phishing

Podvodníkům se podařilo získat falešné digitální certifikáty pro největší internetové služby, včetně Google/GMail, Microsoft, Yahoo a Skype. Firma zajišťující tyto certifikáty obvinila z podílu na akci Írán.

Biometrické čtečky by kromě otisku prstu mohly kontrolovat i jeho „živost“, tedy průtok krve. Bezpečnostní specialisté i správci IT mohou být sami ideálním terčem cílených útoků.

Britská organizace CPP odhaduje, že loni bylo rozesláno asi 3,7 miliardy phishingových e-mailů. 55 % z nich předstíralo, že jejich odesilatelem je banka, přičemž podvodníci se samozřejmě především snažili získat přístupové údaje k účtu on-line bankingu nebo informace o platební kartě.

Tabnapping je způsob útoku, který je založen na manipulaci se záložkami otevřenými ve webovém prohlížeči. Podvodná záložka se nepozorovaně změní v době, kdy si uživatel prohlíží jiný obsah.

Jak jednoduše zkontrolovat nastavení profilu Facebooku? Ve Windows 7 byla objevena potenciální bezpečnostní zranitelnost. Biometrické bankomaty přicházejí do Evropy. Pravidelný přehled bezpečnostních novinek připravovaný ve spolupráci se serverem SecurityWorld.cz.

Americký Computerworld cituje analýzu Stevena Chabinského z oddělení FBI pro boj s kybernetickou kriminalitou. Studie ukazuje „ekosystém“ podvodníků, vznik celé řady profesí a činností, které odpovídají legitimním firmám.

Vysoký počet uživatelů Facebooku se sám vystavuje ohrožení tím, že otevírá své individuální profily naprostým cizincům a kliknutím na neznámé odkazy, které dostávají. To je závěr nedávného experimentu, provedeném bezpečnostním týmem společnosti Check Point.

Firma RSA, bezpečnostní divize EMC, uveřejnila výsledky studie 2010 Global Online Consumer Security Survey. Průzkum byl zaměřen na subjektivní vnímání jednotlivých hrozeb.

Symantec vydal studii MessageLabs Intelligence Report pro letošní leden, která mapuje situaci v oblasti nevyžádané pošty.

Partnerský magazín CSO přinesl na začátku loňského roku prognózu analytika společnosti GFI Software Davida Kellehera zaměřenou netradičně na to, co se v roce 2009 v oblasti IT bezpečnosti nestane. Předpověď plně vyšla a lze očekávat, že ve stejné podobě se splní i v roce letošním...

Společnost McAfee vydala varování před 12 hlavními typy on-line podvodů, jimiž se internetoví zločinci budou snažit ošidit uživatele během vánočních svátků.

MacOS neposkytuje žádnou speciální imunitu vůči phishingovým útokům, a proto existuje přibližně stejné procento obětí v celém spektru uživatelů.

Podvodníci se ve větší míře pokoušejí zneužít účty na Hotmailu a dalších webových e-mailech, jejichž přihlašovací údaje byly kompromitovány a částečně unikly na Internet.

GMail a Yahoo Mail byly zasaženy intenzivní phishingovou kampaní, která vedla k masovému kompromitování e-mailových účtů. Již dříve bylo oznámeno, že podobná pohroma postihla i Microsoft Hotmail/LiveMail.

Útočníkům se podle všeho podařilo ovládnout asi 10 000 účtů Hotmailu (respektive dnes Microsoft Live). Tvrdí to alespoň Neowin.net na základě anonymně publikovaných, mezitím však opět nepřístupných údajů.

Symantec zveřejnil závěry analýz State of spam a State of phishing, které sledovaly vývoj světového spamu a phishingových útoků v posledním měsíci prázdnin.