#bezpieczenstwo #paczkomaty #inpost
Jamis nowy scam?

. . . kliknij, aby rozwinąć obrazek . . .

źródło: 1547746045474.jpg

@niebezpiecznik-pl @ZaufanaTrzeciaStrona
Wy się znacie prywatnie czy tylko znajomi jako ziomki z branży? Bardziej patrzycie na siebie przyjacielsko czy jak na konkurencję?

Znowu ktoś szuka jelenia :)
#scam #internet #bezpieczenstwo
@niebezpiecznik-pl @ZaufanaTrzeciaStrona

źródło: scam.JPG

Czy udostępnianie i promowanie narzędzi do pishingu nie jest nielegalne?
https://www.wykop.pl/link/4752395/polak-autorem-niesamowicie-prostego-i-poteznego-narzedzia-do-phishingu/
@niebezpiecznik-pl @ZaufanaTrzeciaStrona
#pishing #bezpieczenstwo pokaż całość

@niebezpiecznik-pl @ZaufanaTrzeciaStrona
Szybie pytanie skad był wyciek hasel dostałem mail ze wchodziłem na strony 18+ i chcą odemnie BTC :D

Ktoś wie może jakie jest źródło wycieku o którym informuje Have I been pwnd? 700mln credentiali dość sporo. To jakaś zbitka zawierająca wyciek z Morele czy co?
@niebezpiecznik-pl @ZaufanaTrzeciaStrona

#cybersecurity #cyberbezpieczenstwo #hacking #hakerzy # pokaż całość

. . . kliknij, aby rozwinąć obrazek . . .

źródło: Screenshot_2019-01-17-06-09-57-850_com.google.android.gm.png

Matka wszystkich afer (jeśli ominiemy afery zbożowe), czyli afera FOZZ ma szansę odżyć w związku z zatrzymaniem jednego z głównych podejrzanych: https://www.wykop.pl/link/4751567/o-tym-ile-tak-naprawde-wiemy-o-fozz-i-to-czego-nie-wiemy/

#zaufanatrzeciastrona #security #bezpieczenstwo #fozz pokaż całość

co to kurła za fejk faktury wołam xD @niebezpiecznik-pl @ZaufanaTrzeciaStrona
Od kilku dni zalew takimi fakturami m.in od
- BEWESHIP POLSKA
- Abakus Sp. z o.o.
- HOCHLAND POLSKA
#niebezpiecznik #spam #firma

źródło: Firefox_Screenshot_2018-12-28T09-02-16.441Z.png

@EkspertPKO: Dostalam wlasnie maila (jak sie okazuje bylo ich juz kilka, ale wczesniej trafialy do spamu) wyslanego z adresu potwierdzenie@ipkobiznes.pl o tresci:

''Witamy,
w załączeniu przesyłamy potwierdzenie operacji w serwisie bankowości elektronicznej iPKO biznes.
Pozdrawiamy,
Zespół PKO Banku Polskiego

Ten e-mail został wygenerowany automatycznie. Prosimy na niego nie odpowiadać.''

Do tego zalacznik z danymi przelewu na ok 25 tysiecy zlotych.
Odbiorca przelewu jest CYFROWE.PL

Zaznaczam ze nie mam w PKO konta biznes.
Skad takie komunikaty?
Czy to kolejny wirus?

#pkobp pokaż całość

Nie ma to jak fake news z security autorstwa KGP i ZBP. Zamiast ostrzegać przed prawdziwymi zagrożeniami, opisują wymyślone a potem wszystkie serwisy i niektóre banki cytują... http://www.wykop.pl/link/4749417/uwaga-na-zlosliwe-kody-qr-na-bankomatach-ktorych-nikt-nie-widzial/ #security #bezpieczenstwo #zaufanatrzeciastrona pokaż całość

Czy to możliwe, że Millenium Bank pozwala ustawić jako hasło tylko cyfry (limit 8) bez żadnych liter, znaków specjalnych itd. i nie wspiera żadnej formy 2fa?

Czy to nie jest niebezpieczne?

#millenium #milleniumbank #banki #zaufanatrzeciastrona #niebezpiecznik

Halo halo policja
#bezpieczenstwo

źródło: Przechwytywanie.PNG

czy Polska ma własne NSA lub oddział w wojsku zajmujący się cyber security? Jak się tam dostać?

#hacking #bezpieczenstwo #niebezpiecznik #zaufanatrzeciastrona

Czy to aby na pewno tak powinno być?

LINK

@ZaufanaTrzeciaStrona @niebezpiecznik-pl

#bezpieczenstwo #security #informatyka #kiciochpyta

źródło: invent.ag.PNG

@ZaufanaTrzeciaStrona @niebezpiecznik-pl to kiedy robicie audyt genialnych zabezpieczeń wypoku? (╭☞σ ͜ʖσ)╭☞
#afera #wykop #moderacjacontent #moderacja i dla atencji @a__s

Widzę w gorących że @wykop zachęca do weryfikacji dwuetapowej, szkoda że po jej włączeniu, w aplikacji nadal można się zalogować normalnie XDD #security #bezpieczenstwo @ZaufanaTrzeciaStrona @niebezpiecznik-pl

#it #security polecam zmianę hasła na wykopie bo ktoś wykopał 2 letnią bazę danych

--- AFERA WYKOP.CP - PODSUMOWANIE DLA DZIENNEJ --- napisane przez ś.p. @fatesick

Małe podsumowanie zaktualizowane dla dziennej.

UŻYTKOWNIKU!
JEŻELI TO CZYTASZ, WŁĄCZ WERYFIKACJĘ DWUETAPOWĄ (https://www.wykop.pl/ustawienia/autoryzacja/) I ZMIEŃ SWOJE AKTUALNE HASŁO (https://www.wykop.pl/ustawienia/haslo/)!**
**W INNYM PRZYPADKU TWOJE KONTO MOŻE ZOSTAĆ UKRADZIONE I POSŁUŻYĆ JAKO KONTO DO WSTAWIANIA DZIECIĘCEJ PORNOGRAFII NA WYKOPIE!

---------- UKRADZIONE I ZABLOKOWANE KONTA:

Jeżeli ktoś wie które konta zostały zablokowane - śmiało dajcie znać!

@pingwinek - 8 lat 10 miesięcy
@gizmowaty - 4 lata
@romeek - 4 lata 1 miesiąc
@pikador134 - 3 lata 4 miesiące
@Esharell - 5 lat 3 miesiące (ponad 1000 akcji na Wykopie)
@lukaszop - 2 lata 10 miesięcy
@rybryt - 4 lata 8 miesięcy (ponad 16000 akcji na Wykopie...)
@smolny - 3 lata 4 miesiące

---------- MAŁE PODSUMOWANIE:

- Każde konto miało dostęp mobilny
- Większość kont miało minimalną lub zerową aktywność, jednak pedofile korzystają z każdego konta, które wpadnie im w ręce
- Ostatni czas aktywności nie ma znaczenia (rok, tydzień, godzina - każdy może paść ofiarą)
- CP wstawia skrypt (kilkanaście/kilkadziesiąt wpisów w ciągu niecałej minuty, każdy wygląda jak od wzoru)
- Zdjęcia zostają na serwerach Wykopu nawet po usunięciu wpisów i zbanowaniu użytkownika (możliwe, że jako materiał dowodowy; niemniej posiadając linki nadal można przeglądać CP na Wykopie, a powinno to być jakkolwiek zabezpieczone)
- Białek nie potrafi wyłączyć Mirko na czas aktywności pedofilów (dorzuciłbym, że może nie chce, bo kolekcja rośnie, ale nie będę aż taki wredny)
- Możliwe, że hasła zdobyto poprzez fejkowe strony (https://www.wykop.pl/link/4729759/uwaga-na-podrobione-strony-wygladajace-jak-wykop-pl/), słabe hasła lub wyciek danych (chociaż to ostatnie jest najmniej prawdopodobne)
- Ludzie masowo wrzucają serwerowe pasty, kosmonautów i inne rzeczy związane często ze zbożem w celu ochronnego bana (by żaden pedofil nie dobrał się do ich konta), mimo że wystarczy włączyć autoryzację dwuetapową i prewencyjnie zmienić hasło
- Cała platforma ma S T R A S Z N E G O laga (spam od użytkowników + możliwy słownikowy bruteforce oparty o botnet)

Notka od @Kombajn_Zniwny
Nie mam multi

#wykop #afera #wykopcp #moderacja #moderacjacontent #nocna #dzienna pokaż całość

O kuuuurwa, Rydzyk wyrwał hajs na konferencję o cyberbezpieczeństwie 18 stycznia, Macierewicz będzie xD #security #informatyka

Dostałem wczoraj niepokojącego maila. W tytule zawarty był mój login i hasło, inaczej bym pewnie nie zwrócił uwagi na niego. Z treści wynika, że ktoś dokonał ataku na mój komputer w celu przechwycenia obrazu z kamerki i rzekomo posiada nagrania, które mogą mnie postawić w żenującej sytuacji. Mam zapłacić blisko 1000$ haraczu, żeby video nie zostało rozesłane do wszystkich moich znajomych i rodziny. Nie wiem totalnie co zrobić w tej sytuacji. Zignorować? Zgłosić do organów ścigania? Czy próbować poprowadzić konwersację?
Może spotkało to kogoś z Was?

Załączam screen maila i jednocześnie zauważyłem, że pomiędzy akapitami były treści w kolorze białym, co wrzucę w komentarzu. Choć może to mieć wątpliwe znaczenie.

Wołam @ZaufanaTrzeciaStrona i @niebezpiecznik-pl, może Wy jesteście w stanie mi jakoś pomóc.

Dodam jedynie, że przeskanowałem właśnie malware i niczego mi nie znalazło, ale jest prawdopodobieństwo, że wcześniej istniało.

#bezpieczenstwo #it #security #niebezpiecznik #hacking #oszukujo pokaż całość

źródło: Untitled1.jpg

Naprawdę niezła historia - jak złapano słynnego El Chapo dzięki współpracy jego osobistego informatyka, eksperta od szyfrowanej komunikacji http://www.wykop.pl/link/4739961/jak-jeden-informatyk-zalatwil-najwiekszego-barona-narkotykowego/ #security #bezpieczenstwo #zaufanatrzeciastrona pokaż całość

źródło: embed.jpg

Tego się nie spodziewaliśmy - okazuje się, że to dzięki pracownikom firmy Kaspersky NSA zidentyfikowała swojego pracownika, który wyniósł z pracy 50 terabajtów danych https://www.wykop.pl/link/4739237/jak-kaspersky-pomogl-nsa-znalezc-jedno-ze-zrodel-wyciekow/

#security #zaufanatrzeciastrona #bezpieczenstwo pokaż całość

źródło: Zrzut ekranu 2019-01-9 o 16.06.47.png

#wojsko #cyberbezpieczenstwo #bezpieczenstwo #polskazbrojna

W najnowszym numerze Polski Zbrojnej na stronie 10 jest notka "Zadania armii". Opisuje program rozwoju SZ RP na lata 2017-2026. Jest w niej wspomniane, że MON chce utworzyć nowy rodzaj sił zbrojnych - wojska cyberobrony.
Moje krótkie przemyślenia na ten temat:
W takich wojskach będą służyli głównie informatycy. Szeregowy w wojsku ma na rękę 2650 (podwyżki jeszcze nie było) + mieszkaniówka. W ciągu roku daje to więc jakieś 35 tysięcy podstawy (wraz z trzynastką), do tego dojdzie kasa za służby, wyjazdy służbowe (w tym poligony), mundurówka i dodatek urlopowy. Powiedzmy, że 45 tysięcy rocznie można wyciągnąć. Podobno skoczkowie spadochronowi w stopniu szeregowego potrafią dobić do 50 tysięcy.
Czy jakikolwiek zdolny informatyk pójdzie na etat szeregowego jeżeli pensje w informatyce raczej są wyższe? Nie mówię tu, że na start ktokolwiek w informatyce będzie #programista15k, ale jednak chyba na start dostaje się więcej.
Więc żeby przyciągnąć informatyków do wojska trzeba byłoby im dać na start stopień oficerski albo przyjmować miernotki, które na rynku cywilnym nie znalazłyby sobie miejsca w wyuczonym zawodzie.
Mogłoby się więc wydawać, że taka praca to fajnie miejsce dla informatyka - stopień oficerski, szybsza emerytura (choć już nie po 15 latach). Jednak z drugiej strony mamy problem - utrudniony rozwój zawodowy, a co za tym idzie wzrost pensji. Znalazłem informacje, że maksymalna pensja brutto jaką może mieć generał to 15 tysięcy. Brutto więc na rękę pewnie jakieś 10 tysięcy. I mówimy tu o najwyższym stopniu. No i jeszcze trzeba być sprawnym fizycznie przez całą służbę.
Dlatego więc uważam, że jeżeli nie będzie jakiejś drastycznej zmiany wynagrodzeń to wojskowi informatycy będą co najwyżej średniej jakości.
I tu pojawia się pytanie - czy w tak ważnej dziedzinie jak cyberbezpieczeństwo, a już w szczególności cyberbezpieczeństwo wojskowe powinniśmy zatrudniać miernoty i średniaków?
A Wy co myślicie? pokaż całość

Klappe halten, czyli rekomendacja dla autorów wycieków. Jak wpadł autor ogromnego wycieku danych niemieckich polityków http://www.wykop.pl/link/4738277/jak-wpadl-autor-najwiekszego-wycieku-danych-niemieckich-politykow/ #zaufanatrzeciastrona #bezpieczenstwo #security pokaż całość

źródło: embed.jpg

Jestem ciekawy jak wygląda mechanizm crawlerów w Skype.
Firmy typu Google/fb/gg mają zawsze UserAgenty pokazujące że jest to crawler.

A w Skype? Na 10 wejść crawlera każdy ma inny UA, zaczynając od UA wskazującego na telefon Prestigo PSP8400DUO(stary szrot na WP 8.0), Play Station Portable a kończąc na przeglądarce od Nintendo - Bunjalloo.

Czy oni zbierają elektrośmieci, wpinając je w sieć aby skanować wysyłane linki? Czy "kłamią" zmieniając User Agenty? Jeżeli tak to jaki jest tego cel?

#skype #bezpieczenstwo #devops @niebezpiecznik-pl @ZaufanaTrzeciaStrona pokaż całość

źródło: skype.PNG

Czytelnik kupił na Allegro Windowsa za 14,27 PLN a potem dostał linka do pobrania systemu z fałszywej domeny Microsoftu. Szukaliśmy w tym pliku ISO malware... https://www.wykop.pl/link/4733845/zbyt-tanie-windowsy-falszywa-domena-microsoftu-i-nietypowy-koniec/

#bezpieczenstwo #zaufanatrzeciastrona #security pokaż całość

źródło: Zrzut ekranu 2019-01-6 o 17.36.30.png

Mirasy taki oto email dostalem od "hakera", w mailu podane jest moje haslo, haslo nie jest kompletne ale zawiera główną jego frazę, a reszta to klasyczny szantaż typu udostepnie filmik jak walisz konia no chyba ze wplacisz mi siano w BTC. Co mogę z tym zrobić i czy istnieje jakies realne zagrożenie, ze ktoś ma dostep do mojego jakiegokolwiek konta. #hakerzy #bezpieczenstwo @niebezpiecznik-pl #cyberbezpieczenstwo pokaż całość

. . . kliknij, aby rozwinąć obrazek . . .

źródło: 1546796980285.png