Všechny články

Za CryptoCore kampaní stojí útočníci podporovaní Severní Koreou

Analytici z F-Secure, japonského CERTu a NTT Security se shodují, že za útoky na burzy kryptoměn stojí skupina útočníků napojená na Severní Koreu. První útoky byly zaznamenány v roce 2018.

Ondřej Vanáč • 3. 9. 2021 • 2 min

7 nových praktik sociálního inženýrství

Pandemie a panika s ní související představuje ideální prostředí pro útoky social engineeringu. Social engineering je podvodná taktika jejíž cílem je vylákat od obětí osobní informace (hesla, bankovní údaje, atp.). Útočníci využívají strach obětí, který je spojen se ztrátou zdraví, příjmů či osobní svobody.

Ondřej Vanáč • 2. 9. 2021 • 6 min

Doba po-covidová: 5 doporučení pro malé bezpečnostní týmy

Práce z home office na plný úvazek byl do nedávná pro většinu zaměstnavatelů i zaměstnanců nepředstavitelný. Rizika práce z pohodlí domova byla díky tomu dlouho opomíjena bezpečnostními experty a odborníky. Vlivem pandemie se přístup k rizikům razantně změnil.

Ondřej Vanáč • 1. 9. 2021 • 2 min

Ransomware Ryuk pod lupou

Útoky ransomwaru Ryuk se zaměřují na osoby, které si útočníci vytipují a předpokládají, že spíš podlehnou nátlaku a zaplatí výkupné. Ransomware je často spárován s dalším malwarem, jako například TrickBot.

Ondřej Vanáč • 1. 9. 2021 • 6 min

FBI varuje před ransomware gangem Hive

Federální úřad pro vyšetřování (FBI) vydal prohlášení, ve kterém varuje před ransomware útoky hackerského gangu HIVE. Prohlášení bylo vydáno poté co se gang zaměřil na zdravotnický systém Memorial Health System, který musel následně odstavit několik svých funkcí.

Ondřej Vanáč • 30. 8. 2021 • 2 min

Zranitelnosti v běžně používaných TCP/IP vystavují IoT zařízení kybernetickým útokům

Výzkumníci ze společnosti Forescout objevili devět různých zranitelností v rodině internetových protokolů TCP/IP. Zranitelnosti se vyskytují v devíti různých protokolech, které jsou častou používány v IoT a OT zařízeních. Zranitelnosti způsobuje slabé generování počátečního sekvenčního čísla (ISN). Útočníci je mohou využít k provedení DoS (denial-of-service) útoků na zařízení s kompromitovaným typem TPC/IP.

Ondřej Vanáč • 29. 8. 2021 • 2 min

Technologičtí giganti plánují významné investice do kybernetické bezpečnosti

Kybernetické útoky nabývají na intenzitě a ochrana před nimi se tak stává jednou z hlavních položek investic firem pro příští roky. Google a Microsoft plánují v průběhu příštích 5 let investovat 30 mld. dolarů do kybernetické bezpečnosti. Zvýšit zabezpečení plánuje například i Apple, Amazon a IBM.

Ondřej Vanáč • 28. 8. 2021 • 2 min

Modifikovaná verze WhatsApp pro Android obsahuje trojan Triada

Hackery upravená verze aplikace WhatsApp pro Android obsahuje trojan, který zachycuje textové zprávy, vyhledává škodlivý obsah a přihlašuje zařízení k prémiovým službám, bez vědomí majitele zařízení.

Ondřej Vanáč • 27. 8. 2021 • 1 min

Chybou Microsoftu unikly záznamy webových aplikací

Microsoft díky špatné konfiguraci zveřejnil 38 milionů záznamů z online aplikací využívající platformu portálů Microsoft Power Apps. Záznamy obsahují údaje ze sledování COVID-19, registrace vakcín a databáze zaměstnanců, včetně adres domů, telefonních čísel, čísel sociálního pojištění a stavu očkování.

Ondřej Vanáč • 25. 8. 2021 • 1 min