Online phishingové útoky meziročně vzrostly o 279 % píše se v Yikes! Online phishing attacks up 297% over last year. Ve skutečnosti se o kus dál píše, že jde o 279% špičku fake e-shopů určených pro sběr přihlašovacích a jiných údajů (červenec až září 2018 vs 2017). Zmiňují tam ale i dost nepříjemný způsob útoku – nákup kradenou kreditkou, prodejce dodá zboží, vlastník karty nahlásí neautorizovanou transakci, banka vrátí peníze, poškozený je obchodník.
Spoléháte se na asistenty v telefonu? Nedělejte to, Siri je snadné zatáhnout do phishingu. Detaily viz It Is Mind-Bogglingly Easy to Rope Apple’s Siri into Phishing Scams kde zjistíte, že Apple to nepovažuje za problém bezpečnostní problém. Ale prý se tomu budou věnovat a označili to za chybu.
Z testu v Phishing Protection — Comparing DNS Security Filters zjistíte, že některé co to slibují vás neochrání vůbec. Nejlépe v testu vychází CleanBrowsing DNS.
„Unphishable“ Yubikey Neo je, jak jinak, „phisable“. Nikdy ničemu nevěř a zejména ne tvrzením o tom, jak je něco nepřekonatelně bezpečné. Viz CHROME LETS HACKERS PHISH EVEN ‚UNPHISHABLE‘ YUBIKEY USERS a zajímavé na tom je, že se tady využívá nový standard WebUSB. Což také mimo jiné znamená, že jiné Yubikey klíče (nemající moderní vychytávky) tenhle útok neohrozí. Mimochodem, pokud chcete WebUSB v Chrome zakázat, tak viz Disable WebUSB
Ruští hackeři v době voleb cílili na cíle v USA ale i dalších částech světa. Přišlo se na to analýzou dat hackerské skupiny Fancy Bear, která omylem zpřístupnila informace o phishingových aktivitách na Internetu. Viz Russia hackers had targets worldwide, beyond US election a DNC Hackers Had a ‚Hit List‘ Chock-Full of Putin Foes
Cokoliv může na iPhone či iPadu vytvořit věrnou kopii formuláře na zadání hesla. Uživatel na první pohled nebude moci poznat, že jde o phishing. Viz iOS Privacy: steal.password – Easily get the user’s Apple ID password, just by asking a je zásadní nebezpečí tady je, že Apple zcela náhodně a neznámo proč pořád dokola žádá o zadání hesla, uživatelé si tedy už zvykli že prostě tento formulář je „potřeba“ vyplnit. Hlídejte si dvoufaktorové ověření účtu, protože takhle přijdete o iCloud účet během pár sekund. A až uvidíte tenhle podivný dialog, tak zmáčkněte Home- pokud dialog zmizí, tak to byl phishing. Také nezapomeňte, že pokud používáte totéž heslo i jinde, tak dvoufaktor sice ochrání iCloudový účet, ale další účty může útočník ovládnout.
Stačí otevřít PowerPoint a virus/malware se dostane do vašeho PC. Jak to funguje se můžete podívat v How Just Opening A Malicious PowerPoint File Could Compromise Your PC a zajímavé na tom je například i to, že se oběť nechá nachytat na otevření objednávky v PowerPointu.
