Ова понеделничко утро имаше активен фишинг напад под маска на Фондот за здраствено осигурување на Македонија (ФЗОМ). Лажната адреса која беше искористена за овој фишинг напад беше fzom.net, додека пак официјалната страница на ФЗОМ е fzom.org.mk. Како и секој друг фишинг напад, целта на оваа страница беше да украде лични и финансиски податоците на граѓаните. […]
Преостануваат уште десетина дена од оваа динамична 2024-та година, но тоа не значи дека онлајн измамниците почнале со пред-новогодишните прослави. Овој пат, повторно под маска на Македонската Пошта, напаѓачите се обидуваат да извлечат податоци од потенцијалните жртви. Шемата на оваа измама е прилично иста како и на случаите кои ги имаме видено до сега. Односно, […]
Преостануваат уште десетина дена од оваа динамична 2024-та година, а во изминатите 12 месеци онлајн измамите во Македонија беа многу чести. Измамниците беа креативни и упорни во изнаоѓањето на начини за измама, а граѓаните требаше да бидат попретпазливи од ден на ден. Речиси и да не постои граѓанин во Македонија кој што не се сретна […]
Фишинг нападите и злоупотребите на интернет во Македонија не престануваат… особено по хакирањето на ФЗОМ. Интернет измамниците преку најразлични начини пробуваат да изнудат пари од граѓаните – користејќи лажни е-пошти, лажни веб-страници, како и други методи на сајбер напади, а до сега за ова никој ниту одговарал ниту се преземени некои поконкретни чекори за заштита […]
Понеделнички се појави нов фишинг напад под маска на македонската Влада, а целта е преку лажно аплицирање за нов додаток за субвенционирање на граѓаните, односно зголемувањето на нивната куповна моќ, да се извлечат пари од платежни картички на граѓаните. Шемата на оваа фишинг стапица почнува со СМС порака со содржина: ВЛАДА: Имате право на нов […]
Ова е гостински текст на Божидар Спировски кој има повеќе од 15 години искуство во областа на сајбер безбедност и е посветен на подигање на свеста за ризиците во дигиталниот свет. Работи како Chief Information Security Officer на Blue dot и Sourcico и е основач на платформата за сајбер безбедност BeyondMachines.net. Во среда на 8-ми […]
Утрово се појави нов фишинг напад под маската на Шпаркасе банка, а целта е преку лажно аплицирање за студентски оброк да се повлечат пари од картичката на родителот. Оваа измамничка формула се состои од пристигнат мејл кој во својата содржина има QR код, кој што треба да го скенирате за да аплицирате за студентски оброк. […]
Изминативе неколку дена на многу луѓе им пристигнаа SMS пораки со информации околу пратка која што треба да им пристигне, но има некој проблем при испораката. Во пораката има и линк кој што го пренасочува корисникот на веб-страница каде што се бара да внесе негови лични податоци и најважно податоци од платежна картичка, со цел да се […]
Бројката на лажни и-мејлови е огромна, а измамите кои се пласираат во нив знаат да бидат исклучително софистицирани и со огромни последици. Во случај да се прашувате до кој степен е развиена вашата перцепција за разликување измамнички од легитимни и-мејлови, би можеле да го проверите новиот онлајн квиз на Google. За да го тестирате вашето […]
Не толку одамна еден од советите кои може да ве спасат од непријатности беше: „провери дали е страницата е https“. Денес ова не е никаква гаранција. Половина од phishing страниците користат https, вели KrebsonSecurity. Иако овој совет е бескорисен денес, сепак ако сте навикнале да погледнувате кон „катанецот“ можеби ќе го забележите името на страницата. […]
Во моментов е активна можеби најголемата фишинг измама на Google сервисите. Голем број на корисници на овие сервиси од некои од контактите истовремено добија слична порака. Вообичаено заштита на Gmail е одлична и овие пораки одат во спам, но овој пат тоа не е случај. Ако корисникот го отвори линкот ќе биде пренесен на страница која […]
Софистицирана фишинг измама е опасност за сите, па дури и за најпретпазливите корисници. Цел на нападот е Gmail, но со оглед на фактот дека за сите услуги на Google се користи една лозинка нападот е многу поширок, вели Марк Маундер од Wordfence на својот блог. Нападот е актуелен последниве неколку месеци. Хакерите се обидуваат да […]
Google испраќа пошта до новинари и професори со која што ги предупредува дека се цел на хакерски напади спонзорирани од држави. Портпаролот на компанијата јави дека овие пораки се однесуваат на напади од претходниот месец. „Внимание: Google забележа дека напаѓачи поддржани од држави се обидуваат да ги украдат вашите лични податоци.“, заедно со оваа порака […]
Од крадење на лични податоци, бришење на податоците на мобилниот, вклучување во зомби ботнет мрежа и намерно праќање на пораки до премиум броеви. Сите овие се реални опасности од злонамерниот софтвер кој станува се „попопуларен“, во 2010-та се забележани 2.500 напади на мобилни уреди наспроти само 853 во 2009-та, вели безбедносната компанија Bullguard во својот […]
Германскиот тинејџер Денис, познат по алијасот DJ Stolen, е осуден на 18 месеци притвор откако бил фатен дека краде песни од познати ѕвезди како Лејди Гага, Џастин Тимберлејк, Леона Луис, Кеша и Мараја Кери.
Македонските Facebook корисници се мета на таргетирана локална phishing измама. Корисниците преку хакнати профили на нивните пријатели се водат до страна - http://www.jesjes--slike.tk/ која наликува апсолутно на Facebook со порака „логирај се има твои слики тука“. Целиот текст е напишан на македонски, а ако се обидете да четувате со хакнатиот пријател ќе добиете одговор на македонски бидејќи разговарате со локален black hat хакер зад профилот.
SOAP Injection, Information Leakage, SQL Authentication Bypass, Rootkits, Social Engineering, Phishing... се бројните теми кои се дискутираа на HackTheHackers настанот организиран од Семос Едукација на 1-ви април во Европски универзитет во Скопје, каде што Никола Николовски, раководител на EC-Council одделот, ја презентираше новата верзија на CEH (Certified Ethical Hacker) курсот, верзија 7. Интересна иронија на денот на шегата е да се дискутира за сериозноста на сајбер нападите :D. Тоа што радува е што на настанот присуствуваа над стотина луѓе, од кои повеќето беа претставници од владини организации и телекомуникациски компании, што дава поттик да се организираат вакви настани се почесто со цел да се информира, едуцира и развие свеста за информациската безбедност.
Хакери користејќи phishing техники успеале да пробијат 150 компјутери од француското Министерство за финансии и да украдат документи поврзани со Г-20 организацијата чиј овогодишен собир ќе се одржи во Париз. Слични напади беа видени и против канадското Министерство за финансии во јануари. Канада беше гостин на минатогодишниот собир на Г-20.
Како што Apple ги прегледува сите пријавени апликации, така тоа треба да го прави и Facebook решавајќи го проблемот со пристап на „затворена градина“, бидејќи така пола милијарда корисници ќе бидат побезбедни, вели безбедносната компанија Sophos во својот годишен безбедносен извештај (.pdf).
Во април направивме експеримент, проверка на безбедноста на неколку .gov и .edu.mk сајтови. Целта беше да информираме за безбедноста, да посочиме на ранливостите. Но, се чини ништо не е сменето.
