📱 Z atakami phishingowymi mamy do czynienia na co dzień. Wyświetlają nam się w mediach społecznościowych reklamy fantastycznych inwestycji w akcje Baltic Pipe, Orlen czy inne złoto. Niestety, cyberprzestępcy też nie zasypiają gruszek w popiele i również w tej kwestii próbują nowych sztuczek. Jedną z takich nowych i w sumie dość rewolucyjnych kampanii cyberprzestępczych opisali niedawno badacze ze słowackiego ESETa. Co w niej takiego specjalnego?
📑 Raport roczny z działalności CERT Polska 2023
https://cert.pl/uploads/docs/Raport_CP_2023.pdf
🤫 Be careful what you pwish for – Phishing in PWA applications
https://www.welivesecurity.com/en/eset-research/be-careful-what-you-pwish-for-phishing-in-pwa-applications/
🤔 What are Progressive Web Apps?
https://web.dev/articles/what-are-pwas
https://web.dev/articles/webapks
https://x.com/getriffsec/status/1676663509617131520
📞 Wykorzystanie technologii WebAPK do ataku phishingowego
https://www.linkedin.com/pulse/wykorzystanie-technologii-webapk-do-ataku-phishingowego-csirt-knf
📄 Report: Using WebAPK Technology for Phishing Attacks
https://cebrf.knf.gov.pl/komunikaty/artykuly-csirt-knf/362-ostrzezenia/873-using-webapk-technology-for-phishing-attacks
📒 Lista Ostrzeżeń przed niebezpiecznymi stronami
https://cert.pl/lista-ostrzezen/
Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’.
W ten sposób podejrzysz na stronie bit.ly/tinyurl dokąd prowadzą.
Relevant xkcd: https://xkcd.com/1694/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok
Anchor https://anchor.fm/mateusz-chrobok
Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR
Apple Podcasts https://apple.co/3OwjvOh
13:14 Co Robić i Jak Żyć?
#phishing #Android #iPhone #Eset #bank
https://www.youtube.com/watch?v=j2hL1YPOOBc