuszu kampanii ofiara jest informowana o niedopłacie do salda konta z krótkim terminem do uregulowania płatności. Domena wykradająca hasła użytkowników to 2-login.alleqro-pl.choljai[.]info.

Wszystkim osobom, które kliknęły w podobnego maila i podały dane do konta, zalecamy jak najszybszą zmianę hasła. Dodatkowo zachęcamy wszystkie osoby, które wykorzystują jedno hasło w w wielu serwisach do zmiany ich na unikalne i rozpoczęcie korzystania z

certpl - Uwaga! Ostrzegamy przed phishingiem kierowanym do użytkowników #allegro. W s... — **źródło:** comment_9l1iXkw7iw9kDwiyB6iNFbwOJXpWoXIy.jpg
Pobierz

twojawaga

04.11.2019, 08:31:51

@certpl te wiadomości kierowane są do kupujących czy sprzedających? A może kierowane są losowo?

certpl

04.11.2019, 08:51:42

@twojawaga: Losowo, zgłoszenia do nas dokonała osoba, która nie ma konta na Allegro ¯\_(ツ)_/¯

certpl

31.10.2019, 14:20:34

Mireczki i Mirabelki! Ostatnio dużo informowaliśmy o zagrożeniach, tym razem przedstawiamy analizę techniczną. W naszym najnowszym artykule opisujemy zagrożenie podszywające się pod aplikację mobilną InPost, a w rzeczywistości będące trojanem Cerberus.

Link do znaleziska - https://www.wykop.pl/link/5196063/analiza-techniczna-trojana-bankowego-cerberus/

#polska #cert #oszukujo #scam #komputery #informatyka #cybersecurity #bezpieczenstwo #inpost #malware

d.....k

konto usunięte 30.10.2019, 11:03:14

#upc ale silne hasła trzeba u Was mieć ( ͡º ͜ʖ͡º)

Generator zapodał mi takie hasło ^R678SZQoGyBDbP5nGa$&q@7&$Y^MWSGdBb ale nie da rady... bo...

#bezpieczenstwo #cybersecurity #internet

d.....k - #upc ale silne hasła trzeba u Was mieć ( ͡º ͜ʖ͡º)

Generator zapodał mi t... — **źródło:** comment_pcPQM16tM03YlZGodCzLZi2PcYctUPre.jpg
Pobierz

a.....e

konto usunięte 30.10.2019, 11:07:31

@dedik: Pewnie przez te zalane serwery xD

xyzzy

30.10.2019, 11:14:59

@dedik: dobrze, że krwi dziewicy i ofiary z kozy nie wymagaja

certpl

23.10.2019, 11:08:40

Uwaga! Ostrzegamy przed kampanią podszywającą się pod InPost - Paczkomaty, Kurier. Przestępcy rozsyłają SMS z informacją o śledzeniu paczki za pomocą aplikacji mobilnej, wraz z linkiem do jej pobrania. Złośliwa domena, do której kierowane są ofiary to inpost24[.]tk. Celem atakujących jest infekcja urządzeń z systemem Android złośliwym oprogramowaniem Cerberus, za pomocą którego przestępcy wykradają pieniądze oraz dane.

Pamiętajcie również o tym aby nie instalować oprogramowania spoza Google Play. Osobom, które zainstalowały program

certpl - Uwaga! Ostrzegamy przed kampanią podszywającą się pod InPost - Paczkomaty, K... — **źródło:** comment_nOcixA1aeYwyAZGmE656sw6B8gFSSQkl.jpg
Pobierz

konik_polanowy

18.10.2019, 05:23:10

Dzisiaj Hands-On Machine Learning for Cybersecurity (December 2018)

https://www.packtpub.com/packt/offers/free-learning

#packtpubfreelearning #datascience #machinelearning #cybersecurity

odpowiedź

konik_polanowy - Dzisiaj Hands-On Machine Learning for Cybersecurity (December 2018)
... — **źródło:** comment_Y6Qn9vj0zHS8gYE5QfJcmGNsUmBUov0r.jpg
Pobierz

TymRazemNieBedeBordo

18.10.2019, 05:25:11

@konik_polanowy: dzieki :)

Cinex

18.10.2019, 07:29:25

@konik_polanowy: Jestem prostym człowiekiem, widzę dobry content, daję plusa.

certpl

16.10.2019, 10:18:32

Mireczki i Mirabelki! Ostrzegamy przed starannie przygotowaną kampanią, celującą w użytkowników Allegro.
Cyberprzestępcy próbują pozyskać dane do logowania do serwisu aukcyjnego poprzez fałszywy panel logowania pod adresem: allegro[.]pl-nowy-regulamin2157.ubdfvn.eu. Jeżeli dostaniecie dzisiaj wiadomość od Allegro to dwa razy zastanówcie się przed kliknięciem oraz sprawdźcie, gdzie prowadzi przesłany link.

Prosimy wszystkie osoby, które otrzymają podobny mailing o przesłanie wiadomości na adres cert@cert.pl lub eksport jej w formacie .eml i zgłoszenie pod adresem https://incydent.cert.pl (⌐ ͡■ ͜ʖ ͡

certpl - Mireczki i Mirabelki! Ostrzegamy przed starannie przygotowaną kampanią, celu... — **źródło:** comment_Huv2k6KEwOxnApGvIywx0qNB10wtu4FY.jpg
Pobierz

KarmazynowyAstrofizyk

16.10.2019, 10:29:56 via Android

@certpl dzięki za ostrzeżenie, zwykle i tak nie klikam nic z mejli, gdzie są błędy ortograficzne/gramatyczne i literówki (brakuje jednej spacji i powinno być AKCEPTUJĘ, trochę to zresztą ma nieprofesjonalne rozmieszczenie).

Rozumiem, że przekierowuje to na stronę niezabezpieczoną z logowaniem?

KarmazynowyAstrofizyk

16.10.2019, 11:13:27

@stachuuuu12: czyżby teraz allegro[.]pl-nowy-regulamin2137.ubdfvn.eu? ( ͡º ͜ʖ͡º)