hamburger

(jeśli zgłaszasz przypadek phishingu, zapisz mail (przesuń go z programu pocztowego na pulpit komputera lub wybierz opcję plik/zapisz jako), a następnie załącz)

Podejrzany SMS prześlij na nr 508 700 900

Jeśli zgłoszenie dotyczy bezpieczeństwa dzieci, zgłoś je również pod http://www.dyzurnet.pl
@CERT_OPL

Groźny phishing na klientów PKO BP

Obserwujemy zmasowaną, wyjątkowo groźną kampanię phishingową, kierowaną do klientów banku PKO BP. Jeśli macie konto w PKO BP, włącznie wyższy stopień uwagi i dajcie znak mniej świadomym znajomym/bliskim.

Do polskich internautów (nie tylko klientów PKO BP, co dowodzi, iż atakujący liczą na efekt skali, wierząc, że przynajmniej część potencjalnych ofiar okaże się klientami akurat tego banku) trafiają w ostatnich godzinach podobne maile:

Dołączone rzekome potwierdzenie płatności zawiera złośliwy skrypt, identyfikowany z GuLoaderem.  który dostarcza na stacje trojana AgentTesla. Fakt, iż kampania jest wyjątkowo groźna, to efekt dwóch kwestii. Pierwsza – GuLoader do swojej aktywności wykorzystuje legalne serwisy chmurowe, co utrudnia jego blokowanie. Nie możemy bowiem blokować Dysku Google, czy (akurat w tym przypadku) OneDrive, a jedynie poddawać analizie kolejne próbki i zapobiegać połączeniom z serwerami Command&Control botnetów. Dodatkowo sam AgentTesla potrafi eksfiltrować dane bez pośrednictwa serwerów C&C, uniemożliwiając efektywne blokowanie tego typu ruchu.

W związku z powyższym – uważajcie. Czytajcie dokładnie wszystkie maile od banków, nie otwierajcie załączników bez uprzedniego potwierdzenia np. na infolinii. A my będziemy robić wszystko, co możemy, by ryzyko jak najbardziej ograniczyć.

Komunikat dotyczący plików cookies

Ta witryna używa plików cookies (małych plików tekstowych, przechowywanych na Twoim urządzeniu). Są one stosowane dla zapewnienia prawidłowego działania strony oraz do zbierania informacji o Twoich preferencjach i nawykach użytkowania witryny.

Pliki cookies niezbędne do działania strony używamy do zapewnienia podstawowych funkcji, takich jak logowanie oraz zapewnienie bezpieczeństwa witrynie. Ich wykorzystanie nie wymaga Twojej zgody.

Pliki cookies funkcyjne. Pozwalają nam zbierać informacje na temat zalogowanych sesji oraz przechowywać dane wpisane przez Ciebie w formularzach znajdujących się na stronie takich jak: czas trwania zalogowanej sesji , nazwę użytkownika.

Pozostałe kategorie wykorzystywania plików cookies, które wymagają Twojej zgody na używanie

Pliki cookies statystyczne/analityczne. Pozwalają nam zbierać anonimowe informacje o ruchu na stronie (liczba odwiedzin, źródło ruchu i czas spędzony na witrynie). Te dane pomagają nam zrozumieć, jak nasi użytkownicy korzystają z witryny i poprawiają jej działanie.

Możesz zmienić swoje preferencje dotyczące plików cookies w każdej chwili. W celu zarządzania plikami cookies lub wycofania zgody na ich używanie, prosimy skorzystać z ustawień przeglądarki internetowej.