e-Bezpečnost Kraje Vysočina

během dneška některým z Vás možná přišel e-mail od odesílatele scanner@kr-vysocina.cz (případně scanner@rowanet.cz) a v něm příloha.
Příloha má podobu souboru ve formátu .ZIP, který obsahuje soubor ve formátu .JS.

V žádném případě přílohu neotevírejte, jedná se o tzv. šifrovací virus.

Česká spořitelna varuje své klienty před podvodným facebookovým účtem, který nabízí novou verzi internetového bankovnictví.

Jedná se však o podvodné stránky. Více informací na odkazu uvedeném níže.

Společnost Microsoft nedoporučuje používat multimediální přehrávač QuickTime player určený pro operační systém Windows, protože společnost Apple přestala vydávat bezpečnostní záplaty.

Nově v tomto přehrávači byly objeveny dvě zranitelnosti, které pravděpodobně už nebudou opraveny.

Popis útoku je uveden níže v článku

Byl zjištěn výskyt nové podvodné kampaně. Cílem jsou opět zákazníci České spořitelny.

Podvodníci rozesílají SMS, ve které je uveden odkaz na webové stránky. Tento odkaz ovšem nevede na stránky České spořitelny, ale na podvodný web útočníků.

Další informace a jak taková sms zpráva vypadá naleznete na odkazu uvedeném níže v tomto článku.

ZDROJ: CSIRT.CZ

Podvodná reklama je cílena na uživatele mobilních telefonů s operačním systémem Android.

Na webových stránkách prohlížených pomocí telefonu se zobrazí "reklama", která říká, že vaše zařízení je infikováno a že si můžete stáhnout antvirový program kliknutím na odkaz. Instalací tohoto programu ale dojde k infikování mobilního zařízení.

Podle zdroje Computerworld je mezi ostatními ČR nejvíce zasaženým státem novou vlnou podvodných e-mailů, které v příloze obsahují nebezpečný virus.

Přílohy těchto e-mailů se tváří jako faktura. V zip souboru se však skrývá javascriptový soubor (koncovka .js), jehož spuštěním dojde k infekci počítače.

Doporučujeme provést aktualizaci.

Začala se šířit nová vlna podvodných e-mailů. Jsou psány v různých jazycích a jejich nebezpečí tkví v tom, že v příloze obsahují "fakturu" nejčastěji ve formátu programu MS Word, která je zavirovaná.

O novém útoku na své klienty informuje Česká spořitelna na tomto odkaze:

http://www.csas.cz/banka/content/inet/internet/cs/news_ie_2623.xml?archivePage=phishing&navid=nav00156_phishing_aktuality

Včera společnost Microsoft vydala důležité a kritické aktualizace svých produktů, doporučujeme je nainstalovat co nejdříve.

Známý osvětový seriál, který připravuje CZ.NIC společně s Českou televizí právě vyšel v Edici CZ.NIC v komixové verzi. Na níže uvedeném odkazu je komix ke stažení zdarma v podobě souboru PDF, zájemci si také budou moci z těchto stránek objednat tištěnou verzi.

Odkaz na Edici CZ.NIC
https://knihy.nic.cz/

Týká se telefonů S6 edge+, S6, S6 edge, S5

Uživatelé sociální sítě Facebook jsou cílovou skupinou nového podvodného e-mailu. E-mail zdánlivě v příloze obsahuje zvukovou zprávu. Pokud uživatel přílohu otevře, dojde k infekci počítač virem, který se dokáže zamaskovat před antivirovou ochranou počítače.

Zdroj: csirt.cz a securityaffairs.co

mBank upozorňuje na svých stránkách (http://www.mbank.cz/blog/post,659,pozor-phishingovy-utok-na-mbank.html) o phisingovém útoku na své klienty prostřednictvím stránek mbank.eu. Pokud jste klientem banky, doporučujeme navštívit výše uvedený odkaz a řídit se doporučením banky.

Zdroj: CSIRT.CZ

Microsoft důrazně doporučuje nainstalovat kritické a důležité bezpečnostní aktualizace, které včera vydal, co nejdříve.

Nová vlna podvodných e-mailů cílí na uživatele komunikačního software Whatsapp. E-mail se tváří tak, že příloha obsahuje legitimní komunikaci, ale ve skutečnosti si uživatel otevřením přílohy nainstaluje trojského koně, který je schopen sbírat osobní údaje o uživateli a odesílat je útočníkovi pro další použití.

Byla rozeslána řada podvodných e-mailů, které mají v předmětu "DRUHE UPOZORNENI NA NARIZENOU EXEKUCI". Upozornila na to Exekutorská komora. Druhým typem podvodných e-mailů jsou zprávy o zneužití e-mailové adresy forum@ekcr.cz, která náleží Exekutorské komoře ČR.

Zdroj: CSIRT.CZ

Byla uvolněna nová verze (č. 47) webového prohlížeče Google Chrome. Doporučujeme provést aktualizaci, protože nová verze řeší řadu bezpečnostní chyb prohlížeče.

Zdroj: CSIRT.CZ