Aktuální informace

Další ročník pravidelné konference SECURITY se koná ve čtvrtek 28. února 2019 již tradičně v Clarion Congress hotelu v Praze.

• 26. 11. 2018 - INFORMAČNÍ GRAMOTNOST (Mgr. Pavel Sedláček)
• 03. 12. 2018 - JAK SE NECHYTIT DO PASTI OPERÁTORŮ (JUDr. Alena Sejková)
• 10. 12. 2018 - HOAX – podvodné e-maily, odvrácená tvář elektronické komunikace (Josef Džubák)

V poslední přednášce z cyklu si povíme o hoaxech, podvodných e-mailech a také o vyděračských e-mailech, které se stále častěji objevují v našich schránkách. Přijít mohou samozřejmě i mladší ročníky, kterých se tato problematika rovněž týká.

V noci se objevil další pokus jak dostat do cizích počítačů škodlivou havěť - trojského koně. Tentokrát ho vydávají za pěkně česky psanou upomínku neuhrazené faktury.

V rámci druhé série přednáškového cyklu (nejen) pro 60+ se koná v úterý 27.3.1018 přednáška na téma HOAX – odvrácená tvář elektronické komunikace.

Během přednášky se seznámíme s historií nejen klasických hoaxů - fám, ale také s různými internetovými podvody, které číhají v e-mailových schránkách.

Místo konání:
Společenský sál radnice Brno-střed
Dominikánská 2, Brno

Vstup: volný

Doba konání: 27.3.2018 10:00-11:30

Ke stažení je program jarního cyklu přednášek nebo informační leták.

Doplněno 27.3.2018:

Přednáška ke stažení ve formátu PDF.

V rámci cyklu Ne/Bezpečí ve světě médií proběhla v pátek 16.3.2018 lekce na téma HOAX. Lekce se zúčastnili žáci ZŠ Otokara Březiny v Jihlavě.

Prezentaci přednášky si můžete stáhnout ve formátu PDF.

Ve čtvrtek 1. března se v Clarion Congress hotelu v Praze sejdou odborníci na kybernetickou bezpečnost z celého světa. Nezávislou konferenci SECURITY už po 26. pořádá společnost AEC.
Také letos bude rozdělena na dva paralelní programy: manažerský a technický, skládající se z přednášek expertů a případových studií, prezentovaných přímo zákazníky. Program začne zahájením konference v 9 hodin a s přestávkami bude trvat až do 18 hodin.

DOPLNĚNO:

Vložena prezentace (pdf) z přednášky.

Bez ústního komentáře to samozřejmě není úplné, ale je zde alespoň několik záchytných bodů. V závěru sice chybí důležitá rada - zálohovat, zálohovat a ještě zálohovat. Ale na přednášce jsem na to nezapomněl.

Pořadatelům děkuji za pozvání, posluchačům za účast!

---

V rámci přednáškového cyklu (nejen) pro 60+ se koná úterý 17.10.1017 přednáška na téma

HOAX - podvodné e-maily = odvrácená tvář elektronické komunikace

Návštěvníci se mohou seznámit s historií nejen klasických hoaxů - fám, ale také s různými internetovými podvody, které na ně mohou číhat v e-mailových schránkách.

Místo konání:
Společenský sál radnice Brno-střed
Dominikánská 2, Brno

Vstup: volný

Doba konání: 17.10.2017 10:00-11:30

Pro další pokus propašování havěti do počítače zneužili útočníci fiktivní zprávu z finančního úřadu.

Doufejme, že mizerná čeština ve stylu "...daňový  subjekt,který ne podal daňoví přiznání..." odradí příjemce od pokusu otevírat přilohu.

Ukázka v databázi:  Oznameni o zmenach v regulaci pro podani priznani...

Pokud používáte aplikaci CCleaner na pročištění disku a systému počítače, doporučuje se upgrade na novější verzi. Tu starší, konkrétně 5.33.6162 / 32-bit neznámí útočníci infikovali havětí a přibližně 2,27 milionů uživatelů si ji stáhlo. Antiviry ji začaly až nyní detekovat.

Další informace najdete na těchto odkazech:

VIRY.CZ: Přes 2 miliony uživatelů používalo kompromitovaný CCleaner!

PIRIFORM: Security Notification for CCleaner v5.33.6162 and CCleaner Cloud v1.07.3191 for 32-bit Windows users

AVAST: Update to the CCleaner 5.33.6162 Security Incident

CISCO TALOS: CCleanup: A Vast Number of Machines at Risk

HELPNETSECURITY: A clearer picture of the CCleaner backdoor incident - časový sled události

Minulý týden uvedla společnost ESET nejnovější verzi svých produktů pro domácnost. Novinkou je UEFI skener, dále jsou rozšířené možnosti Monitorování domácí sítě.
Vylepšená je i ochrana proti ransomware, která monitoruje chování aplikací a procesů, které se pokouší o úpravu dat v počítači. V případě podezřelé aktivity se zobrazí uživateli hlášení a má na výběr, zda ji povolí či potvrdí jejich zablokování.

Více informací na stránkách společnosti.

O tom, že některé podvodné e-maily se občas pokouší propašovat do vašeho počítače různé škodlivé programy jsme se zmiňovali už mnohokrát. A že některé z nich vám mohou zašifrovat data nebo přístup do počítače je také známá věc.

Hlavní obranou je zdravý rozum, opatrnost a hlavně záloha důležitých dat!
Záloha dat je také důležitá i z důvodu rizika mechanického poškožení počítače nebo notebooku.

Přesto se najde hodně nešťastníků, co obě předchozí možnosti zkombinují, tedy nezálohují a vpustí do svého stroje havěť, která data zašifruje. Pak je každá rada a pomoc vzácná. Platit drahé výpalné se nedoporučuje. Jednak existuje možnost, že podvodníci seberou odměnu a vy se k datům stejně nedostanete. A zaplacením jenom motivujete zločince k dalším aktivitám.

Jako pomoc vzniknul projekt No More Ransom, kde je zdarma k dispozici několik desítek nástrojů od různých společností. Těmito nástroji by mělo být možné odblokovat data, které zašifroval některý ze známých vyděračských programů (ransomware).

Dobrou zprávou je, že stránky projektu mají nyní i českou verzi, blíže o tom na stránkách POLICIE ČR.



Mimochodem, to ovšem neznamená, že už nemusíte zálohovat nebo polevit v opatrnosti. Pamatujte si, že útočníci jsou vždy o krok vpřed. Tak co, kdy jste naposled zálohovali? Není náhodou vhodná doba to udělat právě teď?!?

Kam zálohovat data? Možné je ukládání na externí disk nebo vypálit na kvalitní DVD média. V případě důležitých dat se vyplatí kombinovat obě možnosti.

Tým CSIRT.CZ ve spolupráci se serverem LUPA.CZ připravuje seriál článků o ransomwaru. Ransomware je vyděračský software, který se pokouší napadnout váš počítač a pak požadovat výkupné za odšifrování vašich dat.

Jednou z možných cest, které se snaží využít k infikaci počítače jsou podvodné e-maily s nebezpečnými přílohami. V databázi je několik ukázek, kdy útočníci rozesílali falešné exekuční příkazy nebo smyšlené faktury a upomínky.

Na serveru LUPA.CZ jsou nyní k dispozici dva díly ze série článků:

1. Ransomware, hrozba na vzestupu. Nebylo lepší, když nám viry nedávaly na výběr?
Obsahuje shrnutí toho, co vše ransomware znamená, koho ohrožuje a jak ho dělíme.

2. Historie a vývoj ransomwaru: všechno to začalo s AIDS
Rozebírá historii od prvního bizarního případu až po současnost.


Doplněno o další pokračování 27.7.2017, 3.8.2017, 10.8.2017 a 17.8.2017

3. Co dělat, když mám v počítači ransomware? Zaplatit, či bojovat?
Zaplacením motivujete útočníky k dalším útokům, protže vidí, že jejich činnost přináší ovoce. Navíc pravděpodobnost získání dat zpět není 100%
Jediná rozumná věc je být na možný útok připraven a mát pravidelně zálohovaná data.

4. Vyděrači v počítači: jaká je nejlepší obrana proti ransomwaru?
Proti čemu a jak se vlastně bránit. A nezapomeňte zálohovat!

5. Ransomware si za babku může obstarat každý. Co nám zablokuje příště?
Jaké nové způsoby autoři ransomwaru vymýšlejí, aby pronikli do našich počítačů?

6. Jak se autoři ransomwaru skrývají? A pomůže v pátrání po vyděračích policie?
Kyberútočníci používají ke skrytí své identity řadu nástrojů. Má tedy v případě nakažení ransomwarem smysl obracet se na policii?

Podle serveru HOAX-SLAYER se opět objevila další falešná zpráva o smrti Rowana Atkinsona (představitele Mr. Beana). Podvodná informace je doprovázena obrázkem, který má odkazovat na video s nešťastnou událostí, ale ve skutečnosti dojde k přesměrování na podvodné stránky.
Na nich pak můžete být vyzvání k dalšímu sdílení a finální stránka kam je návštěvník přesměrován se může lišit. Mohou to být stránky se škodlivým kódem, který se bude snažit do počítače vetřít pod záminkou instalace pliginu pro přehrání videa, nebo falešný dotazník na vylákání důvěrných informací nebo přístupových údajů k účtům.
Případně může být podvodná stránka připravena jako chybová, která se bude snažit uživatele přesvědčit, že má problém s počítačem a vylákat platbu za údajnou opravu.


Zneužívání jmen slavných osobností a s nimi spojených fiktivních událostí není nic neobvyklého. Podvodníci mívají tento trik v celkem oblibě. V případě Rowana Atkinsona už stejný trik zkoušeli například letos  březnu.

ZDROJ: HOAX-SLAYER: Death Scam Post Again Targets Rowan Atkinson (Mr Bean) — Mr. Bean is NOT Dead