Poctivý osobní blog. Ano, osobní. Díky za pochopení.
Trochu pikantní na tomhle je, že to skutečně v této podobě přišlo (má to stejné hlavičky e-mailu jako předchozí maily z tiskového oddělení) od osoby pracující pro Avast, takže je dost zřejmé, že budou mít v Avastu veselo.
Jakási fiktivní Lily posílá mailem tak trochu phishing, který se týká článků odkazujících na www.nytimes.com – snaží se přesvědčit autora článků či blognutí, aby adresu webu New York Times nahradil adresou TheTimeNow.com a asi předpokládá, že někdo bude tak blbý, že mu vůbec nedojde, že je to zcela jiný web. Balí to do řeší o dostupností webu, ale ta s tím nijak nesouvisí.
Přihlašovací údaje 117 milionů účtů z Linkedin sice pocházejí z roku 2012 (viz Na prodej je 117 milionů hesel z LinkedIn, za 2 200 dolarů), ale pokud jste v té době používali Linkedin, tak to znamená, že vaše heslo je dostupné útočníkům
Pokud se vám podaří chytit nějaké ransomware, můžete se s počítačem rovnou rozloučit. Přijdete o všechny soubory, které v počítači máte.
Sociální inženýrství (social engineering) je dnes jeden ze zásadních nástrojů hackingu, podvodů, zlodějů internetových i těch v reálném světě.
V ESET (a nejenom tam) mu říkají Kryptik a dostat se k vám může snadno v podobě ZIP přílohy, ze které na vás vypadne .js (JavaScript soubor). Je dost jisté, že něco takového si pořídit nechcete. Ale je dost jisté, že nějaká naivní osoba to otevře, rozbalí a spustí.
Starý známý způsob sociálního inženýrství se vrací. Phishingové maily vinící například z porušování autorských práv na vaší firemní stránce se postarají o to, že heslo k vašemu účtu na Facebooku se dostane do rukou útočníka.
Spam ve třetím čtvrtletí letošního roku tvořil 54,2 % e-mailové komunikace. Objevil se také nový phishingový trik, jak obejít spamové filtry. Podvodné odkazy a text zprávy byly namísto v těle e-mailu umístěny v přiloženém PDF dokumentu.
Nový rok, staré způsoby. Píše vám osobně Mark Zuckerberg o tom, ja se Facebook spojil s Apple mackintosh a že můžete získat ipad či iPhone. Stačí když vyplníte dotazník (odkaz vede na s181.net/sqste, pokud byste toužili, nicméně nic už tam nejspíš nenajdete). Bez iluzí, spousta lidí na něco podobného ochotně naletí.
Zcela klasický a průhledný pokus o phishing míří aktuálně na klienty české ING – mailem poslané upozornění na novinku ve službách je klasicky phishingové – občas chybí nějaké ty háčky a čárky, občas je tam i chyba (například PYiháslit místo Přihlásit)
„Máte dvě ztracené zprávy na Facebooku“, říká spam v došlé poště. YouTube informuje, že schválili mé video. A Google AdWords píše něco o tom, že mám nový alert. Tři čerstvé příklady rozšířeného spamu. A samozřejmě také scamu.