Tycoon 2FA: Фишинг платформата повторно активна
И покрај неодамнешните полициски акции за нејзино сузбивање, фишинг платформата Tycoon 2FA е повторно оперативна со подобрена инфраструктура. Овој сервис (Phishing-as-a-Service) им овозможува на напаѓачите лесно да заобиколат двофакторна автентикација (2FA) преку пресретнување на колачиња за сесија. Новата верзија користи софистицирани методи за прикривање на сообраќајот и побрзо менување на малициозните домени за да ги избегне безбедносните филтри. Корисниците се советуваат да бидат исклучително внимателни со линковите во е-пошта и, каде што е можно, да користат хардверски безбедносни клучеви наместо СМС кодови. Извор: МКД-ЦИРТ https://mkd-cirt.mk/tycoon2fa-fising-platformata-povtorno-aktivna-po-neodamnesnata-policiska-akcija/ Bleeping Computer – Tycoon2FA phishing platform returns after recent police disruption Bleeping Computer
Операција на Европол против Tycoon 2FA
Во голема меѓународна полициска операција предводена од Европол, беше уништена инфраструктурата на Tycoon 2FA, платформа која беше поврзана со над 64,000 фишинг напади ширум светот. Акцијата резултираше со заплена на сервери и апсење на клучни лица вклучени во одржувањето на овој криминален сервис. Ова претставува значаен удар за екосистемот на сајбер-криминалот, но експертите предупредуваат дека ваквите платформи честопати брзо се појавуваат под нови имиња. Извор: МКД-ЦИРТ https://mkd-cirt.mk/operacija-predvodena-od-europol-go-urna-tycoon-2fa-phishing-as-a-service-povrzan-so-64-000-napadi/ The Hacker News – Europol-Led Operation Takes Down Tycoon 2FA Phishing-as-a-Service Linked to 64,000 Attacks The Hacker News
Измама со лажна криптовалута преку Gemini
Криминалци ја злоупотребуваат популарноста на вештачката интелигенција Gemini за да промовираат лажна криптовалута. Измамата се шири преку социјалните мрежи и лажни огласи, каде што се тврди дека Google лансира сопствен токен. Жртвите се насочуваат кон професионално изработени веб-страници каде што треба да инвестираат средства кои потоа исчезнуваат. Важно е да се запомни дека големите технолошки компании ретко лансираат криптовалути на овој начин и секогаш треба да се проверуваат официјалните извори. Извор: МКД-ЦИРТ https://mkd-cirt.mk/izmama-ja-zloupotrebuva-gemini-za-da-gi-ubedi-lugjeto-da-kupat-lazna-kriptovaluta/ DarkReading – Scam Abuses Gemini Chatbots to Convince People to Buy Fake Crypto DarkReading
Безбедносни совети за на работа и за дома
1. Променете ги стандардните лозинки. Уредите и сметките често доаѓаат со претходно поставени, стандардни лозинки. Задолжително променете ги за време на процесот на поставување. 2. Не користете иста лозинка за сите ваши сметки, бидејќи тоа може да создаде една единствена точка на испад. 3. Создадете силна лозинка. Користете лозинки долги најмалку 12 знаци кои содржат големи букви, мали букви, специјални знаци (@, #, $, %, итн.) и бројки. 4. Не користете лични информации во вашите лозинки или безбедносни прашања. 5. Секогаш кога е можно, изберете повеќефакторска автентикација (MFA). 6. Никогаш не ги зачувувајте вашите лозинки во вашиот прелистувач или апликации. 7. Одјавете се од вашите сметки откако повеќе не ги користите. 8. Прегледајте ги сите ваши уреди и апликации за дозволи за приватност и безбедност. Ако пристапот до содржина (на пр. контакти, локација, камера, микрофон, итн.) не е потребен за да се испорача услугата, не прифаќајте ја неговата употреба или исклучете ја за подобра заштита на вашата приватност. 9. Управувајте со поставките за приватност и безбедност на вашите уреди, онлајн услуги и апликации. Споделувајте само информации кои се потребни, и ништо повеќе. 10. Избегнувајте злонамерни актери Проверете го барателот пред да споделите какви било лични податоци. Проверете ги адресите на е-пошта. Внимавајте на вградените линкови или прилози. Никогаш не давајте лични информации преку е-пошта или телефон. Одете директно на веб-страницата на компанијата за да проследите порака, наместо да одговарате преку внатрешен линк. Бидете внимателни и користете претпазливост кога ќе биде побарано да направите нешто ново, необично или различно. Забавете и размислете внимателно пред да дејствувате. 11.Не го споделувајте вашиот телефон со други. 12. Користете заматени виртуелни позадини или екрани за приватност за да ги скриете личните информации. 13. Редовно ажурирајте го софтверот. Одржувањето на софтверот ажуриран е една од најефикасните безбедносни алатки што ги имате.
