Dział
Infrastruktura, incydenty, kopie zapasowe, kompetencje zespołów i technologie ochronne.
Czy kiedykolwiek otrzymałeś e-mail z banku z prośbą o pilne podanie danych osobowych w celu zabezpieczenia konta? Choć może to być niepokojące, e-mail może w rzeczywistości nie pochodzić z Twojego banku. W rzeczywistości wiadomość e-mail może pochodzić od cyberprzestępcy stosującego taktykę zwaną phishingiem. Jak się więc przed nią chronić?
Oferty zbyt piękne, aby mogły być prawdziwe, prośby o podanie danych osobowych czy błędy ortograficzne i gramatyczne zawsze powinny dawać do myślenia. Dlaczego? Bo być może jest to phishing.
Ataki socjotechniczne to jedne z najczęściej wykorzystywanych metod w cyberprzestępczości. Jak rozpoznać 10 najpowszechniejszych technik inżynierii społecznej?
Inżynieria społeczna to jedno z najbardziej niebezpiecznych narzędzi w arsenale cyberprzestępcy. W kontekście bezpieczeństwa informacji, inżynieria społeczna polega na psychologicznej manipulacji ludzi w celu skłonienia ich do wykonania określonych działań lub ujawnienia poufnych informacji.
Ataki socjotechniczne, które dzięki manipulacji wykorzystują nasze emocje, stanowią coraz większe zagrożenie. Jak – zarówno jako osoba prywatna, jak i firma – chronić się przed socjotechnikami?
Firma Retool doświadczyła cyberataku w formie phishingu. Incydent dotknął klientów organizacji. Teraz Retool wyjaśnia, jak do tego doszło.
Ministerstwo Cyfryzacji ostrzega przed cyberprzestępcami, którzy wyłudzają dane za pomocą fałszywych reklam. Oszuści dla uwiarygodnienia swoich działań wykorzystują wizerunek kierownictwa resortu finansów.
Oszuści korzystają z różnego rodzaju technik manipulacyjnych mających na celu nakłonienie drugiej strony do wykonania konkretnych czynności, takie działania określane są mianem socjotechniki. Co zatem powinno wzbudzić naszą czujność?
Cyberprzestępcy wykorzystują Messengera do ataków phishingowych. Korzystają z socjotechnik, aby przejmować konta firmowe i osobiste swoich ofiar.
Ponad 3,1 miliarda dolarów — tyle w oszustwach internetowych w 2022 roku stracili seniorzy w USA. To stanowi wzrost o 84% w porównaniu z rokiem poprzednim. Średnia strata na jedną ofiarę wynosiła około 35 101 dolarów. W obliczu tych alarmujących statystyk, zespół Bitdefender przygotował poradnik na temat bezpieczeństwa w sieci dla całej rodziny.
Oszuści internetowi nie ustają w wysiłkach, by naciągnąć niewinnych ludzi. CSIRT KNF ostrzega przed nową kampanią, w której przestępcy podszywają się pod takie banki jak Credit Agricole i Bank Pocztowy.
W ostatnich latach obserwujemy niepokojący wzrost prób oszustw, w których sprawcy podszywają się pod różne instytucje, w tym Urząd Patentowy Rzeczypospolitej Polskiej.
Długi weekend, pora wieczorna — to najlepszy czas dla oszustów na akcję phishingową, wykorzystującą mailing. Tym lepszy, jeśli jest coś do wygrania. 12 sierpnia internauci dostali maila rzekomo od Orlenu, który rzekomo rozdaje bony 1000 zł. Z maila nie wynika konkretnie na co, ale większość mogłaby pomyśleć, że na paliwo, zwłaszcza w kontekście trwającej kampanii reklamowej "ORLEN VITAY" (która phishingiem nie jest). Uważajcie! To próba wyłudzenia danych!
Microsoft poinformował o wykryciu zestawu wysoko ukierunkowanych ataków socjotechnicznych przeprowadzonych przez rosyjską grupę hakerów państwowych, która używała przynęt phishingowych do kradzieży danych uwierzytelniających wysyłanych jako czaty w Microsoft Teams. Technologiczny gigant przypisał te ataki grupie, którą śledzi pod nazwą Midnight Blizzard (wcześniej znanej jako Nobelium). Grupa ta jest również nazywana APT29, BlueBravo, Cozy Bear, Iron Hemlock oraz The Dukes.
W 2022 roku co druga firma na świecie padła ofiarą cyberataków typu "spear phishing". Ataki te skutkowały przejęciem co najmniej jednego konta e-mail w 24% badanych organizacji, z którego cyberprzestępcy wysyłali średnio 370 złośliwych e-maili. Wykrycie takich incydentów związanych z bezpieczeństwem poczty elektronicznej zajmuje przedsiębiorstwom średnio prawie dwa dni — wynika z najnowszego raportu firmy Barracuda Networks, specjalizującej się w rozwiązaniach z obszaru bezpieczeństwa IT.
Kraje NATO i Ukraina odnotowały wzmożony wzrost ataków phishingowych. To skutek szczytu NATO w Wilnie.
Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.
Używamy plików cookie i podobnych technologii. Niezbędne zapewniają działanie serwisu i zapamiętują Twoje wybory. Za Twoją zgodą będziemy też mierzyć oglądalność w Google Analytics oraz wyświetlać treści osadzone z serwisów zewnętrznych, takich jak YouTube, LinkedIn czy Issuu. Możesz zaakceptować wszystkie cele, odrzucić opcjonalne albo wybrać je pojedynczo. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce strony. Szczegóły znajdziesz w Polityce prywatności.
Polityka prywatności