Securitate cibernetică

Echipa Kaspersky Lab a distribuit rezultatele sondajului New Kaspersky din Rusia. Aproximativ o treime (29%) dintre respondenți au declarat că stochează capturi de ecran sau fotografii ale pașaportului și ale altor documente importante pe telefoane, iar 13% stochează parole.

Aproape jumătate (46%) dintre respondenți au menționat, de asemenea, că salvează fotografii cu animale de companie, 35% capturi de ecran sau imagini cu lucruri pe care doresc să le cumpere, 27% meme-uri și imagini amuzante, 22% fotografii cu contoare de apă și electricitate, 21% capturi de ecran sau fotografii cu locuri pe care doresc să le viziteze, cum ar fi restaurante și expoziții, 17% capturi de ecran sau fotografii cu pașaportul și alte documente importante ale altcuiva și 15% fragmente din corespondența de serviciu. Unele persoane (3%) fac, de asemenea, fotografii cu aparate electrocasnice oprite, cum ar fi aragazul sau fierul de călcat, înainte de a ieși din casă, din motive de siguranță.

Experții au remarcat că oamenii își pot pune în pericol datele confidențiale dacă nu utilizează software de stocare securizată sau nu fac schimb de documente necriptate.

Expertul în securitate cibernetică de la Kaspersky Lab, Dmitry Galov, a comentat:

„Per total, oamenii sunt conștienți de amenințările cibernetice cu care se pot confrunta proprietarii de smartphone-uri. Cu toate acestea, în ciuda acestui fapt, utilizatorii pot stoca date confidențiale și corporative pe dispozitivele lor fără nicio protecție, le pot face schimb prin intermediul aplicațiilor de mesagerie și pot neglija protejarea dispozitivului în sine de diverse programe malware.”.

Citește sursa

Compania verifică informațiile și va reseta toate parolele din sistem.

Scurgerea de informații a fost raportată de revista Kompaniya și de cercetătorii de la GreenTerraInfoTech. Baza de date conține aproximativ 971.000 de adrese de e-mail, 808.000 de numere de telefon, nume complete, date de naștere și hash-uri de parole.

Datele includ câteva mii de adrese cu domenii de e-mail corporative, cum ar fi cele ale Yandex, Sber, X5, Magnit, Poșta Rusă, Tele2 și altele. Există, de asemenea, adrese de e-mail pe domenii guvernamentale, cum ar fi cele ale Ministerului Agriculturii, Ministerului Finanțelor, Dumei de Stat, Ministerului Sănătății, Ministerului Industriei și Comerțului și Serviciului Federal al Executorilor Judecătorești.

AlfaStrakhovanie este conștientă de faptul că datele din unele conturi ar fi putut fi divulgate unor terțe părți și verifică informațiile.

„Se știe că informațiile scurse online nu conțin detalii despre polițe, obiecte de asigurare, cereri de despăgubire, date de plată sau medicale sau orice altceva. Compania ia toate măsurile necesare pentru a asigura o protecție maximă a clienților. Pentru a asigura o securitate suplimentară a datelor clienților, s-a luat decizia de a reseta toate parolele din sistem. Clienții își vor putea actualiza singuri parolele după resetare. Pentru a face acest lucru, conectați-vă la contul personal de pe site sau în aplicația mobilă, faceți clic pe „Ați uitat parola?” și urmați instrucțiunile de recuperare a parolei. Resurse suplimentare au fost adăugate la linia de asistență pentru clienți. Dacă aveți întrebări, puteți suna la 8 800 333 09 99 sau puteți utiliza chat-ul din aplicația mobilă.” — AlfaStrakhovanie.

La sfârșitul lunii februarie 2023, cercetătorii au găsit o bază de date online care conținea numele complete și informațiile de contact ale clienților și angajaților SberLogistics. Iar în martie, au găsit informații despre utilizatorii programului SberSpasibo.

Citește sursa

Acum câteva luni, am început să primesc e-mailuri de la Yandex Market adresate altcuiva. E-mailurile conțineau detalii despre comandă, informații personale, confirmări de plată și coduri pentru ridicarea comenzii de la o locație de preluare. Fiind o persoană onestă, am raportat imediat acest lucru către Yandex Market și le-am cerut să investigheze de ce primeam notificări fără legătură. M-au sfătuit să-mi schimb parola și să iau măsuri pentru a consolida securitatea contului meu Yandex ID.

Când i-am contactat din nou, Yandex mi-a explicat că cineva a făcut o greșeală și a introdus adresa mea de e-mail atunci când a plasat o comandă. În mod ciudat, în acest caz, nu a fost necesară confirmarea adresei de e-mail. Până acum, după o duzină de solicitări, Yandex nu s-a obosit să modifice informațiile evident incorecte pentru cineva pe nume Alexander.

Primesc încontinuu notificări despre comenzi de la cineva pe nume Alexander. Așadar, pot merge la locația de ridicare, pot furniza codul primit prin poștă și pot ridica articolele plătite de altcineva. Printre articolele recente interesante se numără: module de memorie, o pompă de picior, un telefon mobil și, cel mai recent, un detector de metale.

Comandă un detector de metale cu adresa mea de e-mail este mai deranjantă pentru mine decât un geam de protecție sau o pompă de picior, dar Yandex Market încă trimite răspunsuri copilărești:
„Alexander, chestia e că poți introduce orice adresă de e-mail atunci când plasezi o comandă. Tu și utilizatorul aveți aceeași adresă de e-mail, doar numerele diferă. Din păcate, cumpărătorul a uitat să le introducă când a plasat comanda, așa că toate informațiile ajung acum la tine.”

Yandex, însă, susține că nu poate șterge adresa de e-mail specificată incorect și dă vina pe alții:
„Am contactat din nou cumpărătorul cu privire la aceste comenzi și i-am cerut să verifice și să corecteze datele destinatarului. Vor face acest lucru, iar notificările vor înceta să mai vină.”
Te înșeli, dragă Yandex, cumpărătorul nu a făcut acest lucru. Încă primesc notificări. De asemenea, cred că continui să încalci legile privind datele cu caracter personal.

Pe lângă trimiterea informațiilor personale ale altcuiva și potențiala primire a bunurilor altcuiva, lipsa verificării adresei de e-mail poate duce și la abuzuri. De exemplu, cineva ar putea să vă listeze adresa de e-mail pe Yandex.Market și să comande ceva ilegal sau compromițător, cum ar fi bunuri de la un sex shop, apoi să publice chitanțe și notificări care atestă că bunurile au fost plătite și primite. Și veți încerca să demonstrați că nu sunteți un escroc. Și nu este garantat că veți putea.

Sunt extrem de surprins și indignat că Yandex nu poate efectua o verificare de bază a adresei de e-mail, trimite informațiile personale ale altor persoane și nu răspunde la sesizările despre acest lucru. Poate că această postare pe Habr va ajuta Yandex să devină puțin mai agil și mai precaut.

Citește sursa

În fiecare an, apar metode de hacking mai noi și mai sofisticate, amenințând securitatea unui număr tot mai mare de utilizatori și companii.

Telefoanele mobile au fost mult timp o parte integrantă a vieții noastre de zi cu zi. Astăzi, aproximativ patru miliarde de oameni folosesc smartphone-uri, ceea ce le face o țintă atractivă pentru hackeri, indiferent de sistemul de operare, fie că este vorba de Android sau iOS.

În fiecare an, apar metode noi și sofisticate de hacking, amenințând securitatea unui număr tot mai mare de utilizatori și companii. Prin urmare, am întocmit o listă cu cele mai frecvente și ușor de identificat semne că telefonul mobil a fost spart.

Aplicații și ferestre pop-up ciudate

De obicei, aplicațiile preinstalate pe telefon de către producător la achiziționarea acestuia, precum și aplicațiile noi, apar după o actualizare de software.

Dacă telefonul tău a fost spart, cu siguranță vei observa prezența unor aplicații pe care nu le recunoști, indiferent cât de de încredere ar părea. Hackerii instalează adesea programe malware deghizate în aplicații legitime, cum ar fi antivirusuri, lanterne și camere video, care spionează utilizatorii și fură informații.

De asemenea, ar trebui să acordați o atenție deosebită ferestrelor pop-up sau reclamelor marcate cu un rating X, care este de obicei folosit pentru filmele destinate exclusiv adulților. Aceste ferestre pop-up pot conține solicitări de a efectua anumite acțiuni prin intermediul linkurilor infectate. Este important să le ignorați pentru a evita scurgerile de date și a preveni potențiale daune.

Telefonul se supraîncălzește fără motiv

Supraîncălzirea unui telefon nu este un semn 100% al unui atac cibernetic. Supraîncălzirea poate fi cauzată de o varietate de factori, inclusiv încărcarea necorespunzătoare.

Totuși, dacă nu utilizați în mod activ smartphone-ul și acesta se încălzește brusc, ar putea fi un semn al unui atac cibernetic sau al unui malware. Unele programe malware pot consuma o cantitate mare din resursele telefonului, provocând supraîncălzirea acestuia.

Descărcare neobișnuită sau rapidă a bateriei

Pe lângă cel de-al doilea semn, telefoanele cu jailbreak își pierd de obicei bateria rapid. Acest lucru ar putea fi cauzat de un hacker care instalează cod rău intenționat sau o aplicație pe telefon, ceea ce, la rândul său, are un impact negativ asupra performanței și duce la o descărcare mai rapidă a bateriei.

Totuși, merită menționat faptul că descărcarea rapidă a bateriei poate fi cauzată și de mai multe aplicații sau jocuri care rulează în fundal. Prin urmare, înainte de a presupune că dispozitivul dvs. a fost spart, asigurați-vă mai întâi că nu vă consumați bateria prin propriile acțiuni.

Traficul de date mobile este mai mare decât de obicei

Acesta este un semn de avertizare semnificativ că telefonul dvs. ar putea fi vulnerabil la programe malware. Acesta este modul în care atacatorii folosesc telefonul victimei pentru a efectua apeluri, a colecta și transfera date, a trimite mesaje text sau chiar a face achiziții.

Acțiuni inexplicabile

De asemenea, este posibil să observați că smartphone-ul dvs. emite sunete sau vibrații neașteptate (de obicei în timpul apelurilor) sau să constatați că setările smartphone-ului dvs. au fost modificate, fiind sigur că nu le-ați făcut dvs.

În general, dacă întâmpinați mai multe dintre simptomele de mai sus, este recomandat să luați măsuri imediate pentru a vă proteja telefonul. De exemplu, puteți efectua o resetare la setările din fabrică sau puteți contacta specialiști în securitatea informațiilor pentru asistență suplimentară.

Citește sursa