⚠️Nowe zagrożenie dla użytkowników Androida – FireScam podszywa się pod Telegram Premium

Badacze z firmy Cyfirma odkryli nowego trojana o nazwie FireScam, który podszywa się pod aplikację Telegram Premium, aby kraść dane użytkowników i przejmować kontrolę nad ich urządzeniami.

🖥 Szczegóły ataku:

➡️ Dystrybucja: FireScam jest rozpowszechniany za pośrednictwem fałszywych stron phishingowych, które imitują rosyjski sklep z aplikacjami RuStore. Strony te hostowane są na platformie GitHub.io.

⚠️ Proces infekcji: Po pobraniu i zainstalowaniu pliku APK o nazwie "GetAppsRu.apk", aplikacja żąda uprawnień do monitorowania powiadomień, odczytu wiadomości SMS oraz dostępu do listy kontaktów. Następnie wyświetla fałszywą stronę logowania do Telegrama, aby wyłudzić dane uwierzytelniające.

❗️Działanie złośliwe: FireScam zbiera wrażliwe informacje, takie jak powiadomienia, wiadomości i dane z innych aplikacji, przesyłając je do bazy danych kontrolowanej przez atakujących. Dodatkowo, malware może instalować, aktualizować lub usuwać aplikacje na zainfekowanym urządzeniu, co utrudnia jego usunięcie.

✏️ Zalecenia dla użytkowników:

✔️ Ostrożność przy instalacji aplikacji: Pobieraj aplikacje wyłącznie z oficjalnych źródeł nie koniecznie z Google Play

✔️ Weryfikacja uprawnień: Zwracaj uwagę na uprawnienia, których żąda aplikacja podczas instalacji. Jeśli są one nieadekwatne do funkcji aplikacji, może to wskazywać na złośliwe oprogramowanie.

✔️ Aktualizacje systemu: Regularnie aktualizuj system operacyjny i zainstalowane aplikacje, aby zapewnić najnowsze poprawki bezpieczeństwa.

Pamiętaj, że cyberprzestępcy stosują coraz bardziej zaawansowane metody, aby oszukać użytkowników. Zachowaj czujność i dbaj o bezpieczeństwo swoich danych.

#CyberBezpieczeństwo #Malware #FireScam #Android #Phishing #Telegram #Bezpieczeństwo #OchronaDanych #CyberAtak #ZłośliweOprogramowanie #CyberZagrożenia
📱 https://t.me/SmartTechPL

⚠️ Atak podszywający się pod Google – ofiara straciła 2 miliony złotych!

Hakerzy wykorzystali zaawansowane techniki, aby okraść ofiarę na blisko 2 miliony złotych ($450,000). Podszywając się pod Google, zdołali zdobyć dostęp do konta Google ofiary, a także do jej portfela kryptowalut i giełdy Coinbase.

💬 Jak doszło do ataku?

🎤 Telefon z numeru Google – Ofiara otrzymała telefon z prawdziwego numeru Google (650)203-0000, używanego przez Google Assistant. Poinformowano ją, że ktoś zalogował się na jej konto z Niemiec.

📎Fałszywy e-mail – W tym samym czasie ofiara dostała e-mail z domeny google[.]com, w którym informowano, że skontaktuje się konsultant. E-mail był fałszywy, wysłany za pomocą Google Forms.

👎 Manipulacja ofiarą – Konsultant telefoniczny przekonywał, że sytuacja jest pod kontrolą i prosił o zaakceptowanie powiadomienia na telefonie. Ofiara dała tym samym dostęp hakerom do swojego konta Google oraz Google Photos.

🔍 Zguba w zdjęciach – W Google Photos ofiara miała zdjęcie poufnego kodu dostępu do swojego portfela kryptowalut, co umożliwiło hakerom kradzież środków.

💵 Dostęp do Coinbase – Hakerzy zalogowali się również na konto Coinbase ofiary, mimo że było ono chronione dwuczynnikowym uwierzytelnieniem. Ofiara miała zsynchronizowane kody z Google Authenticatora z kontem Google, co umożliwiło hakerom pełny dostęp.

💭 Wnioski i rekomendacje:

✅ Zachowaj czujność – Atakujący coraz częściej podszywają się pod renomowane firmy. W razie wątpliwości rozłącz się i sam skontaktuj z instytucją, aby potwierdzić informacje.

✅ Bezpieczne logowanie – Jeśli korzystasz z Google Authenticatora, pamiętaj, że synchronizacja kodów w chmurze może być ryzykowna. Zabezpiecz swoje konto Google silnym hasłem i sprzętowym kluczem 2FA.

✅ Edukacja – Czytaj o podobnych atakach i ostrzegaj znajomych. Wyrobienie podejrzliwości wobec nietypowych sytuacji może uchronić Cię przed oszustwem.

✅ Bądź ostrożny – Kiedy ktoś informuje Cię o problemie bezpieczeństwa na Twoim koncie, bądź szczególnie czujny. Sprawdź informacje u źródła.

#CyberBezpieczeństwo #Google #Hakerzy #Phishing #BezpieczeństwoOnline #Oszustwa #Kryptowaluty #CyberAtak #Scam #GoogleAuthenticator #2FA #OchronaDanych #SecurityTips
📱 https://t.me/SmartTechPL

⚠️ 0-click exploit na telefonach Samsung – atak przez plik audio w SMS-ie!

Badacze z Google odkryli poważną podatność, CVE-2024-49415, w telefonach Samsung, która pozwala na wykonanie złośliwego kodu bez interakcji ze strony ofiary. Wystarczy wysłać SMS z plikiem audio, aby przeprowadzić atak.

💭 Jak działa atak?

⚡️ 0-click exploit – Ofiara nie musi podejmować żadnych działań, aby atak się powiódł. Podatność wykorzystuje automatyczne przetwarzanie opisu wiadomości audio przez telefon.

⚡️ Wysłanie pliku audio – Atak polega na wysłaniu złośliwego pliku audio za pomocą SMS-a (RCS) na telefon ofiary.

⚡️ Automatyczne przetwarzanie – Telefon automatycznie próbuje wykonać opis wiadomości audio, co może uruchomić złośliwy kod.

☄️ Podatne modele – Podatność została przetestowana na modelach Samsung Galaxy S23 i S24, ale inne modele również mogą być narażone.

🛡 Ochrona przed atakiem

✅ Aktualizacje – Samsung wydał łatki w grudniu 2024 roku. Upewnij się, że Twój telefon jest zaktualizowany, aby zabezpieczyć się przed tą podatnością.

🖥 Podsumowanie:

Ataki 0-click to jedne z najbardziej niebezpiecznych, ponieważ użytkownik nie musi podejmować żadnych działań, aby zostać zaatakowanym. Zawsze warto dbać o aktualizacje systemu, aby minimalizować ryzyko takich ataków.

#CyberBezpieczeństwo #Samsung #0ClickExploit #CVE202449415 #BezpieczeństwoTelefonu #ZłośliweOprogramowanie #Eksploity #SMS
📱https://t.me/SmartTechPL

▶️ Cyberatak na EuroCert Sp. z o.o.

Komunikat:

"Szanowni Państwo,

EuroCert Sp. z o.o. padł ofiarą cyberataku. Niezwłocznie po stwierdzeniu incydentu podjęliśmy działania w celu zminimalizowania jego skutków. W tym zakresie współpracujemy z wyspecjalizowanymi służbami i instytucjami.

Obecnie trwają prace nad przywróceniem infrastruktury. Mimo to mogą pojawić się trudności.

Niestety w wyniku ataku doszło do nielegalnego pobrania danych osobowych części naszych klientów. Trwa ustalanie skali zdarzenia. Sprawę traktujemy z najwyższą powagą. Jesteśmy na etapie informowania naszych klientów o możliwych zagrożeniach i sposobach przeciwdziałania."


🌐 Atak ransomware'u wymierzony w Eurocert.pl, polską firmę znaną z audytu i certyfikacji dostarczają m. in. podpis kwalifikowany. Atakujący: ransomhub.

🚨 Wyciek danych klientów hoteli Marriott, Hilton i Hyatt

W wyniku ataku na zewnętrznego dostawcę usług, firmę Otelier, która obsługuje systemy zarządzania dla hoteli Marriott, Hilton i Hyatt, doszło do wycieku danych osobowych klientów. Oto szczegóły tego incydentu:

💬 Jak doszło do wycieku?

Hackerzy uzyskali dostęp do loginu i hasła jednego z pracowników Otelier.

⚡️ Zainfekowany komputer pracownika pozwolił im na zdobycie danych logowania za pomocą tzw. infostealera.

⚡️ Po uzyskaniu dostępu do firmowego serwera Atlassian (Jira/Confluence), zaczęli przeszukiwać zasoby, gdzie znaleźli dane dostępowe do sieciowego dysku Amazon S3, zawierającego wrażliwe dane klientów.

☄️ Skala wycieku:

Dane 430 000 unikalnych e-maili oraz powiązane z nimi informacje zostały zaimportowane do serwisu haveibeenpwned.

☄️ Wyciek obejmował imiona, nazwiska, adresy e-mail, adresy fizyczne i numery telefonów klientów. Na szczęście nie wyciekły hasła.

🌐 Rozmiar bazy danych:

Dane wykradzione przez hackerów były ogromne: tabelka z rezerwacjami zawierała 39 milionów wierszy, a tabela użytkowników 212 milionów.

#CyberBezpieczeństwo #WyciekDanych #Hotele #Marriott #Hilton #Hyatt #Otelier #AtakHakerski #BezpieczeństwoDanych #SmartTechPL

🚨 Atak hakerski na Urząd Miasta i Gminy Nowa Sarzyna – wyciek danych mieszkańców

Urząd Miasta i Gminy w Nowej Sarzynie padł ofiarą cyberataku. Pomimo zastosowania nowoczesnych zabezpieczeń, hackerzy mogli uzyskać dostęp do wrażliwych danych osobowych mieszkańców.

🔍 Co wyciekło?
▪️Imię i nazwisko
▪️ Adres zamieszkania
▪️ Numer PESEL
▪️ Seria i numer dowodu osobistego lub paszportu
▪️ Data i miejsce urodzenia
▪️ Stan cywilny i obywatelstwo

Jak się chronić przed takimi atakami?
✅ Regularnie aktualizuj oprogramowanie i systemy zabezpieczeń.
✅ Szkol pracowników w zakresie cyberbezpieczeństwa (np. rozpoznawania phishingu).
✅ Filtruj ruch sieciowy, aby ograniczyć dostęp zewnętrzny do krytycznych systemów.
✅ Twórz skuteczne kopie zapasowe, aby minimalizować skutki ewentualnego ataku.

Tego typu incydenty pokazują, jak ważne jest inwestowanie w nowoczesne zabezpieczenia i edukację pracowników.

#CyberAtak #WyciekDanych #NowaSarzyna #CyberBezpieczeństwo #Phishing #SmartTechPL

🌐 Chiński backdoor w urządzeniach medycznych – zagrożenie dla pacjentów i infrastruktury

Amerykańska agencja CISA odkryła poważny backdoor w urządzeniach medycznych Contec CMS8000 oraz Epsimed MN-120, używanych do monitorowania pacjentów. Luka umożliwia pełen dostęp administracyjny do sprzętu, a także potencjalne dalsze ataki na sieć szpitalną.

ℹ️ Jak działa backdoor?

🖥 Urządzenia montują zdalny zasób sieciowy przez NFS, kopiują pliki i umieszczają je w katalogu /opt/bin, co umożliwia uruchomienie dowolnego kodu z uprawnieniami administratora.

➡️ Zdalny adres IP, z którego pobierane są pliki, należy do „pewnego uniwersytetu” – według ekspertów, chodzi o Chiny.

🔼 Podczas uruchamiania, urządzenia wysyłają podstawowe dane pacjentów na ten sam adres IP. Nawet przy odpowiednio skonfigurowanej zaporze sieciowej atak jest możliwy, ponieważ inicjuje go samo urządzenie.

⚠️ Zagrożenie dla pacjentów i sieci szpitalnych

Backdoor umożliwia nie tylko kradzież danych, ale także potencjalne zakłócanie działania urządzeń medycznych, co może mieć tragiczne konsekwencje dla pacjentów. Hakerzy mogą również wykorzystać lukę do ataku na szpitalne systemy IT.

⁉️ Co dalej?

✅ Producent pracuje nad łatką, ale nie jest ona jeszcze dostępna.
✅ Szpitale powinny niezwłocznie izolować te urządzenia w osobnych segmentach sieci i monitorować ruch wychodzący.
✅ Eksperci zalecają również dokładny przegląd konfiguracji firewalli oraz analizę logów ruchu sieciowego.

Źródło: CISA | FDA

#CyberBezpieczeństwo #Hacking #Infosec #Szpitale #IoT #Chiny #Backdoor #CyberThreat
📱 https://t.me/SmartTechPL

Dacie wiarę, że premier RP nie zmienił hasła do telefonu po wpadce z tamtego roku ❓

Przed chwilą właśnie pokazał to wszystkim. Nadal hasło ma 1111.