O statistică publicată vineri, 5 martie, de către Kaspersky arată că România s-a clasat pe locul 8 în Europa cu privire la incidenţa cazurilor de Stalkerware, un software de supraveghere instalat pe telefoanele mobile cu scopul de a spiona victimele fără acordul lor. Aproape 54.000 de utilizatori de telefonie mobilă la nivel global au fost […]
Recent, cei de la Microsoft Defender Research Team au identificat un ransomware sofisticat cu tehnici și comportamente noi, ce targhetează sistemele ce rulează Android, exemplificând evoluția rapidă a amenințărilor de tip ransomware pe segmentul mobile, observate până în prezent pe alte platforme. Fără să specifice denumirea malware-ului analizat, echipa Microsoft Defender Research specifică faptul că […]
Cercetătorii de securitate de la IBM au identificat vulnerabilitățile CVE-2020-3441, CVE-2020-3471 și CVE-2020-3419, care, exploatate conjugat, permit atacatorilor să se alăture unei conferințe ca participanți-fantomă. Astfel, atacatorii pot avea acces la funcțiile audio, video, chat sau screen sharing, râmânând invizibili pentru ceilalți participanți, iar în situația eliminării atacatorului din conferință, acesta poate rămâne ca utilizator audio fantomă. În plus, […]
Infractorii cibernetici exploatează o vulnerabilitate a Google Drive pentru a trimite mail-uri aparent legitime, precum și notificări „push” de la Google. Acestea din urmă redirecționează victimele către site-uri malițioase. Interesant este că mail-urile și notificările vin direct de la Google, invitând utilizatorii să colaboreze pe un document. Atacatorii exploatează faptul că Drive îi atenționează pe cei care […]
Securitatea PC-ului dumneavoastră ar trebui să fie una din prioritățile acestui an, în contextul unui număr tot mai mare de atacuri. O mare greșeală pe care mulți utilizatori o fac este aceea că ignoră minime practici de siguranță care vă pot scuti de mari bătăi de cap mai târziu. Mulți consideră că nu vor deveni […]
Atacatorii cibernetici pot colecta detaliile cardurilor de credit ale utilizatorilor prin înregistrarea pe Google Analytics şi introducerea unui cod de urmărire a conturilor în codul sursă al site-urilor web, avertizează experţii Kaspersky. Noua tehnică pentru furtul informaţiilor de plată ale utilizatorilor de pe site-urile de cumpărături online (cunoscut sub numele de web skimming) a afectat […]
Specialiştii în securitate informatică ai Kaspersky au identificat o campanie de e-mail-uri înşelătoare trimise în numele unor organizaţii precum Poşta Română, Banca Transilvania, DHL, Balcan Express Curier sau GLS, prin care atacatorii instalează ameninţări de spionaj pe computerul infectat. Potrivit experţilor, ţintele predilecte ale acestei campanii, botezată Agent Tesla, sunt computere instalate în instituţii publice. […]
Atacurile de tip spoofing vizeaza utilizatori, dar și instituții publice ori organizații private din România. Spoofing-ul se referă la acțiunea de a falsifica adresa de retur a e-mailurilor trimise, pentru a ascunde identitatea adresei reale de unde provine mesajul. Astfel de tehnici malițioase continuă să perturbe buna desfășurare a activității de lucru, atât în cazul […]
Una dintre aceste campanii, descoperită de cercetătorii Kaspersky Lab și cunoscută sub denumirea de Project Spy, utilizează tematica pandemiei de Coronavirus pentru a ajunge în dispozitivele mobile-victimă. Codul malițios se regăsește în versiuni de Android și iOS ale aplicației ‘Coronavirus Update’. Aplicația poate exfiltra date din aplicații uzuale de mesagerie, precum WhatsApp, Telegram, Facebook și […]
Din punct de vedere tehnic, acțiunea ilicită are la bază distribuirea unui mesaj tip text care conţine o versiune nouă a troianului Cerberus Android Banker. Mesajul este redactat în limba română și invită utilizatorii să acceseze un link pentru descărcarea de informaţii privind SARS-CoV-2. Sintagma utilizată în conţinutul mesajului este „Detalii secrete! (COVID-19)”. Link-ul iniţiază descărcarea unui […]
