Nowy model biznesowy: firma-pośrednik uczestniczy w procederze wymuszania okupu od ofiar ransomware. Oferuje odszyfrowanie plików za ogromną marżę, gdzie tak naprawdę kontaktuje się z przestępcą i dogaduje się z nim. Podwójnie traci na tym przedsiębiorstwo, które chce odszyfrować dane.

Wydawałoby się, że tak prymitywny plan nie ma szans powodzenia, a systemowe zabezpieczenia od razu wychwycą urządzenie przedstawiające się jako pendrive czy klawiatura. Tak się jednak nie stało.

Bezpieczeństwo IT może mieć większy wpływ na nasze życie, niż mogłoby się nam wydawać :-)

W sierpniu zainfekowanych Mikrotików było ponad 230 tysięcy. Teraz jest ponad 400 tys. Ten sam exploit, te same problemy. Wyszukiwarka Shodan podpowiada, że w Polsce zainfekowane są routery firm UPC Polska, Orange Polska, ATM i innych.

W tym odcinku opowiadamy o tym, jak zaczęła się nasza przygoda z branżą security i z pentestami. Dajemy też szereg rad odnośnie tego, jak można zdobywać/poszerzać wiedzę w zakresie bezpieczeństwa komputerowego (z naciskiem na security webowe). Zapraszamy do słuchania.

...Wanzhou, wiceprezes zarządu. Metody działań wywiadów Rosji i Chin są niemal identyczne - komentuje Hanna Shen, korespondentka Radia WNET, mając na myśli zatrzymanie w Kanadzie wiceprezes Huawei pod zarzutem szpiegostwa.

GTRS - Google Translator Reverse Shell to aplikacja typu klient-serwer wykorzystująca Google Translator jako serwer proxy do wysyłania dowolnych poleceń do zainfekowanego komputera.