Фальшивий Calendly викрадає доступ до акаунтів
Фальшиві сторінки Meta Careers перехоплюють коди Facebook і підтвердження Google. Як розпізнати підроблений вхід і захистити акаунти.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
437 публікацій
Xandr: штраф за дані Grindr
Норвегія оштрафувала Xandr на 92 млн крон за давню передачу даних Grindr. Як назва застосунку та ідентифікатори зробили рекламний запит чутливим.
Читати далі
Ім’я та знак питання: СМС-пастка для відповіді
Новий приклад СМС містить лише ім’я та знак питання. Чому правильне ім’я не засвідчує відправника та що робити, якщо ви вже відповіли.
Читати далі
Кібератака на холодильні системи супермаркетів Франції
Coopérative U підтвердила збій холодильних установок. CERT-FR попереджає про злам Danfoss AK-SM та AK-SC і пояснює обмеження доступу та відновлення.
Читати далі
Ledger підтвердила апаратний імплант у розслідуванні CryptoBilis
Ledger знайшла імплант в одному пристрої, пов’язаному з CryptoBilis. Чому справжній чип не виключає сторонньої схеми та навіщо покупцям нова seed-фраза.
Читати далі
GitPower атакує українських експертів фальшивими запрошеннями на конференцію
Genians пов’язує фальшиві запрошення українським експертам з GitPower. Ярлик під виглядом PDF запускає скрипти, поки відкривається справжній документ.
Читати далі
Фальшиві вакансії YMCO перетворювали особисті рахунки на канал виведення грошей
Визнання Корнієвим вини розкриває, як YMCO залучала людей пересилати викрадені кошти. Ознакою пастки було використання особистого рахунку для роботи.
Читати далі
ФБР вилучило домени Microscan і FishHub для сканування та крадіжки файлів
Вилучення доменів розкриває, як Microscan приховував сканування, а FishHub доставляв шкідливе ПЗ для крадіжки файлів. Блокування домену не очищує мережу.
Читати далі
Фальшиві офлайн-карти ведуть до небезпечного застосунку в Telegram
Кіберполіція попереджає: реклама безоплатного навігатора веде до шкідливого файлу через Telegram. Перевірте дозволи й окремо захистіть банківські рахунки.
Читати далі
MATCHBOIL ховає бекдор за фальшивим щоденником
ESET простежила фальшивий щоденник MATCHBOIL і двохвилинний зв’язок із сервером. Чому звичайне вікно не підтверджує безпечність завантаження.
Читати далі