követés

kami911 képe

Böngészőbővítményekkel támad a GhostPoster – 840 ezerszer került letöltésre

17 új, a GhostPoster kampányhoz köthető rosszindulatú böngészőbővítményt azonosítottak a Chrome, a Firefox és az Edge áruházaiban, amelyek együttesen mintegy 840 ezer telepítést értek el. A GhostPoster kampányt először a Koi Security kutatói fedezték fel decemberben. Vizsgálatuk során 17 olyan böngészőbővítményt azonosítottak, amelyek a logóképeikbe rejtett rosszindulatú JavaScript-kódot tartalmaztak.

kami911 képe

Új trükköt alkalmaznak a Facebook-csalók

A hackerek egyre inkább a browser-in-the-browser (BitB) módszerre támaszkodnak, hogy rávegyék a felhasználókat a Facebook-fiókjuk hitelesítő adatainak megadására. A BitB-támadások során a támadó által létrehozott, csalárd weboldalakat véletlenül felkereső felhasználóknál egy hamis felugró ablak jelenik meg, amely egy bejelentkezési űrlapot tartalmaz.

kami911 képe

Az Instagram tagadja a 17 milliós adatszivárgást

Az Instagram közlése szerint kijavítottak egy olyan hibát, amely lehetővé tette a kiberbűnözők számára, hogy tömegesen kérjenek jelszó-visszaállító e-maileket a felhasználók nevében. A vállalat reakciója arra érkezett, hogy állítások szerint nemrég több mint 17 millió Instagram-fiók adatait gyűjtötték össze és szivárogtatták ki az interneten.

kami911 képe

Új adathalász technika terjed a LinkedIn kommentfelületén

Egy új adathalász kampány a LinkedIn kommentrendszerét használja támadási felületként. A csalók célja, hogy a felhasználókat megtévesztve, a platform hivatalos kommunikációjának látszatát keltő üzenetekkel rávegyék őket külső, rosszindulatú weboldalak felkeresésére.

kami911 képe

A Firefox kibővíti az ujjlenyomat-védelmet – újabb lépés egy magánszférát tiszteletben tartó web felé

A Firefox 145-ös verziójával a Mozilla jelentős adatvédelmi fejlesztéseket vezet be, amelyek a böngésző-ujjlenyomatok (browser fingerprinting) elleni küzdelmet célozzák. Ez a rejtett és alattomos követési technika lehetővé teszi a webhelyek számára, hogy Önt akkor is azonosítsák, ha a sütik (cookies) le vannak tiltva, vagy ha privát böngészési módban van. Az új védelem a Mozilla hosszú távú célkitűzését szolgálja: egy egészségesebb, átláthatóbb és adatvédelmet tiszteletben tartó webes ökoszisztéma megteremtését.

kami911 képe

Adathalász támadás a LinkedIn-en

Az utóbbi években látványosan eltolódtak a phishing (adathalász) kampányok az e-mailes csatornákról a közösségi média, üzenetküldő alkalmazások és keresőmotorok irányába. A Push Security kutatói legutóbb egy kifejezetten kifinomult, LinkedIn-en keresztül terjesztett adathalász kampányt azonosítottak, amely jól szemlélteti, miként használják ki a támadók az emberi bizalmat.

kami911 képe

Újabb LinkedIn csalás a Lazarus tollából

A szövetségi program átnevezése ellenére a kormány több mint 100 millió dollárt szánt arra, hogy továbbra is figyelemmel kísérje a bevándorlók és külföldi látogatók online tevékenységét – derül ki az EFF (Electronic Frontier Foundation) számára közzétett iratokból.

kami911 képe

Az Egyesült Államok kormánya tovább folytatja bevándorlók és látogatók közösségi médiás tevékenységének megfigyelését

A szövetségi program átnevezése ellenére a kormány több mint 100 millió dollárt szánt arra, hogy továbbra is figyelemmel kísérje a bevándorlók és külföldi látogatók online tevékenységét – derül ki az EFF (Electronic Frontier Foundation) számára közzétett iratokból.

Feliratkozás RSS - követés csatornájára