Mezinárodní operace KillSwitch zastavila ransomwarový gang KillSec, který kradl firemní data a vydíral oběti jejich zveřejněním. Policisté vypnuli pět serverů, převzali web a zadrželi tři podezřelé. Hlavním provozovatelem má být šestnáctiletý mladík. Američtí žalobci navíc obžalovali dalšího muže, který skončil v poutech ve Velké Británii. více zde
Meta s okamžitou platností zakázala na Facebooku a Instagramu reklamy, které odkazují na TikTok a další služby čínské společnosti ByteDance. Zákaz zatím platí v USA, Kanadě, Egyptě, Indonésii, Japonsku, Thajsku a Vietnamu a Meta jej hájí jako běžnou obchodní praxi, protože podle ní není povinna propagovat konkurenta, který jí odvádí uživatele. Krok dále vyostřuje dlouholeté soupeření obou firem o pozornost uživatelů, tvůrce i inzertní příjmy. Spor má i rozměr ochrany dospívajících: Meta se v srpnovém vyrovnání s americkými státy zavázala k denním limitům a nočním omezením pro děti a vyzvala TikTok a YouTube, aby ji následovaly; TikTok se na podobných opatřeních v září dohodl s Alabamou. Více zde
Podvodné zprávy dnes nechodí jen e-mailem a SMS. Stále častěji se objevují i na WhatsAppu, kde nás neoslovuje neznámý podvodník, ale třeba i hacknutý účet kamaráda. Mnoho lidí si pak neví rady, jestli jde o podvod, nebo o normální zprávu. Operátor O2 proto nasadil babičku Alenku do nové role: ze zdržovatele telefonních šmejdů se stala osobní rádkyně v kyberprostoru, které můžete napsat zdarma a kdykoli. více zde
Česko zasáhla phishingová kampaň, která se vydává za automatický přepis hlasové schránky. Podvržený odesílatel používá stejnou doménu jako příjemce, takže e-mail působí jako interní firemní upozornění, a příloha ve formátu SVG místo záznamu hovoru obsahuje skript přesměrovávající na falešnou přihlašovací stránku s předvyplněnou adresou oběti. Jen mezi 17. a 31. srpnem výzkumníci Check Pointu zachytili v Česku přes 58 tisíc takových e-mailů mířících na více než 7800 organizací. Experti upozorňují, že na podobné triky mohou naletět i AI agenti, kteří firmám automaticky třídí poštu a otevírají přílohy. Více zde
Hackeři pronikli do služby Double Counter, kterou statisíce discordových serverů používají k odhalování falešných účtů, a 4. října zkopírovali její databázi. Dotčeno může být až 28 milionů účtů; uniklá data zahrnují identifikátory a jména uživatelů, u většiny záznamů i IP adresy s přibližnou polohou a zhruba u milionu účtů také e-mailové adresy. Útočníci navíc zneužili přístupový token bota k rozesílání pozvánek na cizí servery a přes získaný platební klíč provedli podvodné platby za více než 150 tisíc korun. Discord zdůrazňuje, že jeho vlastní platforma prolomena nebyla, nové instalace doplňku ale zablokoval a případ prošetřuje. Více zde
Hackerská skupina DataBastard nabízela k prodeji za zhruba 1400 dolarů databázi odcizenou při srpnovém útoku na nejmenované české zdravotnické zařízení. Podle bezpečnostní firmy ComSource obsahuje jména a kontakty pacientů, zdravotní záznamy, rezervace termínů s platebními a pojišťovacími údaji i profily zdravotnického personálu. Experti případ označují za jeden z nejzávažnějších útoků posledních měsíců a připomínají, že zdravotní záznamy na rozdíl od uniklého hesla nelze nijak změnit ani zablokovat. Jen v srpnu firma v Česku zaznamenala sedmnáct ransomwarových hrozeb napříč obory. Více zde
Policie zadržela studenta vysoké školy, který pro telefonické podvodníky nejprve pracoval jako kurýr vybírající hotovost od obětí a později si vybudoval vlastní síť kurýrů, které školil a bral si z jejich výdělků provizi. Oběti předtím podvodníci vystrašili historkou o napadeném účtu a přiměli je převést úspory na údajně bezpečný účet. Kriminalisté mladíka spojují s více než 75 podvody a škodou přesahující deset milionů korun; zadržen byl před budovou školy krátce před závěrečnou zkouškou, po níž plánoval odcestovat do zahraničí. Policie mu zajistila byt a dvě sportovní auta. Více zde
Policie na Jičínsku řeší dva čerstvé případy takzvaných romantických podvodů. Seniorka si tři roky psala s údajným ovdovělým vojákem na misi v Iráku a pod různými záminkami mu v kupónech Steam a bankovních převodech poslala asi 2,5 milionu korun. Šedesátiletého muže zase oslovila falešná lékařka z Afghánistánu s legendou o kufru plném hotovosti zadrženém na letišti, za jehož uvolnění postupně zaplatil 120 tisíc korun; další platbu zastavilo až upozornění pracovnice banky. Oba případy policie vyšetřuje jako podvod a připomíná, že žádosti o peníze od internetových známostí jsou prakticky vždy podvodné. Více zde
Mobilní operátoři s okamžitou platností zastavili platby přes Premium SMS u řady problematických služeb včetně už aktivovaných předplatných. Asociace provozovatelů mobilních sítí zároveň chystá přísnější schvalování: poskytovatel bude muset prokázat, že zákazník při objednávce jasně věděl, co kupuje, kolik to stojí a že jde o opakovanou platbu. Změny přicházejí po reportáži youtubera Janka Rubeše a sérii medializovaných případů, kdy lidem po jediném kliknutí nenápadně mizely peníze z vyúčtování. Premium SMS nekončí úplně, dál mají sloužit třeba k platbám za jízdenky nebo parkování. Více zde
Daniel Dočekal rozebírá, co se skrývá za policejními zprávami o klonování platebních karet do telefonu. Jde o dvě různé techniky: při útoku typu NGate oběť na pokyn falešného bankéře nainstaluje podvodnou aplikaci a přiloží k mobilu kartu, jejíž NFC data se v reálném čase přenášejí do telefonu komplice u bankomatu. Druhá technika zvaná Ghost Tap kombinuje ukradené údaje o kartě s vylákaným jednorázovým ověřovacím kódem, díky čemuž si útočník kartu přidá do vlastního Google Pay či Apple Pay. Obranou jsou nízké limity, zásada nikdy nesdělovat PIN ani ověřovací kódy, instalace aplikací jen z oficiálních obchodů a schopnost kartu bleskově zablokovat; RFID pouzdro naopak nepomůže. Více zde
Britského poskytovatele zdravotní a sociální péče HCRG Care Group zasáhl v únoru loňského roku cílený hackerský útok, při němž útočníci získali přístup ke zdravotním záznamům dospělých i dětí. Dotčené rodiny se to však z dopisů dozvídají až nyní, tedy s odstupem více než osmnácti měsíců. Uniknout mohla jména, adresy, data narození, čísla pojištění i citlivé zdravotní informace; firma postiženým nabídla rok monitoringu identity, což matka jedné z dotčených dívek považuje za nedostatečné a podala formální stížnost. Případ ukazuje, jak vážné důsledky má pozdní informování obětí o únicích dat. Více zde