atak

Jak się okazuje ostatni atak na bazy danych rządu amerykańskiego pozwolił na przejęcie danych 21,5 mln osób. Skradzione informacje związane były z osobami aplikującymi do pracy, kontrahentami oraz ponad milionem parterów. Wśród skradzionych danych personalnych znalazły się również informacje o pracownikach federalnych datowanych na piętnaście lat wstecz.

Przedstawiciele firmy Ubisoft poinformowali wszystkich swoich użytkowników, że w ostatnim czasie jedna z ich stron padła ofiarą cyberataku, który miał na celu wykradnięcie loginów i haseł użytkowników. Poniżej oficjalne oświadczenie opublikowane firmy, opublikowane na profilu https://www.facebook.com/Ubisoftpolska:

"Uwaga, ważna informacja. W ostatnim okresie odkryliśmy, że jedna z naszych stron WWW została zaatakowana w celu uzyskania dostępu do naszych sieci. Nieautoryzowane wejście zostało natychmiast zablokowane przez nasz personel do spraw bezpieczeństwa, podjęliśmy też odpowiednie kroki w celu wyjaśnienia włamania, a także rozpoczęliśmy procedury mające na celu przywrócenie właściwego funkcjonowania wszelkich systemów, które mogły być obiektem ataku.

Wiadomości e-mail wysłane w ramach ataku zawierają odsyłacz do strony, na której może się znajdować szkodliwy program.

Treść wiadomości o temacie „Twoje Konto w Allegro.pl Zostalo Zablokowane” (pisownia oryginalna) docierającej do użytkowników internetu ze sfałszowanego adresu [email protected] (w rzeczywistości wiadomości wysyłane są z innych adresów, które nie znajdują się w domenie @allegro.pl) wygląda następująco (zachowano pisownię oryginalną; odsyłacz do strony WWW został celowo zamazany):

Firma Norton przechwyciła ataki typu spam 419 (znane pod popularną nazwą nigeryjskiego oszustwa), nawiązujące do UEFA EURO 2012. Wiadomość będąca oszustwem internetowym dołączana jest w pliku nazwanym UEFA.pdf.

Z maila odbiorca dowiaduje się, że wygrał loterię promocyjną UEFA EURO 2012 Cup. W pozostałej części wiadomości spamerzy wyczerpująco wyjaśniają jak weszli w posiadanie adresu e-mail odbiorcy oraz jak wybrano ten właśnie adres jako zwycięzcę spośród ogromnej liczby pozostałych uczestników. Następnie odbiorca proszony jest o wysłanie numerów potwierdzających wygranie przez wypełnienie rzekomej dokumentacji online UEFA EURO 2012. Odbiorca proszony jest o podanie osobistych danych takich jak: nazwisko, adres, wiek, zawód oraz numer telefonu.

Szczególnie interesujący jest fragment, w którym wspomniano, że adresy e-mail otrzymano od cieszących się zaufaniem firm (ich nazwy celowo zamazano). Przypominamy, że należy być szczególnie ostrożnym, gdy celem wiadomościami jest wyłudzenie poufnych danych.

Wykryto nowy atak phishingowy na użytkowników popularnego polskiego portalu aukcyjnego Allegro. Cyberprzestępcy podszywają się pod Zespół Allegro i próbują namawiać odbiorców sfałszowanej wiadomości e-mail na kliknięcie odsyłacza, który rzekomo ma zwiększyć bezpieczeństwo konta na Allegro. Atak został przygotowany starannie i stanowi potencjalne zagrożenie dla poufności wielu użytkowników.

Wiadomość dociera do potencjalnych ofiar ataku z adresu „[email protected]”, co na pierwszy rzut oka nie wzbudza podejrzeń. Osoby, które przyjrzą się bliżej temu adresowi, zauważą, że znajduje się w nim literówka (powiadomEInia zamiast powiadomIEnia). Dodatkowo, 27 kwietnia bieżącego roku serwis Allegro poinformował na swojej stronie, że adres, z którego wysyłane są powiadomienia do użytkowników, uległ zmianie na „[email protected]”.

Około godziny 17.40, podczas konferencji prasowej ministrów Michała Boniego i Bogdana Zdrojewskiego, na stronie http://mon.gov.pl przez kilka minut można było przeczytać komunikat: "Teraz w mediach też powiecie, że to "awaria"? We are Anonymous. You have been warned".

Kaspersky Lab informuje o opublikowaniu podsumowania roku 2011 z punktu widzenia działalności cyberprzestępców. Od haktywizmu do zagrożeń dla systemu Mac OS X – rok 2011 obfitował w incydenty związane z bezpieczeństwem IT.

Wykryto nowy atak phishingowy na użytkowników popularnego polskiego portalu aukcyjnego Allegro. Sfałszowana wiadomość e-mail docierająca do Internautów zawiera informacje o wygranej i prośbę o wysłanie mailem numeru telefonu. Atak został przygotowany bardzo prymitywnie i łatwo rozpoznać, że wiadomość jest sfałszowana.