Ransomware

Według nowego raportu firmy F-Secure liczba ataków ransomware w 2017 roku zwiększyła się o ponad 400% w porównaniu do poprzedniego roku. Wzrost spowodowany był przez skumulowane, globalne cyberataki z wykorzystaniem WannaCry, które stanowiły aż 9 na 10 wszystkich detekcji. Cyberzagrożenia wynikające z innych rodzajów ransomware straciły na częstotliwości, co można odczytywać jako zmianę w wykorzystaniu tego narzędzia przez hakerów.

Ostatnie cyberataki z wykorzystaniem złośliwego oprogramowania wymuszającego okupy z rodziny Petya oraz WannaCry doprowadziły do globalnego paraliżu wielu organizacji na całym świecie. Eksperci firmy F-Secure pokazują, jak wygląda cyberatak z perspektywy hakera.

Najnowszy cyberatak typu ransomware, określany nazwą „Petya”, a także nieco wcześniejszy „WannaCry”, pokazują, że epidemia ataków z użyciem złośliwego oprogramowania do wymuszania okupu przybiera na sile. O rosnącym zagrożeniu informowały w ubiegłym roku prognozy specjalistów ds. cyberbezpieczeństwa, ale wiele firm nie zdążyło wdrożyć odpowiednich rozwiązań i procedur. Skutki zaniedbań są niestety dramatyczne, ponieważ niedostępność danych i nieplanowane przestoje w działalności powodują olbrzymie straty finansowe oraz niemniej bolesną utratę reputacji. Wnioski z opracowania Veeam Availability Report 2017 potwierdzają tę tezę. Według wyliczeń Veeam nieplanowane przestoje w obszarze IT skutkują tym, że niemal połowa badanych przedsiębiorstw traci zaufanie klientów. Jednocześnie 40 proc. firm przyznaje, że brak dostępu do systemów IT nadwątla wizerunek marki, co negatywnie wpływa nie tylko na jej postrzeganie ale też zdolność do utrzymania klientów.

- Oszust podszywa się pod pracownika działu bezpieczeństwa i zachęca do pobrania i zainstalowania aplikacji, pod pretekstem usprawnienia komunikacji z bankiem lub usunięcia wirusa. Jeśli zainstalujesz aplikację, oszust przejmie kontrolę nad Twoim urządzeniem, a następnie wyczyści Twoje konto ze wszystkich pieniędzy- ostrzega w komunikacie ING Bank Śląski.

Eksperci ds. cyberbezpieczeństwa ESET zidentyfikowali nową kampanię phishingową, która przechwytuje konta użytkowników Facebooka, w celu rozsyłania szkodliwego spamu kolejnym osobom. Z kolei eksperci CERT Polska Uwaga informują o innym wariancie oszustwa, polegającym na wykorzystaniu przejętych kont w serwisie Facebook do wyłudzenia środków finansowych.

We wtorek rano CD Projekt Red w mediach społecznościowych poinformował o włamaniu do zasobów firmy. -Niezidentyfikowany podmiot uzyskał nieautoryzowany dostęp do naszej sieci wewnętrznej- napisano.

Obecnie ataków hakerskich w sieci boi się więcej Polaków niż pół roku wcześniej. Pomimo deklarowanego wzrostu świadomości i wiedzy na temat niebezpieczeństw, prawie 20 proc. Polaków nie ma zainstalowanego antywirusa, a ponad połowa nie dba o to, by regularnie zmieniać hasła.

Pamiętajmy, że żadne urządzenie nie zagwarantuje 100% bezpieczeństwa w sieci. Bezpieczeństwo w cyberprzestrzeni w dużej mierze zależy od nas samych i od naszego postępowania. Ponad 90% współczesnych ataków bazuje na interakcji z użytkownikiem. Jak uniknąć pułapek? Co zrobić, by zwiększyć swoje bezpieczeństwo? Przeczytaj artykuł poniżej.

Cyberbezpieczeństwo bardzo zyskało na znaczeniu w 2020 roku. Eksperci stanęli przed nowymi wyzwaniami wynikającymi ze zwiększonego ruchu w internecie oraz masowego przejścia na system pracy zdalnej. Jakie zagrożenia czekają na przedsiębiorców i czy można im przeciwdziałać?

Pandemia zmieniła nie tylko życie ludzi, ale i sposób prowadzenia biznesu. Zarówno duże, jak i średnie firmy musiały przystosować się do szerszego wykorzystywania technologii, a przede wszystkim do wdrożenia pracy zdalnej. Niestety, coraz częściej wykorzystują to cyberprzestępcy.

Bank Pocztowy apeluje o czujność w czasie przeprowadzania transakcji on-line. Komunikaty przypominające o podstawowych zasadach bezpieczeństwa w sieci, szczególnie w okresie przedświątecznym, Bank publikuje na stronach www oraz w mediach społecznościowych.

CERT Polska ostrzega przed kampaniami, w którym przestępcy nakłaniają do wpisania swoich danych w fałszywym panelu logowania Facebook. Aktywność tego typu prób do wyłudzania danych wzrosła.

Praca zdalna na szeroką skalę, pośpieszna transformacja cyfrowa czy okrojone ze względu na pandemię budżety, zwiększają podatność organizacji na cyfrowe zagrożenia. Może to skutkować drugą falą cyberataków, jeszcze większą i bardziej dotkliwą niż w czasie wiosennego lockdownu, kiedy to liczba różnego rodzaju cyberataków była nawet 4 razy wyższa niż przed pandemią.

8 grudnia odbędzie się debata organizowana przez Executive Club, która skupi grono wybitnych ekspertów z zakresu cyfryzacji i bezpieczeństwa. Spotkanie toczyć się będzie w formule online, a transmisja zostanie udostępniona poprzez kanał Executive Club w serwisie Youtube.

Do Rzecznika Finansowego wpływają sygnały o kradzieży pieniędzy z rachunków klientów korzystających z usług bankowości internetowej. Przestępcy wykorzystują do tego karty SIM. Eksperci ostrzegają, że jest to bardzo skuteczny sposób kradzieży, często uniemożliwiający szybką reakcję posiadacza rachunku.

CERT Polska ostrzega przed nową nową kampanią wyłudzania danych skierowaną do użytkowników portalu OLX Polska.

Praca zdalna zmniejsza ryzyko zarażenia koronawirusem, zwiększa natomiast zagrożenie wyciekiem danych osobowych. Powodem takiego stanu rzeczy jest fakt, że większość spraw załatwiamy teraz za pośrednictwem Internetu. Nie pomagają również: brak procedur w firmie, nieprzeszkoleni pracownicy oraz niewystarczająca liczba służbowego sprzętu do pracy.

Większość firm w Polsce doświadczyło w ostatnich latach naruszenia bezpieczeństwa. Często wystarczy do tego jedno niesprawdzone urządzenie lub niezabezpieczony publiczny hotspot, z którym łączy się pracownik

Eksperci ostrzegają, tak samo drukarka jak i skaner mogą być bramą do ataku hakerów. – Podłączone do sieci urządzenia zewnętrzne są tak samo narażone na cyberataki, jak laptop czy komputer stacjonarny – przestrzegają.

CERT Polska ostrzega przed oszustami podszywającymi się pod PKO BP. Za rzekomą aktualizację aplikacji banku IKO oferują 200 zł. - Oszuści w ten sposób próbują nakłonić do zainstalowania fałszywej aplikacji banku- czytamy w przesłanej odpowiedzi Banku.

Bank BNP Paribas wydał specjalny komunikat w którym ostrzega przed oszustami podszywającymi się pod bank. - Przestępcy nieustannie tworzą fałszywe strony internetowe łudząco podobne do tych prawdziwych. W ostatnich tygodniach odnotowaliśmy wzrost ilości takich domen- czytamy.

Wciąż ponad 70 proc. z klientów banków nie poczuwa się do odpowiedzialności za bezpieczeństwo transakcji dokonywanych w sieci. Jednocześnie większość z nas dopuszcza możliwość dodatkowych opłat bankowych, które wpłyną na podniesienie poziomu bezpieczeństwa konta elektronicznego.