PREBYTES Security Incident Response Team (Page 7)

Atak na bankowość mobilną z wykorzystaniem dwóch złośliwych aplikacji.

Cyberprzestępcy wykradają dane autoryzacyjne do bankowości przy użyciu aż dwóch złośliwych aplikacji. Jedną z nich możecie pobrać w Sklepie Google Play.

MALWARE

Złośliwa aplikacja "Google Update" wykrada dane logowania do bankowości!

Kolejna złośliwa aplikacja wyświetla fałszywe nakładki na oryginalnych aplikacjach bankowych. Przeczytaj artykuł i dowiedz się jaki jest schemat ataku.

PHISHING

Nowy schemat ataków phishing wykorzystujących logotyp Dotpay

Przestępcy zaktualizowali schemat ataków phishing, w których wykorzystują logotyp Dotpay. Aktualnie na fałszywych stronach dodane zostało logo firmy kurierskiej DPD. Dodatkowo, podczas ataku wyświetla się nietypowy komunikat, z prośbą o weryfikację kodem SMS.

MALWARE

Kolejna niebezpieczna aplikacja dostępna w Sklepie Google Play. "Bankowość uniwersalna Polska" atakuje klientów polskich banków!

W Sklepie Google Play dostępna jest niebezpieczna aplikacja Bankowość uniwersalna Polska. Złośliwa aplikacja rzekomo obsługuje wszystkie polskie bankowości mobilne. W rzeczywistości wyłudza dane logowania oraz dane kart płatniczych.

MALWARE

Kolejna duża kampania spam z dystrybucją malware Vawtrak

Wykryliśmy kolejną już w tym roku dużą kampanię spam. Cyberprzestępcy, masowo rozsyłają wiadomości email z niebezpiecznymi załącznikami.

MALWARE

Popularność kryptowalut dostrzeżona przez przestępców

Cyberprzestępcy wykorzystując złośliwe oprogramowanie, fałszywe aplikacje oraz strony phishing wykradają poufne dane. Coraz częściej celem ataków są posiadacze portfeli kryptowalut. Przestępcy na zainfekowanych urządzeniach mogą również kopać wirtualne waluty.

MALWARE

Fałszywa aplikacja "Crypto Navigator" dostępna w Sklepie Google Play

W Sklepie Google Play dostępna jest kolejna złośliwa aplikacja - Crypto Navigator. Aplikacja rzekomo ma służyć do śledzenia kursów kryptowalut. W rzeczywistości służy do wykradania danych logowania do bankowości elektronicznej lub giełdy kryptowalut.

PHISHING

Nowa kampania phishing z wykorzystaniem Dotpay

Phishing z udziałem szybkich płatności online - Dotpay jest nadal aktywny.

MALWARE

Tak dużej kampanii spam nie było od dawna. Zobacz, co mogło trafić do Twojej skrzynki!

Od rana na polskie skrzynki email trafiają wiadomości spam z niebezpiecznymi załącznikami. Cyberprzestępcy, stosując ten sam schemat, przygotowali kilkadziesiąt szablonów wiadomości. Ich celem jest jak największa dystrybucja spamu, zawierającego złośliwe oprogramowanie.

MALWARE

Uważaj na nową kampanię malware Vawtrak, który atakuje użytkowników poczty Onet

Do skrzynek Polaków masowo trafiają wiadomości spam o temacie "Faktura 00516/2018/01" od Żanety Piosik. Nie otwieraj załącznika to malware Vawtrak, który kradnie dane do poczty oraz bankowości elektronicznej.

PHISHING

Phishing - fałszywe strony

Cyberprzestępcy nie próżnowali w zeszłym roku. Najczęściej rozsyłali spam z niebezpiecznymi załącznikami oraz linkami do stron wyłudzających poufne dane. Niewykluczone, że do Twojej skrzynki trafiła taka wiadomość, a tym samym hakerzy wystawili Cię na próbę.

PHISHING

Akcja z "przerobionymi zdjęciami z Facebooka" trwa w najlepsze

Przestępcy z przejętych kont Twoich znajomych rozsyłają wiadomości o rzekomo przerobionych Twoich zdjęciach, które są publicznie dostępne. Wiadomości zawierają niebezpieczny link.

MALWARE

[Aktualizacja] Spam od "Agencja Celna DHL". Ostrzeżcie znajomych!

Masowa dystrybucja wiadomości email ze złośliwymi załącznikami, które po kliknięciu pobierają złośliwe oprogramowanie Vawtrak. Uważaj, bo większość programów antywirusowych nie wykrywa tego zagrożenia.

inne

Zielona kłódka na stronach phishing

Przestępcy wykorzystując tzw. zieloną kłódkę próbują uwiarygodnić swoje fałszywe strony. Zobacz jaki certyfikat powinna posiadać Twoja strona logowania do bankowości lub systemu płatności.

MALWARE

Uważaj na spam z rzekomą fakturą od Romana Różalskiego

Uważaj na zagrożenie z rzekomą fakturą od Romana Różalskiego. Złośliwe załączniki aktualnie nie są wykrywane przez programy antywirusowe.

tips

Socjotechnika przestępców wykorzystywana w nazwie załącznika

Przestępcy w rozsyłanych wiadomościach spam dołączają niebezpieczne załączniki do pobrania. Zobacz, jakie metody socjotechniczne wykorzystują, aby nakłonić Cię do pobrania i uruchomienia załącznika.

MALWARE

Nowa kampania spamowa "Wiadomość z FO sp z o.o. o wystawieniu efaktury" i "Faktury - Protobud DCX Sp. z o.o."

Kolejna kampania spamowa z podziękowaniami za fakturę lub o braku odnotowania płatności. Do wiadomości dołączane są niebezpieczne pliki, które zawierają złośliwe oprogramowanie.

tips

Sprawdzanie adresu odnośnika

Zobacz, w jaki sposób możesz sprawdzić jak wygląda prawdziwy adres URL, który przestępcy załączają do rozsyłanych przez nich wiadomości spam.

android

Crypto Monitor i Story Saver Insta - niebezpieczne aplikacje dostępne w sklepie Google Play

W sklepie Google Play można pobrać dwie złośliwe aplikacje, które wykradają dane logowania do bankowości online. Crypto Monitor i Story Saver Insta atakują prawie wszystkie mobilne bankowości w Polsce.

tips

Komunikaty wyświetlane przez malware

Zobacz jak mogą wyglądać komunikaty wyświetlane przez złośliwe oprogramowanie na zmodyfikowanej stronie. Komunikaty, w których proszony jesteś o podanie dodatkowych informacji, np. kodu autoryzacyjnego, wyświetlane są podczas logowania do bankowości online.

inne

Fałszywe rozszerzenia plików

Cyberprzestępcy rozpowszechniając złośliwe oprogramowanie często stosują różne sztuczki, aby ofiara uruchomiła niebezpieczny plik. Często spotykaną metodą jest stosowanie nazwy pliku, która sugeruje, iż jest to rozszerzenie inne niż w rzeczywistości.

PHISHING

Fałszywa aplikacja o nazwie CRYPTO dostępna w Google Play

Uważaj na fałszywą aplikację dostępną w oficjalnym sklepie Google Play. CRYPTO wyłudza dane logowania do bankowości elektronicznej zainstalowanej na Twoim telefonie.

MALWARE

Uważaj na fałszywe wiadomości podszywające się pod sklep Black Red White

Uwaga! Przestępcy podszywając się pod sklep BlackRedWhite rozsyłają niebezpieczne wiadomości email, do których dołączają pliki zawierające złośliwe oprogramowanie.

MALWARE

Kampania spamowa z wykorzystaniem motywu Poczty Polskiej

Cyberprzestępcy podszywając się pod Pocztę Polską rozsyłają wiadomości spam z niebezpiecznym załącznikiem do pobrania. Jeśli go pobierzesz i uruchomisz, pliki na Twoim komputerze zostaną zaszyfrowane.

MALWARE

Uwaga! Przestępcy podszywając się pod mBank wysyłają email z tematem "Potwierdzenie wykonania przelewu"

Przestępcy podszywając się pod mBank wysyłają email zawierający załącznik ze złośliwym oprogramowaniem. Po pobraniu i uruchomieniu pliku Twoje dane mogą zostać zaszyfrowane. W zamian za ich odblokowanie, cyberprzestępcy będą żądać okupu.