Aktualizuje si Flash, hrozí riziko nakažení vyděračským programem Společnost Adobe opravuje systém Flash, který obsahuje chybu, jež může vést až k tomu, že se uživatel nakazí vyděračským softwarem. zdroj: technet.idnes.cz Upozornění na podvodné zprávy SMS které se snaží vzbudit dojem, že je odesílá Česká spořitelna. Podvodníci rozesílají SMS zprávy na náhodně vybraná telefonní čísla. zdroj: csas.cz
Pozor na falešný update Flash Playeru pro OS X Uživatelé OS X by se měli mít na pozoru před novou kampaní, při které jsou přesvědčováni, aby provedli update Adobe Flash Playeru. Aplikace ale obsahuje scareware, který se pak pokouší přesvědčit uživatele k zavolání na linku "podpory" pod záminkou vyřešení údajného technického problému. zdroj: csirt.cz Pozor na phishingovou kampaň na Facebooku Podle informací od uživatelů z ČR se Facebookem šíří zpráva zasílaná jménem uživatele "Facebook security". zdroj: csirt.cz
3. únor 2016
Pozor na falešný facebookový účet mBank Na Facebooku se objevila reklamní kampaň směřující na falešný facebookový účet mBank. Na něm je pak zpráva o novém internetovém bankovnictví, která směřuje na phishingovou stránku. zdroj: csirt.cz
Phishingový útok na mBank Společnost mBank varuje své klienty před phishingovým útokem na její klienty na stránce mbanking.eu! Stránky již byly odstraněny, nicméně mBank důrazně žádá každého, kdo se přihlásil přes výše uvedenou phishingovou stránku, aby okamžitě volal mLinku na čísle 222 111 999 a vše nahlásil. zdroj: csirt.cz
11. leden 2016
V Google Play se objevily aplikace infikované malwarem Brain Test Pokud jste si před Vánoci z Google Play pořídili Cake Tower, Cake Blast, Eat Bubble, Honey Comb, Crazy Jelly, Crazy Block, Jump Planet, Ninja Hook, Piggy Jump, Just Fire, Hit Planet, Drag Box či Tiny Puzzle, tak jde právě o aplikace, ve kterých byl objeven Brain Test. Špatná zpráva je, že bude obtížné jej z telefonu dostat – podle objevitelů bude nutné provést nahrání nové ROM, samotné uvedení do továrního nastavení nepomůže. zdroj: lupa.cz
14. listopad 2015
Česká spořitelna varuje před novými podvodnými e-maily Česká spořitelna varuje před další vlnou e-mailových zpráv (tzv. phishing), které se výrazným způsobem snažily vzbudit dojem, že jsou pravé a že byly odeslány Českou spořitelnou. Zprávy vyzývají příjemce, aby zaslali své osobní údaje a údaje o své platební kartě zpět na e-mailovou adresu odesílatele. zdroj: csirt.cz
6. listopad 2015
Nový typ adware trojana pro Android
Výzkumníci z firmy Lookout včera objevili nový typ adware trojana pro Android, který automaticky získá práva roota a je prakticky nemožné jej odinstalovat.
Kolem 20 tisíc vzorků se našlo v aplikacích v neoficiálních obchodech. Přitom útočníci vezmou z Google Play funkční populární aplikaci, například Candy Crush, Facebook, GoogleNow, NYTimes, Okta, Snapchat, Twitter nebo WhatsApp, přibalí trojana a publikují v neoficiálním obchodě.
zdroj: root.cz
5. listopad 2015
Podvodné e-maily informují o pozastavení domény, šíří malware V posledních dnech probíhala v zahraničí phishingová kampaň zaměřená na držitele domén. V e-mailu, který držitelé domén obdrželi, byla informace o údajném pozastavení jejich domény kvůli porušování politiky jejich registrátora. Odkazy v e-mailech vedou podle našich informací ke stažení ransomware. Nelze vyloučit, že se podobný podvod v budoucnu objeví také v České republice. Držitelům domén proto doporučujeme v případě obdržení jakékoliv podezřelé zprávy postupovat s rozvahou. zdroj: csirt.cz
19. října 2015
Vymaňte se z okovů: Jak zrušit účet na síti Facebook? V dnešní době bychom jen velice těžko hledali někoho, kdo nevlastní svůj profil na nejpopulárnější sociální síti zvané Facebook, která slouží nejen jako spojení s okolním světem, ale v poslední době také jako místo pro propagaci nejrůznějších služeb nebo produktů. Stále více uživatelů se však přiklání k názoru, že jim Facebook přináší více nevýhod než výhod, a proto se rozhodnou pro odstranění svého profilu. Tato disciplína však nemusí být tak jednoduchá, jak by se na první pohled mohla zdát. My se tedy společně podíváme na to, jak svůj účet definitivně zrušit. zdroj: svetandroida.cz
14. října 2015
Windows obsahují kritickou zranitelnost Společnost Microsoft vydala šest bezpečnostních záplat, z nichž tři jsou označeny jako kritické a zbytek jako důležité. Jedna z kritických zranitelností, která se týká prohlížeče Internet Explorer na všech verzích operačního systému Windows umožňuje útočníkovi získat přístup do systému s právy aktuálně přihlášeného uživatele. Všem uživatelům Windows Vista, 7, 8, 8.1 a Windows 10 se doporučuje provést záplatování co nejdříve. zdroj: csirt.cz
23. září 2015 STŘEDA
Toto jsou iOS aplikace napadené XcodeGhost V pondělí jsme vás informovali o tom, že Apple čistí App Store po prvním masivním prolomení bezpečnostních bariér. Tehdy ještě nebylo jasné, kolik a které aplikace malware XcodeGhost postihnul. Dnes máme díky fox-it.com (via PaloAltoNetworks) alespoň některá jména. Apple se stále nevyjádřil k bezpečnostním rizikům používání takto napadených aplikací, nejjistější tedy bude prostě je odinstalovat. Řada z aplikací míří výhradně na čínský trh a jejich názvy jsou psané ve znacích (takové jsme ze seznamu odstranili), ale najdou se i poměrně známá jména z „našeho světa“. Další jména mohou přibývat. zdroj: mobilmania.cz
12. srpen 2015 STŘEDA
Jak Facebook sleduje zprávy a fotografie, aby získal evidenci o kriminálních činech, kterou předápolicii Facebook má nový, velmi málo známý software, který monitoruje vaše profilové chaty a obrázky a vyhledává kriminální aktivitu. Software následně upozorní zaměstnance společnosti, který poté rozhodne, zda zavolá „autoritám“, nebo ne. Software také bude monitorovat jednotlivce, kteří mají „nezávazný“ vztah na sociálních sítích, jak uvedl v rozhovoru Joe Sullivan, šéf bezpečnosti u společnosti Facebook. zdroj: nwoo.org Analýza Windows 10: Ve svém principu jde o pouhý terminál na sběr informací o uživateli, jeho prstech, očích a hlasu! Operační systém Windows 10 je ve své podstatě více koncový terminál, než operační systém, protože mnoho procesů a funkcí tohoto systému je přímo nebo nepřímo závislých na vzdálených serverech a databázích společnosti Microsoft a Windows 10 je první operační systém od Microsoftu, který část funkcí svého rozšířeného operačního jádra umístil vzdáleně na své servery. zdroj: aeronet.cz
18. březen 2015 STŘEDA
Nová aktualizace Windows udělá z počítače nepoužitelný přístroj Jedna z nových aktualizací operačního systému Windows 7 udělala řadě uživatelů pěkné vrásky na čele. Po její instalaci se totiž počítač promění v nepoužitelnou krabici, neustále se vypíná a zapíná pořád dokola. zdroj: novinky.cz Za novou aplikací Facebooku stojí podvodníci. Vysává lidem peníze z účtu „Scénář je vždy obdobný – uživatel PC se nemůže běžně přihlásit buď ke svému e-mailovému, nebo facebookovému účtu. Při přihlašování je po něm vyžadováno, aby si do svého chytrého mobilního telefonu stáhl aplikaci, která bude obsahovat vstupní kód pro přihlášení,“.. zdroj: novinky.cz
15. únor 2015 NEDĚLE
Windows mají kritickou trhlinu. Ohroženy jsou milióny počítačů Operační systém Windows je děravý. Nebezpečná trhlina je obsažena prakticky ve všech verzích této platformy, tedy včetně aktuálně nejrozšířenějších sedmiček a osmiček. Chyba je o to závažnější, že se netýká pouze běžných uživatelů. Obsažena je také v serverových platformách od amerického softwarového gigantu, na kterých funguje celá řada velkých podniků, uvedl server Naked Security. zdroj: novinky.cz
11. únor 2015 STŘEDA
Další a snadný cíl hackerů - auta Dnešní auta obvykle obsahují více než 50 elektronických řídicích jednotek, téměř všechny nové automobily na trhu dnes obsahují alespoň některé bezdrátové vstupy do těchto počítačů (sledování tlaku v pneumatikách, Bluetooth, přístup k internetu, dálkové ovládání dveří, dálkový start, navigační systémy, Wi-Fi, systémy proti krádeži atd. I v případě, že automobilky instalovaly některá bezpečnostní řešení, pro hackery nebylo vůbec těžké je obejít a získat kontrolu nad vozem. zdroj: securitymagazin.cz
3. únor 2015
Trojský kůň na Facebooku se masově šíří, nakazil už přes 100 000 účtů Nezvaný návštěvník se navíc dokáže sám rozmnožovat z počítače na počítač, využívá k tomu seznam kontaktů na Facebooku. To je jeden z hlavních důvodů, proč se šíří po síti jako lavina. „Trojský kůň vkládá do Facebooku přes účet již infikované oběti odkazy na pornografické video. Uživatele po vstupu na odkaz vyzve ke stažení falešného flash playeru,“ uvedl bezpečnostní analytik Pavel Bašta z týmu CSIRT. zdroj: novinky.cz
18. leden 2015
Banky bijí na poplach, útoků na účty přibývá" Podle statistik skupiny ČSOB útočí hackeři nejčastěji na konta klientů právě prostřednictvím podvodných e-mailů a škodlivých virů, tzv. malwarů. Phishing a malware (program, jehož účelem je vniknout do počítače či mobilu, případně poškodit jejich systém) představují 78 procent všech útoků evidovaných ČSOB, zbytek tvoří útoky s využitím sociálních sítí, zejména Facebooku. zdroj: novinky.cz
7. leden 2015
Spořka opět upozorňuje na nový vir" V napadeném počítači klientovi nabízí po přihlášení do internetového bankovnictví instalaci mobilní aplikace "TrustPort Mobile Security". Česká spořitelna žádnou takovou bezpečnostní aplikaci nenabízí. zdroj: e15.cz
1. leden 2015
Tisíce kreditek může zneužít kdokoli" Nemilý dárek pro uživatele nejrůznějších internetových služeb i jejich poskytovatele si připravilo na konec roku hackerské sdružení Anonymous. Zveřejnilo seznam více než 13 tisíc platebních karet, a to včetně jejich bezpečnostních prvků. Zneužít je tak nyní může prakticky kdokoli. zdroj: novinky.cz
25.prosinec 2014
Červi z rodiny ransomware - nový "policejní virus" Nezvaný návštěvník působí jako parazitní virus, který napadá uložené soubory na pevném disku. Dokáže je zašifrovat, aby se k nim uživatel nedostal ani po jeho odinstalování, pokud uživatelé zjistí, že jde skutečně o hrozbu. zdroj: novinky.cz
19.prosinec 2014
Mobilní telefonní hovory Němečtí výzkumníci objevili bezpečnostní závadu, který by potenciálně mohla v masovém měřítku umožnit hackerům, špionům a zločincům odposlouchávat telefonní hovory a zachycovat textové zprávy – a to i kdyby mobilní sítě používaly nejpokročilejšího dosažitelného šifrování. zdroj: nwoo.org
16.prosinec 2014
Microsoft update KB 3004394 Pokud používáte Windows 7, zkontrolujte, zda vám automatické aktualizace do systému (ne)nainstalovaly update KB 3004394. Dokáže totiž udělat řádnou neplechu… zdroj: diit.cz
15.prosinec 2014
WordPress Společnost Google blacklistovala přes 11 000 domén kvůli poslední malware kampani z domény SoakSoak.ru. Podle analýz společnosti Sucuri bylo napadeno více než sto tisíc instancí WordPressu. zdroj: csirt.cz
12.prosinec 2014
YAHOO Email se tváří jako věrohodná zpráva od Yahoo, upozornění na údajné vyčerpání volného místa. Jedná se však o podvodný email, jehož účelem je krádež uživatelských účtů. Zpráva obsahuje odkaz na webovou stránku, kde si uživatel může údajně navýšit diskovou kvótu. Před provedením této operace požaduje po uživateli zadání jména a hesla, které však skončí na stole útočníka. zdroj: root.cz
29.listopad 2014
Facebook Nejmasovější sociální síť v Česku ruší svůj slib, že nikdy nebude prodávat informace o svých uživatelích. Inzerenti si budou moci nově koupit přístup ke jménům, profilovým fotografiím i dalším informacím lidí na Facebooku bez jejich vědomí. A bez toho, aby za to uživatelé dostali jakkoli zaplaceno. zdroj: echo24.cz
27.listopad 2014
Kyberzločin Policie vám do počítače nasadí červa a rázem ví všechno. A ani nepřizná, jak často to dělá zdroj: parlamentnilisty.cz
24.listopad 2014
vir REGIN Společnost Symantec oznámila objev zcela nového počítačového viru, který od roku 2008 napadal počítače, aby z nich získával tajné údaje. Bezpečnostní analytici jsou softwarem fascinováni pro jeho komplexnost. zdroj: idnes.cz
23.listopad 2014
Kyberzločin Experty zaráží brutalita hackerů. Útoky se rozšíří i na firmy mimo USA zdroj: e15.cz Jak na to? Internet v dnešní době neznamená jen zábavu, ale i hrozby v podobě virů nebo různých podvodů na webových stránkách. Často je nutné „pozametat“ po sobě stopy. Jak to ale udělat? zdroj: objevit.cz Přihlašovací údaje Skupina hackerů pod jménem DerpTrolling tvrdí, že se jim povedlo dostat do PlayStation Network, Windows Live a 2K Games Studios. Dokonce zveřejnili soubor, který obsahuje téměř šest tisíc uživatelských jmen a hesel. zdroj: buzzmag.cz
21.listopad 2014
Hackeři mají přístup i ke kamerám v Česku. Sledují i dětské chůvičky Počítačoví piráti zveřejnili na svých internetových stránkách soukromé záběry více než 73 000 domácností, podniků a veřejných prostranství. Získali totiž přístup do kamer s internetovým připojením po celém světě, odposlouchávali dokonce i dětské videochůvičky, pomocí kterých rodiče hlídají na dálku své ratolesti. zdroj: novinky.cz
18.listopad 2014
Platební karty V Česku se v poslední době zvýšil počet podvodů s platebními kartami, při kterých jsou jejich majitelé vyzváni k odeslání údajů o kartě přes internet..
17.listopad 2014
WINDOWS Chyba schannel existuje v téměř všech používaných verzích Windows, a to i včetně serverů. Je díky ní možné vzdálené spuštění kódu, pokud útočník pošle speciálně upravený paket v rámci SSL/TLS komunikace.
16.listopad 2014
WiFi routery Nový útok na bezdrátové routery poukázal na bezpečnostní rizika Internetových voleb.