При такій кількості новин про витоки даних треба бути обережним, щоб не панікувати щоразу, коли чуєте про новий інцидент. Візьмемо останній звіт про масштабний витік.

У заголовку нещодавньої статті, опублікованої Cybernews, йшлося про те, що 16 мільярдів паролів було викрито в рекордному витоку даних, відкривши доступ до Facebook, Google, Apple та будь-якого іншого сервісу. Звучить страшно, чи не так? Але читання самої статті малює іншу картину, – пише ZDNET.

Попри те, що говорить заголовок, повідомлені 16 мільярдів паролів не походять з одного масштабного витоку даних. Навпаки, це базується на 30 різних наборах даних, які Cybernews відстежує з початку 2025 року.

“Наша команда уважно відстежує мережу з початку року”, – заявив Cybernews. “Поки що вони виявили 30 викритих наборів даних, що містять від десятків мільйонів до понад 3,5 мільярда записів кожен. Загалом дослідники виявили неймовірні 16 мільярдів записів.”

Далі в статті Cybernews розкриває, що набори даних були ненадовго викриті, достатньо лише для того, щоб дослідники їх знайшли, але недостатньо довго, щоб з’ясувати джерело даних. Крім того, самі дані не обов’язково нові. Cybernews вказав на набори даних як на суміш інформації з інфостілерів, наборів для перебору облікових даних та переупакованих витоків.

Оскільки витоки походять з кількох наборів даних, ймовірно, в суміші є багато дублікатів записів, що означає, що число 16 мільярдів імовірно завищене.

Крім того, Cybernews звинуватив інші медіа в твердженнях, що облікові дані Facebook, Google та Apple витекли. Але Боб Дьяченко, співавтор Cybernews, дослідник кібербезпеки та власник SecurityDiscovery.com, сказав Cybernews, що не було централізованого витоку даних в жодній з цих компаній. Це не означає, що жодні облікові дані від цих великих технологічних гравців не були включені в набори даних, а просто що самі компанії не постраждали безпосередньо від витоків, в яких дані витекли в цих інцидентах.

Як поводитися з витоками даних

Незважаючи на схильність проголошувати, що небо падає з кожним повідомленням про витік даних, витоки дійсно відбуваються, і вони можуть вплинути на вас.

Вони вражають кожну галузь, кожен сектор і кожну країну. Жертвами витоків можуть бути окремі особи, малі підприємства, некомерційні організації або компанії зі списку Fortune 500.

IBM оцінює, що середня вартість витоку даних у 2024 році для компаній становила 4,9 мільйона доларів, що на 10% більше порівняно з попереднім роком.

Для окремих осіб шкода може бути більш особистою, ніж цифри на балансі. І хоча фінансові витрати можуть бути фактором, окремі жертви можуть зіткнутися з цільовими фішинговими кампаніями, схемами соціальної інженерії, крадіжкою особистості та даних Вони також можуть відчувати тривогу або страх щодо того, як їхні витоки даних будуть використовуватися зараз і в майбутньому.

Як дізнатися, чи були ви залучені до витоку даних

Зазвичай ваш постачальник послуг зв’яжеться з вами через електронну пошту або листи, пояснюючи, що ваша інформація була скомпрометована.

Однак компанії можуть витратити тижні або місяці на те, щоб зв’язатися з вами – якщо взагалі зв’яжуться. На жаль, багато організацій все ще віддають перевагу секретності над захистом споживачів, намагаючись приховати інциденти та захистити свою репутацію.

Тому від вас залежить стежити за новинами про будь-які нещодавно розкриті витоки даних.

1. Have I Been Pwned – ваш головний інструмент

Have I Been Pwned, керований експертом з безпеки Троєм Хантом, – це перший ресурс, який ви повинні використовувати, щоб дізнатися, в які витоки даних ви були залучені та наскільки широко ваші дані витекли.

Пошукова система дозволяє шукати за вашою електронною адресою або номером телефону і позначить будь-які витоки, що містять ваші дані, коли вони відбуваються, перехресно перевіряючи мільярди витоків записів, доданих до бази даних Have I Been Pwned.

Якщо ви введете свої дані та отримаєте зелений екран, вітаємо, ви не були залучені до жодних помітних інцидентів з безпекою даних. Однак, якщо ваші дані були скомпрометовані, ви побачите екран, що повідомляє вам, які витоки вплинули на вас.

2. Менеджери паролів та моніторинг витоків

Якщо ви використовуєте менеджер паролів, він може пропонувати послуги моніторингу витоків, які сповіщатимуть вас, коли ваші паролі викриваються під час витоку даних. Менеджери паролів можуть періодично перевіряти будь-які докази того, що ваші комбінації паролів та електронної пошти з’явилися в мережі або стали доступними в даркнеті, і повідомлятимуть вас про будь-які зміни, про які ви повинні знати.

Якщо ви потрапите в інцидент безпеки, перевірте, де використовується скомпрометований пароль. Ви завжди повинні використовувати різні та міцні, складні паролі для захисту своїх облікових записів (ще одна область, де менеджер паролів може допомогти), і ось чому: як тільки один сервіс скомпрометований, та ж комбінація паролю та користувача може призвести до викритого облікового запису в іншому місці.

Що робити після витоку даних

Те, що ви робите далі, залежить від серйозності та типу витоку даних. Ймовірно, ваша персональна інформація (PII) вже витекла в якійсь формі онлайн щодо основних деталей – таких як ваше ім’я та адреса електронної пошти. У цьому сценарії мало що можна зробити.

Однак, якщо дані вашого онлайн-облікового запису були скомпрометовані, незалежно від того, чи хешуються паролі, ви повинні негайно їх змінити. Крім того, якщо ви винні (як багато з нас) у повторному використанні комбінацій паролів на різних платформах та сервісах, ви повинні негайно їх змінити.

У будь-якому випадку, хороша практика – змінювати свої онлайн-облікові дані принаймні кожні три-шість місяців. Намагайтеся покращувати їх складними комбінаціями. Якщо ви не впевнені, що зможете їх запам’ятати, виберіть менеджер паролів.

1. Двофакторна автентифікація (2FA)

Коли це можливо, увімкніть двофакторну автентифікацію (2FA) – особливо після того, як ви стали жертвою витоку даних.

Двофакторна автентифікація впроваджує другий рівень безпеки на ваших облікових записах, тому якщо ваші облікові дані витекли, зловмисники також потребуватимуть доступ до вашого облікового запису електронної пошти або телефону, щоб отримати код підтвердження, необхідний для доступу до вашого облікового запису. Звичайно, 2FA не є безпомилковим, але це краще, ніж покладатися суто на скомпрометований пароль для захисту вашої приватності.

2. Фізичні ключі безпеки

Розгляньте можливість використання фізичного ключа безпеки для будь-яких центральних “хабових” облікових записів, таких як ваша Gmail або адреса електронної пошти Microsoft.

Ключ безпеки – це один з найнадійніших варіантів безпеки, які ми маємо сьогодні. Може здатися архаїчним використовувати фізичний пристрій для захисту онлайн-облікового запису, але навіть якщо зловмиснику вдається викрасти облікові дані, йому відмовляють у доступі без фізичного ключа, коли він намагається увійти з нового пристрою.

3. Ключі допуску – майбутнє безпеки

Замість того, щоб покладатися на старомодні паролі та коди багатофакторної автентифікації, розгляньте можливість використання ключів допуску всюди і завжди, коли це можливо. Окрім того, що вони набагато безпечніші за паролі, ключі доступу зазвичай легше налаштувати та використовувати.

Розроблений FIDO Alliance, passkey дозволяє вам увійти в обліковий запис, використовуючи PIN-код, біометричний метод, такий як розпізнавання обличчя або відбитків пальців, або фізичний ключ безпеки. Оскільки цей пароль прив’язаний до вас, ви можете використовувати його для входу в той же обліковий запис скрізь.

Як відбуваються витоки даних

Згідно з IBM, найпоширенішим початковим вектором атаки, який кіберзлочинці використовують для проникнення в мережу компанії, є використання скомпрометованих облікових даних.

Ці облікові дані можуть включати імена користувачів та паролі облікових записів, які витекли в мережу, викрадені в окремому інциденті безпеки або отримані через атаки грубої сили, в яких автоматичні скрипти випробовують різні комбінації для злому легко вгадуваних паролів.

Інші потенційні методи атак включають:

• Magecart-атаки: Компанії, такі як British Airways та Ticketmaster, зазнали цих нападів, при яких зловмисний код тихо вводиться в сторінки оплати електронної комерції для збирання інформації про вашу платіжну картку.
• Зловмисний код, введений у домени веб-сайтів та форми: Ті ж тактики можуть використовуватися для захоплення інших форм даних від клієнтів та відвідувачів.
• Шахрайство з підробкою ділової електронної пошти (BEC): BEC-шахрайства вимагають від зловмисника прикидатися співробітником компанії, підрядником або постачальником послуг.
• Внутрішні загрози: Іноді співробітники мають претензії до компанії або кіберзлочинці роблять їм пропозицію, від якої вони не можуть відмовитися.
• Недбалість: Незахищені сервери, залишені відкритими та викритими в мережі, ймовірно, через неправильні конфігурації.
• Потрапляння на спам і фішингові спроби: На індивідуальному рівні кіберзлочинці намагатимуться змусити вас розлучитися з вашою PII та інформацією про обліковий запис.

Як витоки даних впливають на вас

Якщо ви були залучені до витоку даних як користувач або клієнт, ваші записи також могли бути викриті, викрадені або витекли в мережу.

Ваша персональна інформація, включаючи ваше ім’я, фізичну адресу, адресу електронної пошти, історію роботи, номер телефону, стать та копії документів, включаючи паспорти та водійські права, може використовуватися для крадіжки особистості.

Крадіжка особистості – це коли хтось використовує вашу інформацію без дозволу, щоб прикидатися вами. Вони можуть використовувати вашу особистість або фінансові дані для здійснення шахрайства та скоєння злочинів. Це може включати податкове шахрайство, відкриття кредитних ліній та позик на ваше ім’я, медичне шахрайство та здійснення шахрайських покупок в мережі.

На жаль, саме окремі особи мають справлятися з наслідками; знання того, що ви були залучені до витоку даних, – це половина битви. Захист себе шляхом підтримки належної безпеки облікового запису, частої зміни паролів та пильності щодо підозрілих дій – це способи, якими ви можете пом’якшити шкоду, яку можуть завдати ці часті інциденти безпеки.

Ця стаття Витік 16 мільярдів паролів Apple, Google та інших: Що потрібно знати та як захистити себе раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Напередодні Чорної п’ятниці та Кіберпонеділка активізуються шахраї, створюючи фальшиві сайти та пропонуючи привабливі знижки, щоб отримати персональні дані або гроші покупців. Ось яких сайтів варто остерігатися.

Сайти з підозрілими доменами

Якщо в адресі сайту є орфографічні помилки або дивні домени на кшталт .shop, .top, .xyz, це може бути ознакою шахрайства. Перевіряйте, щоб адреса сайту була правильною та завершувалася офіційними доменами, такими як .com, .ua, .net.

Фальшиві інтернет-магазини

Шахраї можуть копіювати відомі сайти з лого і дизайном популярних брендів. Якщо сайт виглядає знайомо, але ціни занадто низькі або є підозра на його справжність, краще перевірити його легітимність. Можна скористатися сайтами, які перевіряють надійність веб-ресурсів, наприклад, ScamAdviser.

Сайти з неповною або відсутньою контактною інформацією

Перевірте, чи є на сайті розділ з контактами та юридичною інформацією. Якщо контактів немає або вказана лише загальна електронна адреса (наприклад, Gmail), це може бути шахрайський сайт.

Надмірно високі знижки

Якщо сайт пропонує знижки у 70-90% на брендові товари без причин, це може бути пасткою для покупців. Відомі бренди рідко дають такі великі знижки, тому надто привабливі пропозиції варто сприймати з обережністю.

Вимоги до оплати через незахищені способи

Остерігайтеся сайтів, що приймають оплату тільки через прямі банківські перекази, криптовалюту або інші незахищені методи оплати. Вибирайте сайти, що приймають кредитні картки або PayPal — вони забезпечують захист споживачів. Або обирайте оплату при отриманні товару після огляду на пошті або при самовивозі.

Також користувачі повинні бути обережними щодо веб-сайтів, які вимагають зайву кількість особистої інформації під час здійснення платежів. Якщо такі сайти вимагають додаткових даних про безпеку, таких як кодове слово або відповідь на секретне запитання, яке використовується для отримання вашого пароля, дуже ймовірно, що це шахрайство.

Запам’ятайте, що вам не потрібно вказувати дані безпеки (наприклад, дівоче прізвище матері або ім’я вашого першого улюбленця), щоб завершити свою покупку.

Магазин може також запитати вас, чи можуть вони зберегти ваші платіжні реквізити для швидшого оформлення наступного разу, коли ви будете робити покупки з ними. Якщо ви не збираєтеся регулярно користуватися сайтом, не дозволяйте цього.

Відсутність відгуків або погана репутація

Перш ніж здійснити покупку, перевірте відгуки про сайт. Якщо сайт новий або має негативні відгуки (особливо, якщо покупці не отримали товари або стикалися з труднощами при поверненні коштів), краще утриматися від покупки.

Також ви повинні бути уважними, якщо раніше не чули про певного роздрібного продавця або якщо отримуєте електронне повідомлення з вимогою перейти за прямими посиланням на товари. Краще вжити заходів обережності, відвідуючи веб-адресу продавця, а не натискаючи на пряме посилання.

Як захиститися під час Чорної п’ятниці:

• Користуйтеся перевіреними сайтами — купуйте на офіційних або перевірених інтернет-магазинах.
• Не переходьте за підозрілими посиланнями з електронної пошти або соціальних мереж.
• Використовуйте антивірус з функцією перевірки сайтів на шахрайство.
• Перевіряйте сертифікат SSL (захищений протокол HTTPS). Його відсутність — привід насторожитися.

Відповідальне ставлення до вибору сайтів і уважність допоможуть уникнути шахраїв та зробити безпечні покупки в цей період знижок.

Якщо ви бачите підозрілі електронні листи або веб-сайти, які просять надто багато інформації або здаються занадто хорошими, щоб бути правдою, повідомляйте про потенційні фішингові електронні листи або сайти шахрайства підрозділам кіберполіції.

Інші поради для вашої онлайн-безпеки під час здійснення покупок включають захист облікових записів за допомогою двофакторної автентифікації, а також пошук замкненого замка в адресному рядку браузера на сторінці платежів на веб-сайті продавця. Значок замка не гарантує, що сам сайт продавець є законним, але це принаймні означає, що ваше зв’язок із ним захищений.

Ця стаття Чорна п’ятниця: яких сайтів варто остерігатится? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Експерти повідомляють про виявлення нової шпигунської групи FamousSparrow, яка активна щонайменше з 2019 року. Кіберзлочинці переважно атакують готелі у всьому світі, а у деяких випадках цілями стають урядові установи, міжнародні організації, а також інжинірингові та юридичні компанії. Такий вибір цілей свідчить про кібершпигунство як основну мету зловмисників.

Географічне розташування цілей FamousSparrow.

Дослідники ESET виявили використання групою FamousSparrow уразливостей Microsoft Exchange, відомих як ProxyLogon. Цей ряд уразливостей віддаленого виконання коду використовувався більше ніж десятьма різними APT-групами для отримання контролю над поштовими серверами Exchange у всьому світі.

Згідно з даними телеметрії ESET, група кіберзлочинців почала використовувати уразливості на наступний день після виходу виправлення. Тому це ще одна APT-група, яка мала доступ до ряду уразливостей ProxyLogon у березні 2021 року.

“Цей випадок вкотре підтверджує важливість своєчасного оновлення додатків, які використовуються за допомогою Інтернету. У разі відсутності цієї можливості краще взагалі не відкривати програми з доступом до Інтернету”, – рекомендують дослідники компанії ESET.

“FamousSparrow – це єдина група кіберзлочинців, яка використовує спеціальний бекдор SparrowDoor, виявлений під час дослідження. Також зловмисники застосовують дві версії Mimikatz. Використання будь-якого з цих шкідливих інструментів дозволяє пов’язати інциденти з FamousSparrow”, – пояснює дослідник ESET.

Хоча дослідники ESET вважають FamousSparrow окремим угрупуванням, було знайдено зв’язок із іншими відомими APT-групами. Зокрема зловмисники розгортали завантажувач Motnug, який використовувався SparklingGoblin. Крім цього, на пристрої, скомпрометованому групою FamousSparrow, було виявлено Metasploit з cdn.kkxx888666 [.] com у ролі командного сервера (C&C). Цей домен пов’язують з групою кіберзлочинців, відомою як DRDControl.

Більш детальна інформація про FamousSparrow доступна за посиланням.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як стерти свій пристрій Android і скинути його до заводських налаштувань. ІНСТРУКЦІЯ

Як встановити Windows 10 з USB-накопичувача? ІНСТРУКЦІЯ

Топ найкращих хаків реєстру для Windows 10. ПОРАДИ

Як подбати про безпеку смартфона Вашої дитини? ІНСТРУКЦІЯ

Небезпечний WhatsApp: шахрайства, загрози і ризики безпеки в месенджері

PDF-файли зручні для розповсюдження документів, тому що вони однаково виглядають у всіх операційних системах та текстових редакторах, а також – коли документ треба роздрукувати. Як правило, Ви створюєте документи за допомогою іншого додатка, а потім конвертуєте їх у PDF.  Як конвертувати документ Microsoft Word у формат PDF? Про це читайте у статті.

До речі, ви вже можете дізнатись, як заархівувати та розпакувати файли у Windows 11. У новій ОС формат ZIP-файлу стискає дані та зменшує їх кількість, що прискорює передачу файлів та економить місце на диску. Ви також можете використовувати стиснення ZIP для об’єднання декількох файлів в один компактний пакет. Ось як заархівувати та розпакувати файли у Windows 11.

Зверніть увагу, під час пандемії більшість заходів була скасована або перенесена на онлайн-платформи. Через це досить популярними стали трансляції в Інтернеті, а разом з ними з’явились й нові ризики для безпеки особистих даних. У зв’язку з цим спеціалісти підготували поради, які допоможуть захистити Вас та Ваші пристрої під час відвідування стрімінгових сервісів.

Деякі смартфони відходять від відбитків пальців і використовують розпізнавання обличчя як  більш надійний засіб забезпечення біометричної безпеки. Якщо у Вас є телефон Samsung Galaxy, Ви, ймовірно, можете використовувати як відбитки пальців, так і розпізнавання обличчя, щоб увійти у телефон.

Ця стаття Група кіберзлочинців використовує уразливості Microsoft Exchange для кібершпигунства раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Хакери створили новий троян з віддаленим доступом (RAT) під назвою BIOPASS, який дозволяє спостерігати за екраном комп’ютера жертви в режимі реального часу, і таким чином скомпрометували сайти для азартних ігор.

При цьому, було використано популярне програмне забезпечення для прямої трансляції. Окрім незвичайної нової функції, шкідливе програмне забезпечення може також викрадати приватні дані з веб-браузерів та програм обміну миттєвими повідомленнями, пише Bleeping Computer.

Оператори BIOPASS на базі Python, схоже, націлені на відвідувачів сайтів азартних онлайн-ігор в Китаї. Вони внесли на сайти код JavaScript, який обслуговує шкідливе програмне забезпечення під виглядом установників програм Adobe Flash Player або Microsoft Silverlight.

Варто зазначити, що наприкінці 2020 року Adobe відмовилася від Flash Player і з 12 січня блокує Flash-вміст, закликаючи користувачів видалити програму через ризики високого рівня небезпеки.

Silverlight йде тим самим шляхом, Microsoft закінчує підтримку 12 жовтня цього року. Даний фреймворк наразі підтримується лише на Internet Explorer 11, і не планується продовжувати його подальше використання.

Дослідники безпеки Trend Micro виявили, що скрипт, який отримує BIOPASS, перевіряє, чи був відвідувач інфікований, і він зазвичай вводиться на сторінку чату веб-підтримки цільового сайту.

“Якщо сценарій підтвердить, що відвідувач ще не заражений, він замінить оригінальний вміст сторінки власним вмістом зловмисників. На новій сторінці з’явиться повідомлення про помилку з супровідною вказівкою, що повідомляє відвідувачам веб-сайту завантажити програму Flash або Silverlight, обидва завантажувачі у свою чергу є зловмисними” – повідомляє Trend Micro.

Програми, які завантажуються з офіційних веб-сайтів та зберігаються у хмарному сховищі зловмисника, – Alibaba. Троян віддаленого доступу BIOASS зберігається там же, разом з DLL та бібліотеками, необхідними для запуску сценаріїв у системах, де мова Python відсутня.

Дослідники зазначають, що зловмисне програмне забезпечення активно розробляється: BIOPASS має всі можливості, які зазвичай спостерігаються в троянах віддаленого доступу, такі як оцінка файлової системи, доступ до віддаленого робочого столу, вилучення файлів, створення знімків екрану та виконання команд оболонки.

Однак він також завантажує FFmpeg, який необхідний для запису, конвертації та передачі аудіо та відео, а також програмне забезпечення Open Broadcaster з відкритим вихідним кодом для відеозапису та трансляції в прямому ефірі.

Зловмисник може використовувати будь-який із двох фреймворків для моніторингу робочого столу зараженої системи та потокового передавання відео в хмару, дозволяючи їм переглядати стрічку в режимі реального часу, увійшовши на панель керування BIOPASS.

BIOPASS також витягує конфіденційні дані – файли cookie та логіни – з кількох веб-браузерів (Google Chrome, Microsoft Edge Beta, 360 Chrome, QQ Browser, 2345 Explorer, Sogou Explorer та 360 Safe Browser).

На сьогодні немає чіткого розуміння того, хто стоїть за BIOPASS, але Trend Micro знайшов посилання, що вказують на китайську хакерську групу Winnti, також відому як APT41.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

FaceTime для Windows: як користуватися – ІНСТРУКЦІЯ

Чому перевірка готовності Вашого ПК до Windows 11 видає неможливість встановлення?

Як безпечно користування соціальними мережами? ПОРАДИ

В Україні поширюється онлайн-грумінг: як захистити Ваших дітей? ПОРАДИ

Що можуть Google та Apple віддалено зробити з Вашим смартфоном?

Як “скинути” рекламний ідентифікатор на Android? ІНСТРУКЦІЯ

До речі, Google видалила з Play Store дев’ять Android-додатків, в цілому завантажених 5,8 млн разів, що, як виявилося, викрадали облікові дані користувачів для авторизації в Facebook.

Щоб виявити, які пристрої “розумного” будинку атакують найбільше, експерти налаштували і підключили до Інтернету уявний “розумний” будинок, що містив різні пристрої – від смарт-телевізорів і термостатів до камер відеоспостереження, принтерів і “розумних” чайників.

Винахідник інтернету сер Тім Бернерс-Лі продав на аукціоні Sotheby’s оригінальний код, за допомогою якого він колись створив Інтернет.

Окрім цього, компанія Apple 30 червня відкрила офіційний офіс в Україні – компанія планує самостійно ввозити техніку в Україну та контролювати магазини офіційних дилерів, які надають послуги компанії в Україні.

Ця стаття Нове шкідливе програмне забезпечення BIOPASS транслює екран комп’ютера жертви раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Інтернет – це неосяжний простір для роботи, навчання і розваг людей різного віку. Однак ризик постраждати від злочину в Мережі не менший, ніж у реальному житті. До Міжнародного дня захисту дітей нагадуємо основні правила кібергігієни та поради батькам, як убезпечити своїх дітей від дій кіберзлочинців.

Користуючись Інтернетом, дітям завжди слід пам’ятати:

• інформацію, яка потрапила в Інтернет, дуже складно, а часом і взагалі неможливо видалити. Тому перш ніж опублікувати допис у соціальній мережі, коментар на форумі або залишити повідомлення на сайті, варто користуватися “правилом білборду” – уявити, що ця інформація знаходиться на великому білборді неподалік школи і подумати, чи комфортно, що її всі бачитимуть;
• особисті дані потрібно тримати в секреті. Особливо це стосується адреси, номеру мобільного телефону, банківських даних батьків;
• до нових знайомств в Інтернеті варто ставитися скептично, адже зловмисники в мережі можуть видавати себе за привітних однолітків та втиратися у довіру, переслідуючи власні інтереси.

Батькам не варто забороняти дітям заводити власні екаунти у соцмережах. Натомість потрібно сформувати тактику поведінки у віртуальному просторі:

• навчайте дітей не повідомляти стороннім особисті дані, не пересилати у месенджерах фото документів, а в разі, якщо хтось запитує в них таку інформацію – навчіть повідомляти про це вам;
• пояснюйте дітям про небезпеку створення інтимних фотографій;
• розкажіть про шахраїв в Інтернеті. Варто навчити дітей розумно ставитися до повідомлень про надання допомоги – фінансової чи фізичної.
• вчіть дітей не переходити за сумнівними гіперпосиланнями, адже за такими посиланнями може ховатися фішинговий сайт або “вірус”.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як завантажити дані Google Maps? ІНСТРУКЦІЯ

Психічне здоров’я у дітей від соцмереж і смартфонів не страждає – ДОСЛІДЖЕННЯ

Як створити надійний пароль? ПОРАДИ

Як вберегти свої банківські рахунки від кіберзлочинців? ПОРАДИ

Що таке FLoC Google і як він буде відстежувати Вас в Інтернеті?

До речі, пандемія спричинила нову хвилю цифрової трансформації у всьому світі. І державні установи не залишилися осторонь цього процесу. Завдяки розширенню цифрової інфраструктури, зокрема створенню нових додатків та сервісів, віддалених робочих місць та переходу в хмарне середовище, кількість потенційних векторів атак збільшилася.

Також повністю модульний ноутбук з ОС Windows від Framework тепер готовий до попереднього замовлення за базовою ціною у $999. Клієнти можуть розміщувати замовлення на веб-сайті Framework. 13,5-дюймовий ноутбук складається повністю з модульних деталей, включаючи материнську плату, яку ви можете легко поміняти та замінити.

Кілька редакцій Windows 10 версій 1803, 1809 та 1909 досягли кінця обслуговування (EOS), починаючи з травня , про що Microsoft нагадала нещодавно. Пристрої з випусками Windows 10, які досягли EoS, більше не отримуватимуть технічну підтримку, а також щомісячні виправлення помилок та безпеки, щоб захистити їх від останніх виявлених загроз безпеки.

Окрім цього, після вступу в силу нової політики Google в описі додатків з’явиться додатковий розділ з інформацією про те, до яких даними має доступ продукт. У розробників буде можливість розповісти користувачам про те, для чого додаткам потрібен доступ до тих або інших даних і як їх обробка впливає на загальну функціональність.

Ця стаття Правила безпеки дітей в Інтернеті раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Даркнет-майданчик Hydra лідирує на ринку незаконних товарів з 2018 року, багато в чому завдяки припиненню діяльності конкурентів і нав’язування продавцям обмежувальної політики. Про це повідомляється в новому спільному звіті фахівців компанії Flashpoint, що займається вивченням даркнета, і виробника ПЗ для криптовалют.

Згідно зі звітом, адміністрація Hydra істотно ускладнила відстеження проведених на сайті транзакцій, змусивши користувачів здійснювати транзакції в російських валютах і використовувати регіональних фінансових операторів і постачальників послуг.

“Відмиті Hydra гроші дуже важко відстежити, практично неможливо. Незаконна торгівля наркотиками сама по собі проблематична, а відсутність прозорості фінансових транзакцій і примусова конвертація грошей через регіональні і більш приховані платіжні системи створюють додаткові проблеми для моніторингу та боротьби з кіберзлочинністю на Hydra”, – повідомили дослідники.

Це пояснює, чому атакувавші Colonial Pipeline кібервимагачі DarkSide вирішили для переведення в готівку сплаченого жертвами викупу скористатися послугами Hydra, навіть незважаючи на комісію в розмірі 4%.

За останні кілька років торгова площадка стрімко набрала обертів. Якщо в перший рік своєї діяльності (2015 рік) вона заробила $ 9,4 млн, то в 2020-му дохід Hydra досяг $ 1,4 млрд. Всього за три роки обсяги транзакцій збільшилися на 624%. У 2019 кількість зареєстрованих користувачів сайту досягало 2,5 млн.

Як наголошується в звіті, обмеження Hydra для продавців включають умови зняття грошей. Перш ніж забрати свої гроші, продавці повинні зареєструвати понад 50 транзакцій на Hydra і зберегти залишки на цифровому гаманці, еквівалентні $ 10 тис.

Прийняті адміністраторами сайту запобіжні заходи привели до того, що авторитетні продавці мають більшу владу, і у кіберзлочинців з’являється стимул до отримання облікових записів впливових продавців з метою їх подальшого продажу.

Чому всі криптовалютні кіберзлочинні шляхи ведуть до Росії

На відміну від більшості інших темних веб-ринків, які хочуть заохотити продавців кібервалют, де це можливо, Hydra застосовує протилежний такт. Принаймні з липня 2018 року, за даними Flashpoint Intelligence, адміністратори Hydra ввели жорсткий контроль над її продавцями.

Візуалізація геопросторових даних трансакційних потоків Hydra ще більше підтверджує ці обмеження продавців із Росією на сьогоднішній день провідною країною призначення для переважної більшості коштів, що виходять з усіх рахунків Hydra (як покупців, так і продавців).

Призначення фондів, які залишають Гідру за обсягом транзакцій, січень 2020 р. по лютий 2021 р.

Hydra продовжує будувати плани щодо виходу на світовий ринок. Однак після вересневого оголошення про глобальне розширення, так нічого і не змінилося. За даними Flashpoint, хоча Hydra є найбільшим гравцем на ринку наркоторгівлі, майданчик може розширюватися і в інших напрямках, залучаючи більше кіберзлочинців.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як завантажити дані Google Maps? ІНСТРУКЦІЯ

Психічне здоров’я у дітей від соцмереж і смартфонів не страждає – ДОСЛІДЖЕННЯ

Як створити надійний пароль? ПОРАДИ

Як вберегти свої банківські рахунки від кіберзлочинців? ПОРАДИ

Що таке FLoC Google і як він буде відстежувати Вас в Інтернеті?

До речі, пандемія спричинила нову хвилю цифрової трансформації у всьому світі. І державні установи не залишилися осторонь цього процесу. Завдяки розширенню цифрової інфраструктури, зокрема створенню нових додатків та сервісів, віддалених робочих місць та переходу в хмарне середовище, кількість потенційних векторів атак збільшилася.

Також повністю модульний ноутбук з ОС Windows від Framework тепер готовий до попереднього замовлення за базовою ціною у $999. Клієнти можуть розміщувати замовлення на веб-сайті Framework. 13,5-дюймовий ноутбук складається повністю з модульних деталей, включаючи материнську плату, яку ви можете легко поміняти та замінити.

Кілька редакцій Windows 10 версій 1803, 1809 та 1909 досягли кінця обслуговування (EOS), починаючи з травня , про що Microsoft нагадала нещодавно. Пристрої з випусками Windows 10, які досягли EoS, більше не отримуватимуть технічну підтримку, а також щомісячні виправлення помилок та безпеки, щоб захистити їх від останніх виявлених загроз безпеки.

Окрім цього, після вступу в силу нової політики Google в описі додатків з’явиться додатковий розділ з інформацією про те, до яких даними має доступ продукт. У розробників буде можливість розповісти користувачам про те, для чого додаткам потрібен доступ до тих або інших даних і як їх обробка впливає на загальну функціональність.

Ця стаття Нелегальні криптовалютні дороги ведуть до Росії раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Оператори сервісів замовних DDoS-атак знайшли новий спосіб посилення “сміттєвого” трафіку і збільшення потужності атак. Згідно попередження фахівців компанії Netscout, що спеціалізується на питаннях мережевої безпеки, кіберзлочинці використовують для цих цілей пристрої, що працюють на базі ПЗ Plex Media Server.

Додаток може бути встановлено на звичайні web-сервери або поставлятися в складі NAS (мережеве сховище) систем, цифрових медіаплеєрів або інших пристроїв потокової трансляції.

За словами фахівців, коли сервер або пристрій на базі Plex Media Server підключається до мережі, він починає пошук сумісних пристроїв, використовуючи протокол Simple Service Discovery Protocol (SSDP). Проблема полягає в тому, що при знаходженні такого пристрою Plex Media Server додає правило перенаправлення NAT в маршрутизатор, тим самим роблячи видимим сервіс Plex Media SSDP (PMSSDP) в інтернеті (UDP-порт 32414).

Зловмисники сканують Мережу на предмет активних UDP-портів 32414, а потім використовують їх для посилення трафіку. При цьому пакети можуть мати розмір від 52 байтів до 281 байта, що в 4,86 ​​рази перевищує розмір вихідних даних.

За даними експертів, в Мережі налічується понад 37 тисяч уразливих серверів Plex Media, які можуть бути задіяні для здійснення DDoS-атак, більш того, деякі з цих серверів вже експлуатуються зловмисниками.

За словами представників Plex, в цей час компанія працює над захистом патчем, який планується до випуску незабаром.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як дізнатися, які дані Google знає про Вас і видалити їх? – ІНСТРУКЦІЯ

Як не стати жертвою кібератаки? ПОРАДИ

Чи варто користуватися WhatsApp? П’ять правил безпеки від найбільш розшукуваного хакера світу

П’ять небезпечних типів файлів, що можуть містити шкідливе ПЗ

Що таке Google Assistant та що він може робити?

Нагадаємо, Apple займається розробкою, яка буде розрізняти користувачів смартфонів за новою технологією. Йдеться про так звану теплову карту особи, яка, як і відбитки пальців, є унікальною. Обдурити цю систему захисту буде практично неможливо.

Також корпорація Microsoft випускає вбудований генератор паролів та функцію моніторингу витоків облікових даних у системах Windows та macOS, що працюють з останньою версією Microsoft Edge.

Окрім цього, багатофункціональний “шкідник” VPNFilter, якому вдалося інфікувати 500 тисяч роутерів у 54 країнах, хоч і був дезактивований два роки тому, однак досі не вичищений із сотень мереж. Такі невтішні результати чергової перевірки, яку провели дослідники з Trend Micro.

До речі, викрадена база даних, яка містить імена, адреси електронної пошти та паролі користувачів Nitro PDF, безкоштовно розповсюджується в Мережі. Загалом база даних налічує понад 77 мільйонів записів.

Ця стаття З’явився новий спосіб посилення DDoS-атак раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Дослідники з безпеки виявили нову родину програм-вимагачів, яка націлилася на корпоративні мережі, та попередили, що професійні кіберзлочинці вже вдарили по декількох організаціях за допомогою схеми шифрування файлів.

Нове програмне забезпечення, яке називається Babuk, вже атакувало як мінімум чотири компанії,  які стикаються із спробами вимагання даних, пише SecurityWeek.

За словами дослідника Чуонг Донга, програма-вимагач є досить стандартною і не має якихось хитрих особливостей, але він попередив, що кіберзлочинці досягли успіху за допомогою сильного шифрування файлів.

“Незважаючи на аматорську практику кодування, її потужна схема шифрування, яка використовує алгоритм еліптичної кривої Діффі-Хеллмана, дотепер виявилася ефективною в атаці на багато компаній”, – пояснив Донг.

Донг сказав, що Babuk, подібно до інших сімей програм-вимагачів, використовує такі методи, як багатопотокове шифрування. Також спостерігалося зловживання диспетчером перезапуску Windows, подібно до вимагачів Conti та REvil.

Babuk використовує фірмову реалізацію шифрування ChaCha8, хешування SHA256 та алгоритм Diffie – Hellman (ECDH) еліптичної кривої для генерації та обміну ключами для захисту ключів та шифрування файлів.

Крім того, для кожного зразка шкідливого програмного забезпечення автори використовують один приватний ключ. Вимагач шифрує локальні машини, лише якщо не вказано жодного параметра командного рядка. За допомогою параметрів він може шифрувати лише локально або переходити до шифрування мережевих ресурсів після шифрування локальних машин.

Babuk також включає функціональність для закриття певних служб та процесів перед початком операції шифрування. Він націлений на кілька служб резервного копіювання, а також на процеси для баз даних, офісних програм, браузера та поштових клієнтів.

Він використовує диспетчер перезапуску Windows для завершення процесів, забезпечення шифрування файлів та спроб видалення тіньових копій як до, так і після шифрування. Механізм генерації ключів, що використовується Babuk, досить складний, призначений для того, щоб жертва не могла відновити свої файли, але дозволяє зловмисникам легко генерувати загальний секрет, необхідний для дешифрування. Однак підхід до багатопоточності можна вважати посереднім, сказав Донг.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як змінити обліковий запис Google за замовчуванням на комп’ютері? – ІНСТРУКЦІЯ

Як використовувати Google Duo для здійснення відеодзвінків? – ІНСТРУКЦІЯ

Як безпечно вітати, спілкуватися, святкувати через Інтернет? Поради

Як додавати, редагувати або видаляти збережені паролі в Microsoft Edge? – ІНСТРУКЦІЯ

Як швидко очистити всі сповіщення на Mac? ІНСТРУКЦІЯ

Зверніть увагу, більшість фішинг-кампаній працюють шляхом використання імен відомих компаній, брендів та продуктів. Мета зловмисників – змусити користувачів думати, що початкове повідомлення надходить від законної особи, збільшуючи тим самим шанси, що Ви натиснете та ініціюєте завантаження шкідливого програмного забезпечення.

Окрім цього, Google Project Zero розкрив уразливість “нульового дня” у Windows, спричинену неправильним виправленням CVE-2020-0986  – недоліка безпеки, шо став відомим з кампанії, яка отримала назву Operation PowerFall.

До речі, через одинадцять місяців після того, як компанія Microsoft офіційно припинила технічну підтримку операційної системи Windows 7, Google нарешті закликала розробників Chromium припинити використання цієї ОС.

Ця стаття Виявили новий небезпечний вимагач, який інфікує корпоративні мережі раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Перший поточний онлайн-рахунок був відкритий 25 років тому у США. З цього моменту сервіси онлайн-банкінгу та цифрової комерції почали швидко розвиватися. Зокрема через кілька років з’являється вже знайома зараз послуга самостійного переведення коштів. Паралельно почали виникати і вдосконалюватися кіберзагрози, націлені на фінансові дані користувачів.

Сьогодні техніки атак продовжують еволюціонувати, а банківські дані залишаються однією з найпривабливіших цілей для кіберзлочинців. Тому основним завданням фінансових установ є забезпечення захисту доступу до даних користувачів, їх передачі та зберігання під час здійснення банківських операцій онлайн. Про це пише ЕSЕТ.

Зокрема значну увагу банки приділяють безпеці доступу до облікового запису Інтернет-банкінгу. Під час входу в додаток користувачу необхідно ввести ім’я та пароль, а також обрати один із способів багатофакторної аутентифікації. Популярним є поєднання паролю та додаткового фактору аутентифікації за допомогою фізичних токенів або інших пристроїв, надсилання SMS-повідомлення або сповіщення у програму.

Загрози для онлайн-банкінгу

Викрадення грошових коштів користувачів онлайн-банкінгу зазвичай починається з фішингового електронного листа, який змушує натиснути на шкідливе посилання або на вигляд безпечне вкладення. Насправді ж такі вкладення часто завантажують банківські трояни, які намагаються отримати доступ до фінансових рахунків жертви.

Все частіше зловмисники намагаються не тільки викрадати дані, а й вивчати поведінку користувачів, їх фінансові звички, графіки транзакцій, а також залишки та борги. Зокрема такі дані дозволяють зловмисникам обирати користувачів з більшими сумами грошей, залишаючись при цьому непомітними. Жертвою може бути будь-яка людина, однак підприємці та бізнесмени частіше стають об’єктами таких атак на корпоративну електронну пошту.

Захист Інтернет-банкінгу на пристроях Android

Сьогодні більшість банків пропонують мобільні додатки для онлайн-банкінгу, доступні на пристроях Apple та Android. Популярністю таких програм скористалися сторонні розробники, які створювали власні фінансові додатки. І мільйони людей, прагнучи зручності управління коштами, завантажували такі програми.

Раніше кіберзлочинцям вдавалося поширювати шкідливі програми навіть в офіційних магазинах, таких як Google Play, щоб викрадати банківські та особисті дані користувачів. Сьогодні ж шкідливі програми, замасковані під додатки з функціоналом гороскопів чи ліхтариків, майже зникли. Це пов’язано зі створенням у 2019 році Google App Defense Alliance для кращого захисту магазину Google Play.

Серед нещодавно виявлених загроз — більш складні, зазвичай спеціально створені банківські трояни або підроблені програми. Як правило, вони спрямовані на банківські дані, криптовалютні гаманці та облікові дані, які необхідні для отримання контролю над пристроєм, крадіжки паролів та кодів двофакторної аутентифікації або завантаження програм-вимагачів.

Рекомендації щодо захисту Інтернет-банкінгу

Використовуйте тільки офіційні магазини додатків та перевіряйте безпечність програм, які збираєтесь завантажити. Зокрема Ви можете почитати відгуки людей, які вже використовують додаток. Щодо програм для Інтернет-банкінгу, то завантажуйте лише ті, які вказані на офіційному веб-сайті банку.

Регулярно оновлюйте операційну систему та програмне забезпечення. Це дозволяє виправити уразливості системи, які кіберзлочинці намагаються використовувати для інфікування вашого пристрою. Для заощадження часу та забезпечення максимального захисту більшість програм пропонують встановлювати автоматичні оновлення.

Створюйте надійні паролі та не використовуйте їх повторно. Пам’ятайте, що використання одного і того ж пароля для Інтернет-банкінгу, соціальних мереж та інших облікових записів може призвести до серйозних наслідків у випадку витоків даних. Саме тому важливо придумувати складні та унікальні комбінації для кожного екаунту.

Користувачам мобільних пристроїв рекомендовано використовувати надійний додаток з безпеки, який володіє функцією Захисту онлайн-платежів. Дана функція перевіряє всі фінансові додатки на наявність потенційних загроз та забезпечує захист Інтернет-банкінгу.

Користувачам ноутбуків та комп’ютерів потрібен продукт з безпеки, який надає безпечний браузер для введення облікових даних клієнта та здійснення банківських операцій. Крім того, важливою є наявність функцій Антифішингу та шифрування даних, які захищають від викрадення банківських реквізитів та інших конфіденційних або фінансових даних.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

У Zoom нарешті доступне наскрізне шифрування: як увімкнути його на своєму пристрої?

Фішингові листи: розпізнаємо шахрайство на реальному прикладі

Як зупинити отримання SMS на свій смартфон із розсилкою від торгових мереж?

Як виміряти рівень кисню у крові за допомогою Apple Watch? – ІНСТРУКЦІЯ

Як увімкнути нову функцію відстеження миття рук на Apple Watch? – ІНСТРУКЦІЯ

Нагадаємо, компанія Google випустила чергові патчі для Android, загалом усунувши понад 30 уразливостей. Найсерйознішою з нових проблем, згідно з бюлетенем, є можливість віддаленого виконання коду (RCE), виявлена в одному з компонентів системи Android.

Також мешканця  міста Хмельницький впіймали на розповсюдженні конфіденційної інформації користувачів мережі Інтернет, серед якої були логіни та паролі доступу до різних інтернет-ресурсів, електронних поштових скриньок, облікових записів соціальних мереж та електронних гаманців

До речі, у WhatsApp з’явилася довгоочікувана функція, що дозволяє автоматично видаляти повідомлення. Тепер користувачі можуть включити “Автовидалення” для особистих чатів, після чого відправлені повідомлення будуть зникати через сім днів. У групових бесідах тільки адміністратори можуть включити або відключити нововведення.

Зверніть увагу, що зловмисники зловживають функціоналом Google Диска і використовують його для розсилки нібито легітимних електронних листів і push-повідомлень від Google, які в разі відкриття можуть перенаправити людей на шкідливі web-сайти.

Окрім цього, нову вимагацьку кампанію, націлену на користувачів сервісу для відеоконференцій Zoom, виявили дослідники Bitdefender Antispam Lab. Мова йде про так зване “інтимне вимагання” (sextortion), яке припало до смаку зловмисникам останнім часом.

Ця стаття Інтернет-банкінг: поради для покращення захисту раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Той факт, що люди ведуться на шахрайство, є, мабуть, найбільшою причиною того, чому такі тактики досі активно застосовуються кіберзлочинцями.

Шахраї, які надсилають сотні тисяч електронних листів, вважають це перемогою, навіть якщо вони вкрали посвідчення однієї людини. Їм не потрібно багато часу, щоб завантажити можливу фішинг-електронну кампанію. Також, на жаль, знайти хоча б одну людину, яка відволікається, серед сотень тисяч людей зовсім не складно.

Чому користувачі все ще попадаються на це?

Люди відволікаються на цифровий шум, з яким стикаються щодня. Ви можете отримати електронний лист від когось, який видає себе представником вашого банку, з проханням підтвердити свої дані для входу, щоб Ви не втратили доступ до свого Інтернет-банківського профілю. Ви можете бути підлітком, якому пропонують “блакитний значок” на популярних платформах соціальних мереж, таких як Twitter, Facebook, TikTok. Або до Вас може звернутися загальний електронний лист, який видає себе за Ваш поштовий сервер, з проханням підтвердити свою реєстраційну інформацію. Якою б не була причина, більшість електронних листів містять відчуття терміновості, що часто змушує навіть технічних фахівців заповнювати шахрайську форму, яка в кінцевому підсумку розкриває інформацію про вхід для кіберзлочинців, пише PandaSecurity.

Якщо в підсумку Ви видаєте свою реєстраційну інформацію і розумієте, що щойно поділилися нею з абсолютно незнайомими людьми, це не обов’язково означає, що для Вас це кінець світу. Однак це справді передбачає, що Ви можете захотіти бути трохи більш зосередженими в майбутньому, і Ви повинні негайно змінити свій пароль, оскільки він щойно був порушений. Це також означає, що Вам варто встановити належний антивірусний захист на підключених пристроях, оскільки програмні рішення високого класу повинні відфільтрувати такі електронні листи ще до того, як вони потраплять у вхідні.

Що станеться, якщо Ви не будете вживати жодних дій?

Вам може здатися, що кіберзлочинці не можуть завдати великої шкоди, маючи Ваш вкрадений пароль від соцмережі, але Ви, швидше за все, помиляєтесь. Вони можуть використовувати його для крадіжки особистих даних, можуть використовувати Ваш профіль у соціальних мережах для розповсюдження шкідливих повідомлень або фальшивих новин, а також можуть змінити Ваш пароль, тому Вас заблокують у власному обліковому записі.

Можливо, Ви використовували ті самі дані в важливих місцях, таких як Ваш логін для входу в банк або державні веб-сайти. Хакери отримували б ці вкрадені дані для входу та намагалися використовувати їх якомога більше, використовуючи їх, щоб можливо розкрити ще більше особистої інформації, яку вони можуть використовувати у зловмисних цілях. Уявіть, якщо хакери мають доступ до Вашого мобільного пристрою, і раптом вони можуть побачити особисту інформацію, таку як відскановані документи, повідомлення, зображення, відео тощо. Це було б катастрофою.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Шахрайство, оманливий дизайн, або як торгові сайти змушують Вас витрачати більше?

Найпоширеніші схеми кіберзлочинців та способи захисту від них. Поради

Як користуватися спеціальними піктограмами програм на Вашому iPhone та iPad? – ІНСТРУКЦІЯ

Як перемістити програми з бібліотеки додатків на головний екран на iPhone?– ІНСТРУКЦІЯ

Чим Вам загрожує підключення невідомих USB? Поради із захисту

Як зробити Chrome веб-браузером за замовчуванням на iPhone та iPad? – ІНСТРУКЦІЯ

Кібератаки та шкідливі програми – одна з найбільших загроз в Інтернеті. Дізнайтеся з підбірки статей, як виникло шкідливе програмне забезпечення та які є його види, що таке комп’ютерний вірус, про усі види шкідливого ПЗ тощо.

До речі, дослідники розкрили подробиці про критичну уразливість в додатку Instagram для Android, експлуатація якої дозволяла віддаленим зловмисникам перехопити контроль над цільовим пристроєм шляхом відправки спеціально створеного зображення.

Цікаво знати, що кіберполіція затримала злочинну групу, яка за допомогою скімінгових пристроїв виготовляла дублікати банківських карток. Далі з цих карток знімали готівку. За це зловмисникам загрожує до 12 років ув’язнення.

Також після додавання до свого функціоналу аудіо-твітів для iOS у червні, Twitter зараз експериментує з ідеєю дозволити людям записувати та надсилати голосові повідомлення за допомогою прямих повідомлень.

Важливо знати, що хакерам вдалося обійти захист iOS 14 на пристроях, що базуються на процесорі Apple A9.

Ця стаття Що робити, якщо Ви потрапляєте під фішинг-атаку? Поради раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Дослідник безпеки Марсель Афрахім продемонстрував спосіб, за допомогою якого можна зловживати службою хостингу сайтів та web-додатків Google App Engine для створення необмеженої кількості фішингових сторінок, залишаючись при цьому непоміченим.

Зазвичай шахраї використовують хмарні сервіси для створення шкідливих програм. Потім вони розміщують там фішингові сторінки або можуть використовувати додаток в якості C&C-сервера для доставки шкідливого ПЗ.

Але структури URL-адрес зазвичай створюються таким чином, щоб їх можна було легко відстежувати і блокувати за допомогою продуктів корпоративної безпеки. Таким чином, ІБ-фахівець може блокувати трафік до певної програми, просто блокуючи запити до певного піддомену і від нього.

Однак у випадку з Google App Engine ситуація трохи інша. Домен Google appspot.com, на якому розміщені додатки, має наступну структуру URL – “VERSION-dot-SERVICE-dot-PROJECT_ID.REGION_ID.r.appspot.com”. В цьому випадку піддомен являє собою не тільки додаток, а й поля версії додатка.

Якщо будь-яке з цих полів є невірним, Google App Engine не відображатиме сторінку “404 Not Found”, а замість цього покаже сторінку зі стандартними програмами.

Існує безліч налаштувань піддоменів, що дозволяють отримати доступ до шкідливого додатку зловмисника. Поки у кожного піддомена є дійсне поле “project_ID”, недійсні варіанти інших полів можуть використовуватися на розсуд зловмисника для створення довгого списку піддоменів, які все ведуть до одного і того ж додатка.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як обмежити перегляд небажаного контенту для дітей у TikTok? Поради для батьків

Як заблокувати небажаний контакт у Facebook? – ІНСТРУКЦІЯ

Як зупинити відстеження небажаними програмами Вашої точної геолокації? ІНСТРУКЦІЯ

Як скопіювати файли на USB-накопичувач на Chromebook? – ІНСТРУКЦІЯ

Нагадаємо, виявили нову шпигунську кампанію проти користувачів Android, в рамках якої зловмисники поширюють “Pro-версію” TikTok. Шкідливе ПЗ здатне захоплювати контроль над базовими функціями пристрою – робити фотографії, читати і відправляти SMS-повідомлення, здійснювати телефонні дзвінки і запускати додатки.

Також співробітники компанії Facebook вручну переглядають запити на розкриття інформації користувачів, не перевіряючи електронні адреси тих, хто запитує доступ до порталів, призначених виключно для співробітників правоохоронних органів. Іншими словами, будь-хто, у кого є електронна адреса, може отримати доступ до порталів, де правоохоронні органи запитують дані про користувачів Facebook і WhatsApp.

З’явилася офіційно ОС Android 11, яка розповсюджується серед компаній-виробників смартфонів та розробників Android. Остання версія мобільної ОС Google фокусується на трьох ключових темах – людське життя, елементи керування та конфіденційність – і робить їх більш помітними на Вашому смартфоні.

Фахівці Колумбійського університету провели дослідження на предмет безпеки Android-додатків, і 306 додатків містили серйозні криптографічні уразливості. Найпоширенішими проблемами опинилися використання небезпечного генератора псевдовипадкових чисел, непрацюючі хеш-функції, використання режиму роботи CBC, повторне використання паролів (в тому числі ненадійних) тощо.

Уразливість BLURtooth можуть використовувати хакери для перезапису ключів аутентифікації Bluetooth. За допомогою уразливості BLURtooth зловмисник може маніпулювати компонентом CTKD для перезапису ключів аутентифікації Bluetooth і таким чином отримати доступ до підтримуючих Bluetooth сервісів і додатків на тому ж пристрої.

Ця стаття З’явився новий спосіб створення фішингових сторінок раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Стати хакером у підлітковому віці, на жаль, набагато простіше, ніж зазвичай вважає більшість суспільства. Насправді, щоб бути кіберзлочинцем, Вам не потрібно бути спеціалізованим програмістом або привілейованим натхненником організованої злочинності. Людина входить у цей світ, майже не усвідомлюючи цього, коли одного разу намагається розкрити пароль соціальних мереж друга і потроху потрапляє на темну сторону.

Людська цікавість є двигуном світу, і багато разів таке бажання зрозуміти світ змушує людей перетинати певні червоні лінії. Тому роль батьків є вирішальною у наданні допомоги дітям зробити перші кроки в Інтернеті. Але, крім того, щоб керуватися ними, Ви повинні слідувати їм. Важливо мати інструменти, які за допомогою штучного інтелекту слідкують за тим, що роблять наші діти, щоб передбачити тенденції та попередити нас.

Стереотип супер-комп’ютерного експерта, який виявився кіберзлочинцем, має деяку правду. Ще є хакери з великими навичками роботи з комп’ютером, які здатні генерувати віруси, здатні захопити місто чи лікарню.

Основна відмінність, яка існує сьогодні, полягає в тому, що 20 років тому, щоб здійснити кібератаку, ти повинен був наполегливо вчитися, щоб робити зло. Сьогодні дитина може одним запитом знайти, завантажити, “вивчити” та використовувати інструменти інших хакерів на сотнях веб-сайтів або просто переглядати відеоурок на YouTube, незважаючи на зусилля Google видаляє цей тип вмісту.

Однак не чекайте, коли підліток почне анонімно переглядати Темну павутину з TOR. З Clearnet, який є не що інше, як будь-яка веб-сторінка, яку видно і відстежує традиційна пошукова система, така як Bing або Google.

Для того, щоб дати нам уявлення, нам потрібно лише “погуглити” концепцію “як зламати …”, щоб побачити всі можливості, які пропонує сама пошукова система. Коли ми вибираємо, наприклад, “як зламати комп’ютер”, ми бачимо, що у Google займає лише 0,4 секунди, щоб запропонувати майже 700 000 сторінок.

Насправді “хакерство як послуга” було реальністю роками. Вам не потрібно бути експертом, щоб придбати троян за ціною близько 20 доларів або програму для викупу менше ніж за 100 доларів у віртуальних “магазинах”, доступних з будь-якого веб-браузера.

Найбільшою проблемою в Інтернеті є те, що для молоді це здається місцем, де щось легко сховати. Все, що ми робимо з наших комп’ютерів та мобільних телефонів, залишає слід. Хто вчиняє злочин, залишає відбиток пальця, який легко простежити для поліції. Тому ми повинні прищепити своїм дітям, що, крім того, що очевидно вчинення злочину є чимось поганим, рано чи пізно хтось їх впіймає, і вони зазнають серйозних наслідків.

Ще одна проблема, яку Інтернет несе для молодих людей, полягає в тому, що пошукова система багато разів використовується для пошуку людей з подібними смаками та інтересами. Це меч з двома кінцями, оскільки, хоча існують форуми, де можна навчитися робити чудові речі, є й інші, які в кінцевому підсумку можуть стати навчальними центрами для злочинців.

Цифрові злочини серед неповнолітніх є чимось набагато більш поширеним, ніж вважає суспільство. З цієї причини життєво важливо, щоб старші навчали молодших, що так само, як красти в реальному житті, є неправильним, це також не слід робити в Інтернеті.

Так само, як ми навчаємо своїх дітей, що, купуючи щось нелегальне, ми віддаємо перевагу міжнародним мафіям і знищуємо роботу та інновації великих компаній.

Різниця полягає в тому, що, купуючи підробку на вулиці, ніхто не хоче зробити ще один крок до створення власних реплік відомих брендів, тоді як, зламавши фільм, Інтернет починає пропонувати нам нові можливості вчинення порушень, які, рано чи пізно стануть тяжкими злочинами.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як за допомогою задньої панелі iPhone швидко запускати дії чи команди? – Інструкція

Як уникнути схем шахрайства в Інтернеті? Поради для користувачів старшого покоління

Інтернет-шахраї та псевдоволонтери: як розпізнати благодійну аферу? Поради

Яких заходів потрібно вживати компаніям для протидії та відновленню у випадку кібератак? Поради

Нагадаємо, нову уразливість, яка дозволяє зловмисникам отримати майже повний контроль над Wіndows або Linux системами, виявила компанія Eclypsium. За її словами, уразливими є мільярди пристроїв – від ноутбуків, настільних ПК, серверів і робочих станцій до банкоматів, верстатів з програмним управлінням, томографів та іншого обладнання спеціального призначення, яке використовується в промисловій, медичній, фінансовій та інших галузях.

Окрім цього, команда дослідників з Рурського університету в Бохумі (Німеччина) виявила нові методи атак на підписані PDF-файли. Так звана техніка Shadow Attack дозволяє хакеру приховувати і замінювати вміст в підписаному PDF-документі, не зачіпаючи цифровий підпис. Організації, урядові установи, підприємства та приватні особи часто підписують документи в форматі PDF для запобігання несанкціонованих змін. Якщо хтось вносить зміни в підписаний документ, підпис стає недійсним.

До речі, нову фішингову кампанію, націлена на користувачів WhatsApp, виявили фахівці з кібербезпеки. Цього разу зловмисники розсилають фішингові повідомлення, використовуючи бренд Nespresso. Жертву запрошують перейти за посиланням і відповісти на кілька запитань, щоб отримати в подарунок кавоварку.

Також співробітники компаній і організацій, які використовують програмне забезпечення Microsoft Office 365, стали жертвами фішинговою кампанії, в рамках якої зловмисники використовують повідомлення-приманки, замасковані під автоматичні повідомлення SharePoint, для крадіжки облікових даних.

Зауважте, що користувачі Microsoft Office 365 звинуватили компанію Microsoft в тому, що вона нібито ділиться бізнес-даними своїх клієнтів з розробниками додатків Facebook, партнерами та субпідрядниками, порушуючи політику конфіденційності.

Ця стаття Що робити, якщо ваша дитина є кіберзлочинцем? Поради раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин