ataki zero click
Cyberzagrożenia,Główna

Ataki zero-click na urządzenia iOS

Opublikowano

Czas czytania: 3 min “Podczas monitorowania ruchu sieciowego na naszej firmowej sieci Wi-Fi przeznaczonej dla urządzeń mobilnych za pomocą platformy Kaspersky Unified Monitoring and Analysis (KUMA), zauważyliśmy podejrzaną aktywność, która pochodziła z kilku korporacyjnych telefonów opartych na systemie iOS.” Tak rozpoczyna się wpis na blogu Securelist należącym do rosyjskiej firmy Kaspersky. Jak się okazuje, od 2019 roku urządzenia z systemem iOS są atakowane z użyciem exploitów zero-click za pośrednictwem platformy iMessage. Czym są ataki zero-click?  Ataki zero-click Ataki zero-click to forma ataku, […]

Więcej
klonowanie glosu
Cyberzagrożenia,Główna,Nowe technologie

Klonowanie głosu jako nowe zagrożenie

Opublikowano

Czas czytania: 4 min Technologia głębokiego klonowania głosu jest stosunkowo nowym zagrożeniem. Stanowi ono ewolucję w zakresie zagrożeń związanych ze sztuczną inteligencją (AI). Klonowanie głosu, w połączeniu z innymi technologiami AI, takimi jak deepfake video, czy sztuka generatywna, stanowi coraz większe niebezpieczeństwo. Recorded Future opublikowało obszerny raport dotyczący szerokiego zastosowania tych technologii wśród cyberprzestępców. Najważniejsze wnioski przedstawiamy poniżej. Klonowanie głosu i cyberprzestępstwa Według Federalnej Komisji Handlu Stanów Zjednoczonych (FTC) tworzenie […]

Więcej
rainbow tables
Cyberzagrożenia,Główna,Multi-Factor Authentication,Rozwiązania bezpieczeństwa IT

Ataki rainbow table a rozwiązania MFA

Opublikowano

Czas czytania: 3 min W dzisiejszych czasach, gdy coraz bardziej zależy nam na ochronie naszych danych online, konieczne jest zrozumienie różnych zagrożeń, z jakimi możemy się spotkać. Jednym z tych zagrożeń są ataki rainbow table, które mogą poważnie naruszyć bezpieczeństwo naszych haseł. W tym artykule przyjrzymy się bliżej temu typowi ataku i omówimy, jak możemy się przed nim skutecznie chronić. Czym jest atak rainbow table? Tęczowe tablice  (ang. rainbow tables) to technika używana przez cyberprzestępców do łamania haseł zakodowanych […]

Więcej
ataki na macOS
Cyberzagrożenia,Główna

Nowy wariant Cobalt Strike i ataki na macOS

Opublikowano

Czas czytania: 3 min Narzędzie Cobalt Strike powstało jako komercyjne narzędzie służące do przeprowadzania symulacji zaawansowanych ataków podczas testów red teamingowych. Jednakże, w roku 2020 narzędzie zostało scrackowane, a obecnie jego kopie można łatwo znaleźć na forach, które gromadzą entuzjastów cyberprzestępczości. W wielkim skrócie platforma umożliwia atakującemu wdrożenie na zaatakowanej maszynie agenta o nazwie “beacon”, co zapewnia operatorowi zdalny dostęp do systemu. Teraz badacze z SentinelOne zauważyli, że Geacon, złośliwa implementacja beacona oparta na Go, coraz […]

Więcej
bezpieczenstwo kryptowalut czy bitcoin jest bezpieczny
Cyberzagrożenia,Główna,Nowe technologie

Bezpieczeństwo kryptowalut. Czy Bitcoin jest bezpieczny?

Opublikowano

Czas czytania: 3 min Kryptowaluty od lat zdobywają popularność i stają się coraz bardziej powszechne. Jednak wraz ze wzrostem ich popularności pojawia się coraz więcej obaw. Czy inwestowanie w kryptowaluty, takie jak Bitcoin, jest bezpieczne? W tym artykule przyjrzymy się temu zagadnieniu i omówimy kluczowe aspekty związane z bezpieczeństwem kryptowalut. Bezpieczeństwo kryptowalut, Bitcoina i blockchaina Kryptowaluty, w tym Bitcoin, opierają się na technologii blockchain, która jest uważana za bezpieczną. Blockchain to zdecentralizowana i rozproszona baza danych. Jej struktura i sposób działania czynią blockchain odpornym na manipulacje […]

Więcej
cyberbezpieczenstwo malej firmy
Cyberzagrożenia,Główna,Poradnik bezpieczeństwa IT

Cyberbezpieczeństwo dla małej firmy. Checklista

Opublikowano

Czas czytania: 4 min W dzisiejszym świecie, w którym zagrożenia cyfrowe są powszechne, dbałość o cyberbezpieczeństwo firmy staje się priorytetem, bez względu na rozmiar czy rodzaj działalności. Badania Coleman Parkes Research na zlecenie Allot wskazują, że tylko w 2021 roku co czwarta firma z sektora MSP na świecie doświadczyła przynajmniej jednego cyberataku. Cyberprzestępcy coraz częściej zwracają się w kierunku małych i średnich przedsiębiorstw.  Jest tak, ponieważ niejednokrotnie są one słabiej zabezpieczone, a jednocześnie udany atak na taką firmę przynosi zadowalające korzyści. Tymczasem alarmujące badania National Cyber […]

Więcej
ochrona dziecka w w internecie
Cyberzagrożenia,Główna

Jak chronić swoje dziecko w Internecie?

Opublikowano

Czas czytania: 3 min Ochrona dziecka w internecie Internet to nie tylko kopalnia wiedzy, ale też miejsce, w którym jest wiele szkodliwych treści. Jak zatem w mądry sposób kontrolować swoje dziecko w sieci? Jak ma wyglądać ochrona dziecka w Internecie? Przeczytaj przydatne wskazówki. Jak chronić dziecko przed zagrożeniami w sieci? Dziecko w Internecie to temat wszystkim znany. Nie wyobrażamy sobie już życia bez korzystania ze smartfona i komputera. Dzisiaj większość nastolatków pozostaje online przez cały dzień i tym samym, ich znaczna grupa, według danych statystycznych, niestety […]

Więcej
mfa phishing
Cyberzagrożenia,Główna,Multi-Factor Authentication

MFA phishing — zagrożenie dla firmowych sieci

Opublikowano

Czas czytania: 4 min Phishing to na chwilę obecną jedna z najpopularniejszych taktyk wśród cyberprzestępców. Jej celem jest nakłonienie użytkowników do ujawnienia poufnych informacji i uzyskanie nieautoryzowanego dostępu do ich kont, a tym samym narażenie na szwank sieci korporacyjnych. Phishing jest tematem wielokrotnie poruszanym i przeanalizowanym, większość z nas zna wobec tego mechanizmy działania przestępców. Obecnie pojawił się jednak nowy rodzaj ataku phishingowego, dzięki któremu cyberprzestępcy są w stanie omijać kluczowe zabezpieczenia wdrażane w sieciach korporacyjnych. Mowa o zjawisku MFA phishing. […]

Więcej
vishing
Cyberzagrożenia,Główna

Vishing (voice phishing) – nowa forma wyłudzeń w internecie

Opublikowano

Czas czytania: 2 min Czym właściwie jest vishing (voice phishing)? Vishing (podobnie jak phishing) jest wyłudzaniem danych, ale przy użyciu głosu np. w trakcie rozmowy telefonicznej. Cyberprzestępcy mogą podawać się za konsultanta bankowego, doradców inwestycyjnych, różne instytucje, a wszystko po to by zmanipulować rozmówcę. Ma to na celu wyłudzenie jak największej ilości poufnych, szczegółowych danych. Oszust może podać się np. za: pracownika urzędu skarbowego pracownika banku policję władzę uczelni kontrahenta wnuka (w przypadku osób starszych) Jak chronić się przed vishingiem? Nie rozmawiaj […]

Więcej
4 szybkie sposoby na unikniecie kradziezy tozsamosci w 2023 roku
Anonimowość w sieci,Główna,NetComplex,Ochrona danych osobowych,Poradnik bezpieczeństwa IT

4 szybkie sposoby na uniknięcie kradzieży tożsamości w 2023 roku

Opublikowano

Czas czytania: 3 min W dzisiejszych czasach, wraz ze wzrostem ilości danych przechowywanych online, kradzież tożsamości staje się coraz większym problemem. Jest to zjawisko, które może zagrażać każdemu z nas. Tymczasem, aby uniknąć niebezpieczeństw związanych z defraudacją tożsamości nie trzeba wiele – często wystarczy niewielka zmiana swoich przyzwyczajeń. W tym artykule przedstawiamy cztery szybkie sposoby na ochronę swojej tożsamości w 2023 roku. Kradzież danych osobowych, czyli skradziona tożsamość Kradzież tożsamości to pojęcie oznaczające przywłaszczenie sobie […]

Więcej