TeamSpy malware izkorišča TeamViewer v phishing kampaniji

V Sloveniji veliko podjetij in uporabnikov uporablja TeamViewer aplikacijo za oddaljen dostop, preko katerega se nato uporabniku nudi oddaljeno pomoč na računalniku. Vendar pozor! Napadalci lahko izkoristijo vaš TeamViewer in si zagotovijo popoln dostop do vašega računalnika, ne da bi vi to vedeli. Malware je kar težko zaustaviti, saj se uspešno izmakne dvonivojski identifikaciji  in dostopa tudi do zakodiranih vsebin. Ko je malware nameščen, je njegova prva naloga dostop da uporabniških imen in gesel, nato poišče zasebne slike.

[urlpreviewbox url=”https://www.scmagazineuk.com/teamspy-malware-spotted-in-spam-campaign/article/639394/”/]

Zavarujte svoj usmerjevalnik pred Mirai in ostalimi omrežnimi napadi

Ali veste, če se je vaš usmerjevalnik spremenil v “zombi”? To bi pomenilo, da je del botneta, odgovornega za DDoS napade, ki napadajo strežnike različnih podjetij. Lani, ko je Mirai botnet lansiral masiven in razširjen napad, so v njem sodelovale vse okužene ranljive naprave. Med napadenimi so bili tudi strežniki Twitterja, Airbnb in Netflixa. Mirai botnet je od septembra lani pridobil precej pozornosti svetovne javnosti.

Glavno pravilo pri usmerjevalnikih je, da ne pustite tovarniških nastavitev in da obvezno spremenite administratorsko geslo. Kako izvesti test, ali je vaš usmerjevalnik že okužen, pa si lahko preberete na https://www.krofeksecurity.com/router-checker/

Bolj podrobno pa si lahko preberete na spodnji povezavi.

[urlpreviewbox url=”https://www.trendmicro.com/vinfo/us/security/news/internet-of-things/securing-routers-against-mirai-home-network-attacks?utm_source=trendlabs-social&utm_campaign=01-2017-securing-routers&utm_medium=smk”/]

Ste dobili email z FURS-a? Ne odpirajte ga, v njem je virus!

Na FURS (Finančni upravi RS) so prejeli več obvestil zavezancev, da so dobili elektronsko sporočilo, v katerem je opomin zaradi neplačanih obveznosti. FURS opozarja, da gre za lažna obvestila , ki so poslana z lažnega elektronskega naslova gfu.fu@gov.si, ki ga FURS ne uporablja. V elektronskem sporočilu, pa je virus. FURS zato naproša vse prejemnike takšnega elektronskega sporočila, da le-tega ne odpirajo.

Elektronska sporočila, ki jih dobivajo zavezanci, izgledajo, kot bi jih poslala Finančna uprava RS z elektronskega naslova gfu.fu@gov.si, vendar temu ni tako. Gre za ponarejen naslov pošiljatelja (t.i. “email spoofing”), opozarjajo z davčne uprave.