Home Články feed-image
 


 

Čeští útočníci začali kombinovat telefonáty falešných bankéřů se škodlivou aplikací WindRelay, která zneužívá bezkontaktní technologii NFC. Oběť je pod záminkou přesvědčena k instalaci aplikace a k přiložení platební karty k telefonu, čímž malware zachytí komunikaci karty a přepošle ji útočníkovi k platebnímu terminálu. Podvodník pak může kartou platit, přestože ji majitel nikdy nedal z ruky. Obranou je nikdy neinstalovat aplikace na pokyn volajícího a nepřikládat kartu k telefonu, pokud to po nás někdo cizí žádá. Více zde

Estonské státní instituce nově nedostávají e-maily z ruských serverů s koncovkou .ru přímo do schránek – zprávy automaticky putují do karantény k bezpečnostní kontrole. Adresát dostane pouze upozornění a zprávu si může otevřít až podle bezpečnostních pravidel své instituce. Země krok zdůvodňuje prudkým nárůstem kybernetických útoků od roku 2022, z nichž velká část souvisí s Ruskem. Některé instituce, například soudy, jdou ještě dál a žádají účastníky řízení, aby ruské e-mailové adresy přestali používat úplně. Více zde

Národní bezpečnostní tým CSIRT.CZ, který provozuje správce české domény CZ.NIC, spustil novou službu Strážce internetu. Ta sjednocuje způsob, jakým mohou lidé hlásit doménová jména zneužívaná k trestné činnosti – od falešných e-shopů přes podvodné investiční platformy až po stránky vydávající se za doručovací služby. Hlásit lze anonymně i s ověřením, a to přes webový formulář nebo rozšíření pro prohlížeče Chrome a Firefox. Každé hlášení tým posoudí a vůči problematickým webům zahájí standardní proceduru. Více zde

Jednatřicetiletá žena z Olomouce se stala obětí telefonického podvodu, při kterém se volající vydávali za pracovníky banky. Nejprve jí tvrdili, že na její jméno byla v Opavě vydána nová kreditní karta, a vzápětí ji údajný kolega varoval, že jí hrozí ztráta úspor a sjednání půjček. Peníze měla „zachránit“ převodem na bezpečnostní účet ministerstva – ve skutečnosti tak poslala 85 tisíc korun přímo podvodníkům. Policie znovu připomíná jednoduchou obranu: podezřelý hovor o ohroženém účtu je třeba okamžitě ukončit a zavěsit. Více zde

Policie na Prostějovsku řeší dva případy falešného investování, které oběti dohromady připravily o více než pět milionů korun. Seniorka od května komunikovala s údajným investičním poradcem, po vstupním poplatku posílala peníze na účet a nakonec předávala i hotovost kurýrům – celkem dva a půl milionu korun, než se „poradci“ odmlčeli. Muž středního věku vkládal od dubna peníze v eurech přes podvodnou investiční platformu a o ztrátě téměř tří milionů se dozvěděl, až když zjistil, že jeho účet je zablokovaný. Oba případy policie vyšetřuje jako podvod a varuje před sliby snadného zisku. Více zde

Koordinovaný zásah vedený americkými úřady s podporou Europolu a soukromého sektoru rozložil 31. srpna botnet Sality, jednu z nejdéle fungujících kriminálních infrastruktur na internetu. Síť vzájemně propojených nakažených počítačů fungovala přes dvacet let a v průběhu let byla spojena s více než 11 miliony infikovaných IP adres po celém světě, kterým distribuovala další škodlivý software. Vyšetřovatelé využili samotnou peer-to-peer architekturu botnetu a přesměrovali jeho komunikaci do neškodných „sinkholů“, čímž mu odřízli možnost šířit nové škodlivé kódy. Uživatelům se doporučuje prověřit počítače aktualizovaným antivirem, starší infekce Sality mohou být stále aktivní. Více zde

Agentura AP mapuje, jak velké platformy pod tlakem nových zákonů zjišťují, kteří z jejich uživatelů jsou ve skutečnosti děti. Meta či Google odhadují věk pomocí umělé inteligence z kontextových stop, jako jsou přání k narozeninám, zmínky o škole nebo časy přihlašování, Roblox zase vyžaduje videoselfie s odhadem věku s přesností na jeden až dva roky. Část firem prosazuje, aby věk ověřovaly obchody s aplikacemi od Applu a Googlu, což by ale nepokrylo všechna zařízení. Experti zároveň upozorňují na slabiny rozpoznávání obličejů u některých skupin uživatelů a na rizika spojená se shromažďováním citlivých osobních údajů. Více zde

Čínské internetové obchody jsme si oblíbili. Každodenně do Česka putuje obrovské množství zásilek z regionu asijského obra a nic na tom nemění ani dodatečné clo, které se promítlo především do nákupu levnějšího zboží. Věděli jste ale, že kupříkladu online tržiště AliExpress identifikuje návštěvníky svého webu pomocí zvuků, které neslyšíme? Tato metoda rozpoznávání zařízení jde daleko za hranice běžného nastavení cookies. více zde

V internetovém prostoru neznámí útočníci rozvinuli sofistikovanou dezinformační kampaň snažící se vyvolat dojem, že Polsko chce zabrat část českého území. Nechyběli falešní diplomaté ani falešné stránky českého veřejnoprávního rozhlasu. Více zde

Finanční skupina Partners se o víkendu stala terčem propracovaného kybernetického útoku, při kterém se útočníci dostali k osobním a kontaktním údajům klientů i k informacím o produktových smlouvách. Uniknout měly také starší nahrávky hovorů z klientského centra, investiční dotazníky nebo hlášení pojistných událostí; incident se dotkl i pojišťovny Simplea a penzijní společnosti Rentea, Partners Banka zasažena nebyla. Společnost ujišťuje, že peníze klientů v ohrožení nejsou, případ ale prošetřuje Úřad pro ochranu osobních údajů, ČNB i NÚKIB a bylo podáno trestní oznámení. Klienti by nyní měli být zvlášť obezřetní vůči podvodným telefonátům a zprávám, které mohou uniklá data zneužít, a nikomu nesdělovat hesla, PIN ani ověřovací kódy. Více zde

Bezpečnostní informační služba upozorňuje, že skupiny napojené na ruský stát a stále aktivnější Čína útočí v Česku nejen na infrastrukturu, ale i na běžná zařízení v domácnostech, jako jsou IP kamery, kotle nebo čerpadla. Útočníci přitom zneužívají technické zranitelnosti, lidské chyby a slabá místa v přihlašovacích mechanismech. Vedle cílených průniků provádějí proruské skupiny také jednodušší DDoS útoky, kterými se snaží hlavně upoutat mediální pozornost. Podle BIS nejde o nezávislé aktivisty, ale o uskupení řízená státem, jejichž útoky v součtu působí nezanedbatelné škody; v zahraničí už podobné útoky vedly i k poškození napadených zařízení. Více zde

 

Ocenění projektu E-Bezpečí

pohar
KYBER Cena 2023
(1. místo)
pohar
Nejlepší projekt prevence kriminality na místní úrovni 2023
(1. místo)
pohar
Evropská cena prevence kriminality 2015
(1. místo)

Partneři a spolupracující instituce

 

Generální partner projektu E-Bezpečí

logo o2

Další partneři a spolupracující instituce

 logo nadaceo2logo googlelogo msmtlogo mvcrlogo olomouclogo olomouckykrajlogo ostravalogo hoaxlogo policielogo rozhlaslogo linkabezpecilogo microsoft bwlogo czniclogo nukiblogo podanerucelogo googleovachamp_logo.png logo eset