Złośniki

Archiwum

wybierz miesiąc

07.06.2024

Jak namierzyć gang ransomware, czyli wgląd w infrastrukturę przestępców i próba atrybucji6

W zeszłym roku opublikowano artykuł opisujący kulisy "prawie udanego ataku" gangu ransomware o nazwie Spacecolon na jedną z polskich firm, a pół roku później temat gangu rozwinął ESET w swojej...
14.03.2023

Jak jedną prostą sztuczką wyłączyliśmy przestępcom proste złośliwe oprogramowanie10

Co stanie się, gdy na jednym serwerze Discorda pojawi się grupa analityków złośliwego oprogramowania z misją i odrobiną wolnego czasu? Efekty może nie są imponujące, ale przynajmniej artykuł je opisujący...
06.02.2023

Kiedy nawet dobry EDR nie wystarcza – case study prawie udanego ataku z polskiej firmy14

Bronimy dużej firmy. Kupujemy porządnego EDR-a. Instalujemy na stacjach. EDR pracuje, wysyła alerty, gdy znajdzie coś podejrzanego. Alerty analizujemy i reagujemy na te poważne. A włamywacz przychodzi ze swoimi narzędziami...
02.03.2022

Ministerstwo Cyfryzacji ostrzega użytkowników Signala. Wyjaśniamy, o co chodzi13

W sieci pojawiło się kilka plotek o atakach na użytkowników Signala, prowadzonych przez Rosję. Znalazły one nawet swoje odzwierciedlenie w komunikacie rozesłanym do polskich VIP-ów. Na czym miał polegać atak...
12.01.2022

Jak wykryć Pegasusa na iPhonie i inne ciekawe pytania od użytkowników telefonów Apple5

Temat Pegasusa jest niezwykle obszerny. Dzisiaj zaprosiliśmy eksperta ekosystemu Apple, Wojciecha Regułę z firmy SecuRing, by odpowiedział na pytania dotyczące obecności i wykrywania Pegasusa na iPhone'ach. Oddajemy zatem głos fachowcowi....
09.12.2021

Sprzedajesz komputer – uważaj na ten nowy, nietypowy rodzaj ataku20

Gdy wydaje się nam, że już wszystkie możliwe wektory ataku opisaliśmy od A do Z, pojawia się bardziej kreatywny przestępca, który wymyśla nowy sposób infekcji cudzych komputerów. Nie inaczej było...
29.03.2021

Gdzie przestępcy kupują dostępy do kont Polaków i polskich firm18

Zastanawiacie się czasem, skąd przestępcy mieli hasło do waszego konta albo w jaki sposób dostali się do firmowej sieci, logując się do RDP lub VPN-a przy pierwszej próbie? Prawdopodobnie wasze...
26.03.2021

Jak połączyć brzydkie Lambo, potężnego teścia i talent do przestępstw komputerowych20

Maksym Jakubiec – playboy, haker, cyberprzestępca. O przygotowanym - prawdopodobnie przez niego - ataku na Garmina pisały światowe media. Ale Rosjanin jest znany od dawna i poszukiwany m.in. przez FBI....
16.11.2020

Jak sprzedając na OLX można łatwo stracić środki ze swojej karty kredytowej498

Wystawiacie towar na OLX. Bardzo szybko pojawia się zainteresowany klient, który chce skorzystać z bezpiecznej "Przesyłki OLX". Na koniec jednak okazuje się, że zamiast przybyć wam pieniędzy, to ubyło -...
30.09.2020

Uwaga na dużą kampanię malware pod hasłem Allegro Kredyty11

Czasem po stanie naszej skrzynki możemy szybko ocenić skalę kampanii przestępców - jeśli w ciągu kwadransa dociera do nas kilkanaście raportów o złośliwych wiadomościach, to wiemy, że warto o tym...
02.09.2020

Uwaga na okazyjne zakupy prowadzące do wyczyszczenia konta45

Chciwy dwa razy traci - choć to przysłowie znane jest wielu internautom, to rzadko kto odnosi je do siebie. Niestety wykorzystują to przestępcy, którzy dzięki prostym sztuczkom potrafią namówić ludzi...
23.04.2020

Uwaga na ataki na użytkowników polskich dostawców poczty: WP, Interia, Onet32

Obserwujemy masowe ataki na klientów polskich serwisów dostarczających usługę poczty elektronicznej. Choć scenariusz nie jest wyrafinowany, to znamy już ofiary - a kradzież z konta boli dość mocno. Warto ostrzec...
03.04.2020

Pułapki wideokonferencji, czyli czy Zoom jest taki zły jak go malują19

Ostatnio Zoom znalazł się w centrum uwagi. Nagle miliony ludzi na całym świecie zaczęły z niego intensywnie korzystać, a badacze zaczęli wykrywać różne, mniejsze lub większe podatności. Nie tylko badacze...
27.01.2020

O ransomware w polskich gminach, czyli historie z happy endem i bez23

Co szyfruje komputery w polskich gminach i firmach? Dlaczego z reguły danych nie można odzyskać, czasem jednak można i dlaczego jest to takie trudne? Na te pytania odpowie dzisiaj przedstawiciel...
18.01.2020

Analiza złośliwego kodu dla amatorów na świeżym przykładzie – odcinek 29

Pierwsza analiza wzbudziła taki odzew, jaki rzadko spotykamy po naszych artykułach, więc czas na kolejną. Na szczęście przestępcy nie próżnują, więc zobaczmy, co przysłali nam tym razem. Zapraszamy do lektury....
14.01.2020

Analiza złośliwego kodu dla amatorów na świeżym przykładzie77

Chcecie zobaczyć, jak radzimy sobie z analizą ataków, dysponując jedynie przeglądarką i kwadransem wolnego czasu? Pokażemy to na ciekawym przykładzie ataku z dzisiejszego poranka. Doświadczenie w analizie nie jest wymagane...
13.01.2020

Ransomware ewoluuje – nowa grupa dodaje okup za nieujawnienie danych2

Cyberprzestrzeń nie lubi pustki. Po zakończeniu świadczenia usługi Ransomware-as-a-Service GandCrab, pojawia się nowa usługa, nowy malware, jeszcze groźniejszy, jeszcze skuteczniejszy. Każdy ma coś do stracenia - tę zasadę wykorzystują przestępcy....
06.01.2020

„Płać za zwrot danych” już nieaktualne – teraz jest „Płać albo publikujemy”16

Autorzy ransomware najwyraźniej zauważyli możliwość zwiększenia konwersji swoich przymusowych klientów - oprócz szyfrowania danych zaczęli je wykradać i grozić upublicznieniem. Jedna grupa nawet założyła w tym celu własny serwis WWW....
03.01.2020

Analiza próby ataku na polski kanał Youtube „Poszukiwacze Okazji”14

Czasem trafiamy w sieci na relacje osób, które były celami ataków przestępców. Najczęściej nie zawierają one szczegółów technicznych samego ataku. Ubolewamy, lecz czasem możemy tę lukę uzupełnić - tak jak...
30.08.2019

Masowy atak na użytkowników iPhone’ów przez dwa lata infekował urządzenia48

Mit iPhone'a jako urządzenia znacznie bezpieczniejszego i odporniejszego na ataki właśnie poważnie się zachwiał. Zespół Google Project Zero opisał serię ataków na użytkowników iPhone'ów, w których urządzenia były masowo infekowane...
04.08.2019

Jak złodzieje zatrzymują wasze pieniądze w bankomatach, by je ukraść30

Zjawisko kradzieży pieniędzy podczas wypłaty gotówki z bankomatów stało się na tyle dotkliwe, że banki zaczęły ostrzegać przed nakładkami klejowymi. Pokazujemy, na czym ta metoda kradzieży polega, jak ją rozpoznać...
11.07.2019

Salony sieci Play na celowniku bezczelnych włamywaczy24

W salonie Playa dzwoni telefon. To ktoś z centrali - ma pomóc w aktualizacji oprogramowania służącego do obsługi klienta. Przekazuje instrukcje, jak dokonać aktualizacji i pomaga w całym procesie. Niestety...
08.06.2019

[Aktualizacja] Jak polski koń trojański z roku 1999 przejął w 2018 kontrolę nad światem42

Powstały 20 lat temu polski koń trojański jest od kilku lat jednym z najczęściej wykrywanych rodzajów złośliwego oprogramowania na całym świecie. Tak przynajmniej uparcie twierdzi jeden z dużych dostawców rozwiązań...
20.05.2019

Emotet – trojan bankowy w ofensywie bohaterem miesiąca16

Choć do końca miesiąca zostało jeszcze trochę dni, to niektórzy analitycy już teraz stwierdzają, że maj 2019 należy do Emoteta, który funkcjonuje w cyberprzestrzeni od marca 2017, będąc następcą takich...
25.03.2019

Setki tysięcy komputerów ASUS-a zarażonych, także w Polsce19

Niektóre ataki mrożą krew w żyłach. Podpisane cyfrowo pliki z aktualizacjami oprogramowania serwowane z serwerów producenta sprzętu zawierające złośliwe oprogramowanie są zdecydowanie na tej liście. Czytaj dalej »

Starsze wpisy

Może nie najbezpieczniej, ale jako tako...

Weekendowa Lektura

Najciekawsze treści w zasięgu ręki!