Jeżeli ktoś uruchomi jakiś program na Twoim komputerze, to ten komputer przestaje być już Twój.
inżynieria społeczna)
Jesteś celem (15 września 2016)
Może nie zdajesz sobie z tego sprawy, ale jesteś przedmiotem zainteresowania przestępców. Twój komputer, Twoje konta prywatne i służbowe jak i Twoje informacje są bardzo cenne dla cyber przestępców. Bądź świadom, że ci źli ludzie istnieją i próbują Cię oszukać.
Czekałem na jakąś wyrafinowaną metodę omijania filtra, o którym pisałem ostatnio. Na prawdę byłem ciekaw jakich to skomplikowanych mechanizmów użyją mądrzy ludzie aby zabezpieczenia Gadu Gadu wzięły w łeb. Fakt. Długo czekać nie musiałem, jednak sama metoda zaskoczyła mnie swoją prostotą na tyle, że w pierwszej chwili pomyślałem, że to po prostu żart. W drugiej jednak biorąc pod uwagę fakt, że ofiary różnych akcji GGowych są po prostu głupi tfu, nie są przeszkoleni tudzież uświadomieni – zrozumiałem, że mimo tak prostego rozwiązania – dla większości ludzi, którzy i tak nabraliby się na durne teksty, ten sposób będzie wystarczający :] Tyle bełkotu, a gdzie konkrety zapytacie, więc aby nie marnować specjalnie bitów tak bardzo cennych w czasach kryzysu, poniżej zamieszczam zacytowaną wiadomość próbującą pokonać moje mentalne zabezpieczenia:
22:28:4565791: siema
22:28:4565791: mozesz dostac darmowa gre na telefon – ale nie moge ci wyslac linka – kliknij w gadu gadu potem w ustawienia i zaznacz pokazuj linki od nieznajomych
22:28:4565791: potem odezwij sie na numer :
22:28:4565791: 2625367
I co? Zatkauo kakauo? ;]
PS: Serdeczne podziękowania i pozdrowienia dla szefa kuchni oraz całego personelu Hotelu i oczywiście współuczestników mile spędzanych aktualnie chwil :]
Nowy raport firmy ScanSafe wskazuje, że aktywność szkodliwego oprogramowania w samym okresie miesiąca lipca 2008 była większa niż przez cały rok 2007. Najnowszy „Globalny Raport Zagrożeń” firmy – odnotował 87 procentowy wzrost aktywności malware w okresie od miesiąca czerwca do lipca – gdzie głównym mechanizmem wykorzystującym przy ataku był SQL Injection. Lipiec stał się również sławny pod kątem wiadomości e-mail zawierających treści inżynierii społecznej, mające w swoim prawdziwym działaniu nakłonienie użytkowników do instalacji Koni Trojańskich oraz innego oprogramowania umożliwiającego przejęcie kontroli nad osobistymi komputerami ofiar. Czytaj dalej »
Spotkały mnie dwie odmiany phishingu nie komputerowego. Opisywane historie przytrafiły mi się w przeciągu 24 godzin co skłoniło mnie do krótkiej refleksji. Kilka dni temu podróżowałem autem w stronę miasta znanego przede wszystkim z upadłego muru (Berlin). Zamiar miałem prosty – dojechać, przeżyć koncert Rage Against The Machine i wrócić. Już za granicami naszego kraju (mimo, że wirtualnymi bo przecież jesteśmy w UE), na drodze z prawdziwego zdarzenia, a dokładnie na poboczu zauważyliśmy stojące auto – wzywające – machaniem – zapewne pomocy. Zdrowym odruchem kuzyn (kierowca) zwolnił i zatrzymaliśmy się w odpowiedniej odległości za autem. W kolejnym zdrowym odruchu nasze auto zostało „na gazie”, a ja pozostawiając drzwi otwarte – wywędrowałem w stronę machającego. Po drodze (około 70 m) okazało się, że machający jest 2 razy większy ode mnie i ma rysy mocno rzekłbym w stronę Romów, Cyganów, Turków czyli zasadniczo o innej karnacji niźli ja. Jako, że staram się nie ulegać stereotypom, a wręcz z nimi walczyć – postanowiłem spróbować pomóc.
Czytaj dalej »
Po raz wtóry, choć można napisać, że kolejny – największy serwis społecznościowy na świecie www.facebook.com, zajmujący 7 miejsce w rankingu
www.Alexa.com, z Google PageRank równym 9 – był podatny na atak typu XSS (Cross Site Scripting). Ponad 70 milionów aktywnych użytkowników (aktywni to tacy, którzy wrócili do serwisu w przeciągu ostatnich 30 dni) może wygenerować wiele złego, zwłaszcza nieświadomie.
Gdyby ktoś nieodpowiedni wykorzystał ten błąd i Czytaj dalej »
Botnet o nazwie Srizbi ciągle rośnie w ogromną siłę – stanowiąc już 50% światowego spamu oraz filtrowanej treści na pojedynczą firmę zajmującą się bezpieczeństwem sieciowym. Jeśli wierzyć danym opracowanym przez firmę Marshal (której silniki skanujące sieć porównywalne są ze światowymi firmami z branży) jako wartościom nominalnym – Srizbi jest aktualnie największym botnetem w Internecie, większym i bardziej przerażającym niż sam Storm.
Czytaj dalej »
Internetowi oszuści sięgają do coraz bardziej pomysłowych wyczynów socjotechnicznych wprowadzając swoje ataki na bardziej wyrafinowane poziomy. Obrali sobie za cel – prezesów dużych firm i korporacji, na których skrzynki e-mail wysyłają specjalnie zaprojektowane wiadomości phishingowe.
Spamtrapy firmy Trend Micro złapały interesującego maila, który pokazuje w jaki sposób można wykorzystać stare i sprawdzone metody w kombinowanym ataku na użytkownika.
Zapewne większość użytkowników systemu Windows kojarzy co to jest „Patch Tuesday”. Tym, którzy jeszcze nie wiedzą, powiem tylko, że Microsoft wprowadził obyczaj zbiorczego aktualizowania swojego systemu raz na miesiąc (dokładnie w drugi wtorek miesiąca), co pozwala na uniknięcie wielu problemów o których można więcej poczytać w Wikipedii.
Na czym polega atak? Spam, wyglądający jak legalna korespondencja Microsoftu, namawia do zainstalowania aktualizacji z załącznika na ostatnio wykryte podatności w Outlooku oraz Microsoft Exchange Server. Gdyby jakieś złośliwe oprogramowanie nie pozwoliło użytkownikowi na kliknięcie w załącznik, w emailu znajduje się także link do strony, z której można pobrać ową „aktualizację” pobrać. Co następuje po zaktualizowaniu systemu, nie trzeba tłumaczyć ;-).
Jak widać, nie ma to jak stare i sprawdzone metody, oczywiście po drobnej modyfikacji ;-). I jak zwykle, najsłabszym ogniwem przy tego typu ataku jest człowiek, bezgranicznie ufający w prawdę przenoszoną drogą elektroniczną.