Během pandemie koronaviru, Kontaktujte Tracing se používá ke zpomalení šíření viru. Sledování kontaktů je proces používaný k identifikaci, vysledování a kontaktování osob, které byly v nedávné minulosti potenciálně vystaveny vysoce infekčnímu viru, jako je COVID-19. Sledování kontaktů je klíčová funkce potřebná k znovuotevření podniků, aby se zabránilo druhé a potenciálně ničivější vlně infekcí. High-tech společnosti jako Apple a Google vydaly aplikace pro sledování kontaktů pro své mobilní telefony, ale zatím formálně nekoordinují své aktivity s americkými vládními subjekty.
Kromě zjevných obav o soukromí v souvislosti s daty generovanými společnostmi Apple a Google ve svých aplikacích pro sledování kontaktů existuje další zákeřné riziko. Hackeři začaly vydávat vlastní falešné a škodlivé aplikace pro sledování kontaktů.
První metodou útoku, která se používá od začátku této pandemie, je trasování kontaktů související phishingové útokyHackeři rozesílají oznámení z nemocnic nic netušícím příjemcům e-mailů. V e-mailovém oznámení se uvádí, že přítel, kolega nebo člen rodiny měl pozitivní test na COVID-19 a příjemce e-mailu byl vystaven viru. Musíte si stáhnout a vyplnit „předvyplněný“ formulář, abyste si naplánovali test a zabránili šíření viru. Příloha bohužel obsahuje malware, který ohrožuje váš počítač.
Druhou metodou útoku je, když hackeři vytvoří škodlivé aplikace pro sledování kontaktů pro vaše mobilní zařízení. Jedna studie, kterou provedl Anomali – společnost zabývající se výzkumem hrozeb, tvrdí, že kyberzločinci se vydávali za 12 vládních aplikací pro sledování kontaktů v zemích, jako je Itálie, Rusko, Singapur a Kolumbie, aby nakazili nic netušící uživatele. Tyto falešné aplikace instalují trojský malware, jako například Anubisnebo Spynote což aplikaci umožnilo krást osobní údaje uživatelů. I když se tyto aplikace nenašly v Obchodě Play od Google ani v App Storu od Apple, uživatelé důvěřovali vládní přezdívce, že si malware nainstaluje a nakazí se jím.
Vždy buďte ostražití při činnostech, které provádíte online, zejména když jste požádáni o instalaci něčeho do svého zařízení.
Každá společnost těží z pravidelného školení zaměstnanců o nově vznikajících kybernetických hrozbách a trvalých metodách útoků, jako jsou slabá hesla, phishingové e-maily a útoky sociálního inženýrství. Proto
https://www.youtube.com/watch?v=xUepP-d7lyE
Přihlaš se dnes!
Zdroje
Objevte a sdílejte nejnovější trendy, tipy a osvědčené postupy v oblasti kybernetické bezpečnosti – a také nové hrozby, na které si dát pozor.
Platnost tokenů OAuth nevyprší, když zaměstnanci odejdou, hesla se změní nebo se aplikace stanou nekalými. Váš bezpečnostní program potřebuje...
Více informací
Většina útoků nezačíná hackerem v mikině, který ve 3 hodiny ráno prolomí kód. Začíná vaším uživatelským jménem a...
Více informací
Aktualizace článku: Od 6. května 2026 každá významná americká laboratoř umělé inteligence, včetně Google DeepMind, Microsoft, xAI,...
Více informacíZískejte bystřejší pohled na lidská rizika s pozitivním přístupem, který překonává tradiční phishingové testování.
