Oszustwa

Mechanizmy weryfikacji nadawcy wiadomości

4 lat temu W tym roku mija 50. rocznica przesłania pierwszej wiadomości email. Na początku lat 70., gdy projektowane były stojące za tym mechanizmy, niestety mało kto myślał o bezpieczeństwie informacji, a kluczowymi kwestiami były stabiloność i prostota. Skrzy...

Co to jest phishing? Przykłady + jak się bronić pr...

4 lat temu Wszystko o phishingu. Co to jest? Jak działa? Przykłady, quizy i rodzaje ataków phishingowych. Jak się skutecznie bronić?

GoPhish - popraw swój phsihing

4 lat temu interesujący artykuł, pokazujący jak zmienić GoPhish https://www.sprocketsecurity.com/blog/never-had-a-bad-day-phishing-how-to-set-up-gophish-to-evade-security-controls

Jak rozpoznać phishing?

4 lat temu Na przeczytanie potrzebujesz 6 minut(y). Przeglądasz Internet albo grasz w swoją ulubioną grę, gdy nagle dostajesz wiadomość e-mail od administratora serwisu gamingowego – coś jest nie tak z twoim kontem i zaraz zostanie usunięte na zawsze. Aby to sp...

Ransomware od podstaw – część 7, dystrybucja przez...

payload.pl 5 lat temu W szóstej części naszego cyklu rozpatrywaliśmy różne scenariusze dotarcia do "klienta", zaczynając od phishingu, a kończąc na fizycznym dostępie do nośnika lub komputera naszego celu. Dwóm ostatnim metodom poświęciliśmy zresztą osobne artykuły, dzisi...

Ransomware od podstaw – część 6, dystrybucja manua...

payload.pl 5 lat temu W poprzedniej części cyklu zakończyliśmy pracę nad częścią programu odpowiedzialną za "core business", czyli adekwatne szyfrowanie danych i odpowiednio długie unikanie wykrycia. Do programu wrócimy jeszcze w części dziewiątej, mówiąc o komunikacie dl...

Bezpieczeństwo biznesu w czasie COVID-19

sasmaczyliblogbezpiecznika.blogspot.com 5 lat temu Obecna pandemia koronawirusa ma niebywały wpływ na biznes, ale tym wpisem spróbuję odpowiedzieć jak będzie wyglądała branża, którą reprezentuję po jej opanowaniu i z czym będzie musiała się zmierzyć.Na początek fakty.Parę lat temu Organizacja Narodó...

Lista ostrzeżeń przed niebezpiecznymi stronami

6 lat temu Wspólnie z operatorami telekomunikacyjnymi rozpoczynamy walkę ze stronami wyłudzającymi dane osobowe, dane uwierzytelniające do kont bankowych i serwisów społecznościowych. Lista ostrzeżeń rozpoczyna funkcjonowanie w odpowiedzi na znaczący wzrost lic...

Analiza techniczna trojana bankowego Cerberus

6 lat temu W ostatnim czasie obserwowaliśmy kolejną kampanię złośliwego systemu wymierzoną w użytkowników urządzeń mobilnych z systemem Android. Szkodliwa aplikacja, podszywająca się pod produkt marki InPost, okazała się być trojanem bankowym rozpoznanym jako C...

Zgłoszenia i incydenty w 2018 roku

7 lat temu Wielkimi krokami zbliża się publikacja corocznego raportu CERT Polska. Prace redakcyjne i edytorskie idą pełną parą, a w międzyczasie chcemy podzielić się z czytelnikami naszego bloga statystykami z zeszłego roku. Są one pewnym przybliżeniem krajobra...

Przeciwdziałanie phishingowi wykorzystującemu tech...

7 lat temu Zespół CERT Polska zaobserwował interesującą technikę phishingową zastosowaną wobec użytkowników popularnego polskiego agregatora treści. W sieci zrobiło się również głośno za sprawą pojawienia się nowego narzędzia Modlishka służącego do automatyzacj...

GMBot: nowe sposoby na wyłudzanie danych z przeglą...

9 lat temu Złośliwe oprogramowanie na system Android o nazwie GMBot (inna nazwa slempo) było już przez nas opisywane w październiku ubiegłego roku. Aplikacja do wyłudzania danych logowania do banku używała tzw. metody przesłonięcia aplikacji (ang. application o...

Prepaid nie zawsze bezpieczny

forensictools.pl 1 dekada temu Marcin chciał zemścić się na swoim byłym pracodawcy. Postanowił postraszyć go w sprawie, o której wiedział on i kilku zaufanych pracowników. Aby nie wpaść, postanowił kupić kartę prepaid z przypadkowym numerem i wysłać kilka smsów, może raz czy dwa.....