Oszustwa

Mechanizmy weryfikacji nadawcy wiadomości

3 lat temu W tym roku mija 50. rocznica przesłania pierwszej wiadomości email. Na początku lat 70., gdy projektowane były stojące za tym mechanizmy, niestety mało kto myślał o bezpieczeństwie informacji, a kluczowymi kwestiami były stabiloność i prostota. Skrzy...

Co to jest phishing? Przykłady + jak się bronić pr...

3 lat temu Wszystko o phishingu. Co to jest? Jak działa? Przykłady, quizy i rodzaje ataków phishingowych. Jak się skutecznie bronić?

GoPhish - popraw swój phsihing

3 lat temu interesujący artykuł, pokazujący jak zmienić GoPhish https://www.sprocketsecurity.com/blog/never-had-a-bad-day-phishing-how-to-set-up-gophish-to-evade-security-controls

Jak rozpoznać phishing?

4 lat temu Na przeczytanie potrzebujesz 6 minut(y). Przeglądasz Internet albo grasz w swoją ulubioną grę, gdy nagle dostajesz wiadomość e-mail od administratora serwisu gamingowego – coś jest nie tak z twoim kontem i zaraz zostanie usunięte na zawsze. Aby to sp...

Ransomware od podstaw – część 7, dystrybucja przez...

payload.pl 4 lat temu W szóstej części naszego cyklu rozpatrywaliśmy różne scenariusze dotarcia do "klienta", zaczynając od phishingu, a kończąc na fizycznym dostępie do nośnika lub komputera naszego celu. Dwóm ostatnim metodom poświęciliśmy zresztą osobne artykuły, dzisi...

Ransomware od podstaw – część 6, dystrybucja manua...

payload.pl 4 lat temu W poprzedniej części cyklu zakończyliśmy pracę nad częścią programu odpowiedzialną za "core business", czyli adekwatne szyfrowanie danych i odpowiednio długie unikanie wykrycia. Do programu wrócimy jeszcze w części dziewiątej, mówiąc o komunikacie dl...

BadWPAD and spear-phishing utilizing Battle.net De...

blog.redteam.pl 4 lat temu Brief introduction In this blog post I would like to describe an example which shows how serious the consequences of a successful badWPAD attack can be. It is not possible to execute a MiTM (man-in-the-middle) attack on encrypted HTTPS...

Spear-phishing run tricks users to transfer money...

blog.redteam.pl 4 lat temu We are publishing the following information in order to aid organisations to identify this threat before attackers will execute successful phishing on their employees. Attackers are targeting companies which have abroad trading partners, i.a. in A...

Bezpieczeństwo biznesu w czasie COVID-19

sasmaczyliblogbezpiecznika.blogspot.com 5 lat temu Obecna pandemia koronawirusa ma niebywały wpływ na biznes, ale tym wpisem spróbuję odpowiedzieć jak będzie wyglądała branża, którą reprezentuję po jej opanowaniu i z czym będzie musiała się zmierzyć.Na początek fakty.Parę lat temu Organizacja Narodó...

Lista ostrzeżeń przed niebezpiecznymi stronami

5 lat temu Wspólnie z operatorami telekomunikacyjnymi rozpoczynamy walkę ze stronami wyłudzającymi dane osobowe, dane uwierzytelniające do kont bankowych i serwisów społecznościowych. Lista ostrzeżeń rozpoczyna funkcjonowanie w odpowiedzi na znaczący wzrost lic...

Analiza techniczna trojana bankowego Cerberus

5 lat temu W ostatnim czasie obserwowaliśmy kolejną kampanię złośliwego systemu wymierzoną w użytkowników urządzeń mobilnych z systemem Android. Szkodliwa aplikacja, podszywająca się pod produkt marki InPost, okazała się być trojanem bankowym rozpoznanym jako C...

Przykładowy phishing krok po kroku

5 lat temu Chciałbym pokazać jak wygląda od początku do końca strona wyłudzająca dane do logowania (strona phishingowa) wraz z wiadomością e-mail, statystykami itp. Zapraszam do lektury :) Wiadomość e-mail: Date: Thu, 25 Jul 2019 13:59:13 +0100 (GMT+01:00)From:...

Zgłoszenia i incydenty w 2018 roku

6 lat temu Wielkimi krokami zbliża się publikacja corocznego raportu CERT Polska. Prace redakcyjne i edytorskie idą pełną parą, a w międzyczasie chcemy podzielić się z czytelnikami naszego bloga statystykami z zeszłego roku. Są one pewnym przybliżeniem krajobra...

Przeciwdziałanie phishingowi wykorzystującemu tech...

6 lat temu Zespół CERT Polska zaobserwował interesującą technikę phishingową zastosowaną wobec użytkowników popularnego polskiego agregatora treści. W sieci zrobiło się również głośno za sprawą pojawienia się nowego narzędzia Modlishka służącego do automatyzacj...

Udostępniamy n6 na otwartej licencji

6 lat temu Opublikowaliśmy kod platformy n6 (Network Security Incident eXchange) na licencji open source. n6 to nasz autorski system do automatycznego zbierania, przetwarzania i dystrybucji informacji na temat zagrożeń sieciowych. Pozwala on naszemu zespołowi n...

Kampania phishingowa z fałszywymi "bonami do Biedr...

7 lat temu Zespół CERT Polska otrzymał zgłoszenie o pojawieniu się nowej akcji phishingowej wycelowanej w klientów Biedronki. Przestępcy posługują się domeną bony-biedronka.com, pod którą znajduje się strona internetowa przypominająca oficjalną stronę tej sieci...

GMBot: nowe sposoby na wyłudzanie danych z przeglą...

9 lat temu Złośliwe oprogramowanie na system Android o nazwie GMBot (inna nazwa slempo) było już przez nas opisywane w październiku ubiegłego roku. Aplikacja do wyłudzania danych logowania do banku używała tzw. metody przesłonięcia aplikacji (ang. application o...

Prepaid nie zawsze bezpieczny

forensictools.pl 1 dekada temu Marcin chciał zemścić się na swoim byłym pracodawcy. Postanowił postraszyć go w sprawie, o której wiedział on i kilku zaufanych pracowników. Aby nie wpaść, postanowił kupić kartę prepaid z przypadkowym numerem i wysłać kilka smsów, może raz czy dwa.....