Menu dostępności

Zestawienie tygodniowe 10-17 luty

Wydarzyło się wiele w szeroko rozumianym świecie cyber-bezpieczeństwa. Przede wszystkim kilkadziesiąt tysięcy osób jest poszkodowanych w aferze Sknerus.pl. Straty 16 mln PLN. Ponieważ zdarzenie to opisywały właściwie wszystkie portale, my tylko odnotowujemy. Odnotujmy też fantastyczna akcję jednego z Banków (wstaw zdjęcie swojej ulubionej karty na Instagrama) po której przejechał się między innymi Niebezpiecznik. My ze swojej strony chcemy podsunąć atrakcyjne scenariusze na inne akcje marketingowe: „Zgadnij mój pin” (rozszerzenie scenariusza akcji z publikowaniem zdjęcia karty) oraz „Hasło za masło” czyli portal, w którym podajesz swoje hasło do poczty w zamian za to dostajesz miesięczny zapas masła.

My w tym tygodniu nie pójdziemy na łatwiznę. Nie ulegniemy pokusie łatwego śledzenia milionowych fraudów czy złośliwego komentowania poczynań działów PR. Dorzucimy cegiełkę do dyskusji mielonej jak debata nad wyższością świąt Wielkiejnocy nad Bożego Narodzenia. W tym tygodniu napiszemy: Co jest bezpieczniejsze Mac czy Windows?

I co się okazuje? Obecnie cyberprzestępcy coraz częściej zwracają uwagę na osoby korzystające z komputerów Apple. Badacze z Malwarebytes przeanalizowali rok danych o atakach cybernetycznych wymierzonych w jej klientów i stwierdzili, że ataki złośliwego oprogramowania i inne złośliwe działania atakujące komputery Mac znacznie wzrosły w ciągu ostatniego roku. W 2019 r. średnia liczba „wykrytych zagrożeń” na Maca wyniosła 11, w porównaniu ze średnią 4,8 w 2018 r., Co oznacza, że liczba ataków na komputery Mac wzrosła ponad dwukrotnie. Firma podała również, że liczba wykrytych zagrożeń na komputer Mac była wyższa niż w przypadku użytkowników systemu Windows w 2019 r., przy średnim poziomie 5,8 wykrytych zagrożeń na komputerach z systemem Windows w okresie 12 miesięcy.

Natomiast skład zagrożeń atakujących Maki jest różny od tych atakujących na systemy Windows. Najczęstsze zagrożenia atakują użytkowników komputerów Mac w postaci adware i innych „potencjalnie niechcianych programów”, które narzucają się dzięki agresywnemu marketingowi i inwazyjnym taktykom.
I chociaż systemy Mac są ogólnie dobre w wykrywaniu zagrożeń złośliwym oprogramowaniem, te kampanie niskiego poziomu znajdują sposoby, aby przekraść się przez systemy obronne w sposób, który badacze określają jako „znacznie przewyższający wzrost po stronie systemu Windows”.


Zwolnienia w Google Cloud

Co prawda w tym miesiącu Google ogłosił, że Google Cloud osiągnął roczny wskaźnik przychodów w wysokości 10 miliardów dolarów, ale firma w piątek przyznała, że zmniejsza liczbę pracowników w tej jednostce korporacyjnej w ramach restrukturyzacji.

Firma informuje, że ograniczy „niewielką liczbę pracowników”. „Niedawno poinformowaliśmy kilka organizacji o zmianach organizacyjnych, które poprawią sposób, w jaki sprzedajemy i współpracujemy z klientami w każdej branży na całym świecie” – powiedział rzecznik Google – „Podjęliśmy trudną, ale konieczną decyzję, aby powiadomić niewielką liczbę pracowników, że ich role zostaną wyeliminowane”.

Google Cloud, pod swoim prezesem Thomasem Kurianem – byłym dyrektorem Oracle – stara się dogonić swoich znacznie większych konkurentów w dziedzinie przetwarzania w chmurze, Amazon Web Services i Microsoft Azure. Według źródła CNBC redukcje zatrudnienia dotykają mniej niż 50 pracowników Google Cloud, a wysiłki restrukturyzacyjne mają na celu zwiększenie koncentracji organizacji na rynkach poza USA.


Niechciane „walentynki” w Izraelskim wojsku

Za nami 14 lutego, Święto Zakochanych, z tej okazji mamy dla Was drodzy czytelnicy informacje, którą przekazał w niedziele dziennikarzom Ppłk Jonathan Conricus, rzecznik Izraelskiego wojska. Tamtejsze służby udaremniły próbę bojówki Hamasu, by włamać się do telefonów żołnierzy, udając młode, atrakcyjne kobiety w mediach społecznościowych, nawiązując przyjaźnie i przekonując ich do pobrania złośliwego oprogramowania. Telefony kilkudziesięciu żołnierzy zostały zainfekowane w ostatnich miesiącach. „Nie oceniamy, aby doszło do znaczącego naruszenia informacji” – powiedział pułkownik Conricus.

Była to trzecia, najbardziej wyrafinowana, próba Hamasu skierowana na żołnierzy za pośrednictwem fałszywych kont w mediach społecznościowych. Ostatnia miała miejsce w lipcu 2018 r. Teraz atak korzystał z wielu platform, w tym WhatsApp, Facebook, Instagram, aby nawiązać kontakt z niczego niepodejrzewającymi żołnierzami. Udając młode kobiety w mediach społecznościowych, grupa nawiązała przyjaźnie z żołnierzami, wysyłając im zdjęcia, SMS-y i wiadomości głosowe.

„Kobiety” twierdziły, że są nowymi imigrantkami, aby wyjaśnić swój niedoskonały hebrajski, a nawet twierdziły, że są głuche lub niedosłyszące jako pretekst do wysyłania SMS-ów, zamiast mówić bezpośrednio przez telefon. W końcu podczas konwersacji wysłali żołnierzom linki, aby „uwieść” ich do pobrania aplikacji podobnej do Snapchata do wymiany zdjęć, które mogą szybko zniknąć. W rzeczywistości były to linki do trzech szkodliwych programów – Catch&See, ZatuApp i GrixyApp – które pozwoliły Hamasowi uzyskać dostęp do telefonów żołnierzy.

„Widzimy, że poziom inżynierii społecznej jest znacznie wyższy, znacznie bardziej zaawansowany i wyrafinowany w porównaniu z poprzednimi próbami Hamasu” – powiedział. Rzecznik Izraelskiej armii.

Popularne

Czym są non-human identities (NHI)? Jak możemy je chronić i jakie zagrożenia stwarzają dla organizacji?

Czym są non-human identities (NHI)? Jak możemy je chronić i jakie zagrożenia stwarzają dla organizacji?

W dzisiejszym artykule opisujemy pewien problem istniejący w firmach i organizacjach, związany z tożsamościami nieludzkimi (non-human identities), czyli inaczej – tożsamościami niezwiązanymi z pracow...
Nowe podatności w architekturze sieci 5G

Nowe podatności w architekturze sieci 5G

Nowe badania nad architekturą 5G ujawniły lukę w zabezpieczeniach modelu dzielenia sieci oraz zwirtualizowanych funkcjach sieciowych, które można wykorzystać do nieautoryzowanego dostępu do danych, a tak...
Filtrowanie URL i DNS, dlaczego to takie ważne?

Filtrowanie URL i DNS, dlaczego to takie ważne?

Filtrowanie adresów URL ogranicza zawartość stron internetowych, do których użytkownicy mają dostęp. Odbywa się to poprzez blokowanie określonych adresów URL przed załadowaniem. Firmy wdrażają filtrowanie...
Hakerzy z Dragon Breath z nową techniką ataku

Hakerzy z Dragon Breath z nową techniką ataku

Specjaliści z Sophos wykryli niedawno złośliwą aktywność polegającą na klasycznym DLL side-loadingu, ale ze zwiększoną złożonością i dodatkową warstwą wykonania. Co więcej, dochodzenie wskazuje, że oso...
Alarmująca luka w Veeam Backup & Replication: krytyczne RCE grozi przejęciem serwerów kopii zapasowych

Alarmująca luka w Veeam Backup & Replication: krytyczne RCE grozi przejęciem serwerów kopii zapasowych

Veeam, czyli jeden z najpowszechniejszych produktów do tworzenia i odtwarzania kopii zapasowych w środowiskach korporacyjnych, załatał pilnie kilka poważnych luk bezpieczeństwa w swoim oprogramowaniu Backu...