Știri
Știri din categoria Securitate cibernetică
Un nou val de escrocherii pe TikTok mută atacul din e-mail în PowerShell, iar riscul operațional crește pentru utilizatorii care ajung să ruleze comenzi pe propriul PC, atrași de promisiuni de „Spotify Premium gratuit”, potrivit TechRadar.
Conform unui raport al ReversingLabs, atacatorii folosesc tot mai des videoclipuri de tip short-form pe TikTok și Instagram Reels pentru a direcționa victimele către pași care duc la infectarea dispozitivului cu malware de tip „infostealer” (program care fură date). În locul clasicelor e-mailuri de tip phishing, utilizatorilor li se cere să deschidă instrumente de linie de comandă, precum PowerShell, și să copieze și să ruleze comanda afișată în video.
Odată executată comanda, aceasta declanșează descărcarea și instalarea unui malware. TechRadar menționează Vidar, un infostealer care vizează, între altele:
Publicația notează că metoda semnalează o schimbare față de campaniile de phishing prin e-mail, unde un singur clic pe un link putea compromite conturi. În noul scenariu, atacul se bazează pe faptul că victima introduce efectiv comenzi într-un instrument de sistem, ceea ce cere mai multă „răbdare” din partea utilizatorului, dar poate ocoli o parte din reflexele de apărare formate împotriva linkurilor suspecte.
ReversingLabs leagă această tactică și de contextul economic: promisiunile de acces gratuit la servicii cu plată (Spotify Premium, Windows, Office, Adobe) țintesc utilizatori care caută alternative mai ieftine.
„Acest tip de inginerie socială este o modalitate ușoară pentru actorii de amenințare de a direcționa traficul din social media către un site malițios controlat de atacatori”, au scris cercetătorii, potrivit TechRadar.
În analiza citată, recomandările rămân în zona de igienă de securitate:
Recomandate
Încrederea ridicată a IMM-urilor în reziliența cibernetică riscă să mascheze lacune de înțelegere și prioritizare a amenințărilor , arată datele citate de Economica din Eset SMB Cyber Readiness Index 2026 , un sondaj realizat pe 4.400 de companii din 13 țări. Miza este una operațională: dacă firmele își supraestimează capacitatea de apărare, pot investi greșit și pot rămâne expuse la atacuri frecvente, precum phishingul și ransomware. Studiul indică un nivel ridicat de încredere în capacitatea de a preveni atacurile și de a gestiona incidentele, deși, în paralel, multe IMM-uri ar avea o înțelegere limitată a securității cibernetice, inclusiv a soluțiilor folosite și a impactului inteligenței artificiale asupra amenințărilor. Ce spun cifrele despre încredere și ce o influențează În privința prevenirii atacurilor informatice, 18% dintre respondenți afirmă că măsurile lor de securitate pot preveni atacurile, în timp ce 7% spun că nu au încredere sau au foarte puțină încredere în această capacitate. Un factor asociat cu un nivel mai mare de încredere este asigurarea cibernetică (poliță care poate impune controale specifice de securitate). Organizațiile care dețin o astfel de asigurare raportează cel mai ridicat nivel de încredere în reziliența cibernetică (37% dintre respondenți), iar aproape 88% dintre acestea se declară „foarte” sau „oarecum” încrezătoare în capacitatea de a face față incidentelor. De asemenea, companiile care s-au confruntat cu mai multe incidente de securitate (14% dintre respondenți) manifestă, paradoxal, un nivel ridicat de încredere: 81% dintre ele spun că sunt „foarte” sau „oarecum” încrezătoare că pot gestiona astfel de situații. AI: teamă mare, dar risc de focalizare greșită Cercetarea notează că, deși IMM-urile sunt cel mai îngrijorate de malware-ul bazat pe inteligență artificială, rolul principal al AI ar fi, în practică, reducerea „barierei de intrare” pentru infractorii cibernetici, care pot lansa mai ușor atacuri sofisticate. Expertul Eset Roman Cuprik avertizează că această preocupare poate avea „două tăișuri”: crește conștientizarea importanței securității, dar poate împinge companiile să-și concentreze atenția pe amenințări „mult mai puțin răspândite decât cred”. „Deşi IMM-urile sunt cel mai îngrijorate de malware-ul bazat pe inteligenţă artificială, în realitate, AI are, în principal, rolul de a reduce bariera de intrare pentru infractorii cibernetici în lansarea unor atacuri sofisticate.” Amenințările care rămân dominante: phishing și ransomware Potrivit datelor de telemetrie ale producătorului de soluții antivirus, phishingul rămâne cea mai răspândită amenințare, folosită pentru a ocoli mecanismele de apărare, a sustrage informații sau a distribui malware. Ransomware (atacuri care blochează sau criptează datele pentru a cere răscumpărare) vizează tot mai des IMM-urile, pe fondul accesibilității unor instrumente tot mai sofisticate. O analiză a site-urilor de publicare a datelor furate indică o creștere anuală de 50% a atacurilor ransomware, iar telemetria arată o majorare de 13% a detecțiilor între prima și a doua jumătate a anului 2025. Ce urmează: ghiduri și controale concrete, nu doar „încredere” Concluzia operațională a materialului este că IMM-urile investesc mai mult și folosesc soluții avansate, dar nu le înțeleg întotdeauna funcționarea și limitele, ceea ce poate reduce eficiența reală a protecției. În acest context, specialiștii recomandă urmarea ghidurilor publicate de instituții de încredere, precum Cybersecurity and Infrastructure Security Agency (CISA). [...]
La 16 zile de la atac, Cadastrul rămâne fără termen de repornire, deși e-Terra a fost mutată în Cloudul Guvernamental , iar redeschiderea este condiționată de o etapă finală de validare și testare, potrivit Ziarul Financiar . Blocajul continuă să afecteze piața imobiliară, în lipsa unei date ferme pentru repunerea în funcțiune a sistemelor. Guvernul susține că „reconstrucția infrastructurii informatice și migrarea aplicației e-Terra în Cloudul Guvernamental au fost finalizate”, iar aplicația „a fost instalată și configurată” în noua infrastructură centralizată. Următorul pas este testarea, însă autoritățile nu avansează nici acum un calendar de reluare a serviciilor. Cu trei zile înainte, în informarea din 27 iulie, migrarea era încă în lucru, iar Guvernul transmitea că „nu putem încă anunța o oră sau o dată fermă de repunere în funcțiune”. Redeschiderea depinde de testele DNSC, STS și Cyberint Conform mesajului citat, „în prezent se desfășoară etapa finală de validare”, iar testele de „securitate, funcționalitate și performanță” sunt realizate independent de specialiști din: Directoratul Național de Securitate Cibernetică (DNSC) ; Serviciul de Telecomunicații Speciale (STS); Cyberint. Obiectivul este identificarea vulnerabilităților sau neconformităților care ar putea afecta „securitatea, stabilitatea ori disponibilitatea serviciilor”. Procesul este descris ca iterativ: problemele identificate sunt remediate și retestate, iar platformele ar urma să fie repuse în funcțiune doar după confirmarea îndeplinirii cerințelor operaționale și a gestionării riscurilor de securitate. Guvernul afirmă că va comunica „momentul repunerii în funcțiune” după finalizarea cu succes a testelor și validărilor tehnice, fără să indice un interval. „Circulara” către instituții: recomandări fără termen și fără mecanism de verificare În paralel, Guvernul, împreună cu DNSC și STS, a transmis o informare către instituțiile publice centrale și locale, prezentată ca demers de creștere a rezilienței cibernetice și de prevenire a unor incidente similare. Documentul include „recomandări tehnice și organizatorice” și „instrucțiuni privind îndeplinirea obligațiilor prevăzute de legislația în vigoare” și cere verificări cu prioritate privind: nivelul de protecție al sistemelor informatice; implementarea măsurilor de securitate; existența și testarea copiilor de siguranță (backup); actualizarea planurilor de continuitate și de răspuns la incidente. În textul prezentat de ZF, informarea nu stabilește un termen-limită, nu prevede obligație de raportare a rezultatului și nu descrie consecințe pentru instituțiile care nu se conformează. Context de reglementare: obligații deja în vigoare prin OUG 155/2024 ZF notează că obligațiile invocate în informare sunt deja în vigoare, în contextul transpunerii directivei europene NIS2 în România prin OUG 155/2024 (finalul anului 2024). Actul normativ stabilește cerințe pentru entitățile esențiale și importante, de la managementul riscurilor și audit de securitate până la planuri de continuitate și notificarea incidentelor. În același material sunt citate poziții ale unor specialiști care critică „conformitatea pe hârtie” în lipsa verificărilor tehnice. Adrian Munteanu, auditor de securitate cibernetică atestat de DNSC, este citat astfel: „Ne-am obişnuit să confundăm existenţa unei hârtii cu existenţa unui control. În securitate, hârtia nu opreşte atacatorul.” Tot el indică necesitatea demonstrării funcționării măsurilor, nu doar declararea conformității: „Nu este suficient ca instituţia să declare că este conformă. Trebuie să demonstreze că măsurile funcţionează.” Andrei Avădănei, fondator și CEO al Bit Sentinel, declara la ZF Live că autoritățile publice centrale intră sub NIS2, dar că nu este sigur că toate au început să aplice cerințele, „dovada fiind și genul acesta de incident”. Ce lipsește: soluții intermediare și consultare cu profesiile afectate Mesajul Guvernului nu include măsuri intermediare pentru deblocarea activității cât timp sistemul rămâne oprit și nici o referire la consultări cu profesiile afectate direct, potrivit ZF. Colegiul Geodezilor din România a spus la ZF Live că nu a fost chemat la discuții de la producerea atacului; Mihnea Mitrache, vicepreședintele organizației, a declarat: „Nu am fost solicitaţi. Le stăm la dispoziţie tuturor.” Și a adăugat: „Noi cerem orice soluţie care ne-ar putea reda activitatea, dar, din păcate, nu se implementează nimic.” [...]
ANSPDCP a amendat Orange România cu 523.900 de lei pentru două breșe de securitate care au expus date personale și informații confidențiale, de la copii după acte de identitate până la date bancare și chei de acces între aplicații, potrivit Media Max . Investigația s-a încheiat în iunie 2026 și a pornit de la o notificare de securitate transmisă de operator, în cadrul obligațiilor din Regulamentul general privind protecția datelor (RGPD). Sancțiunea totală este de 523.900 de lei (aprox. 100.000 de euro) și acoperă două incidente distincte, descrise de autoritate ca probleme majore atât în configurarea aplicațiilor pentru clienți, cât și în protejarea platformelor interne. Două incidente, două tipuri de risc: expunere accidentală și acces neprotejat Primul incident a fost atribuit unei erori de sincronizare între două aplicații ale companiei, care a dus la „încrucișarea” contului unui client cu cel al unui angajat. Consecința: clientul ar fi putut vedea și descărca facturile altor persoane, inclusiv nume, adrese și date din buletin. Pentru această problemă, Orange România a primit o amendă de 20.000 de euro. Al doilea incident, considerat mai grav, a vizat o platformă internă de tip ticketing, expusă pe internet fără măsuri elementare de protecție: fără conexiune securizată (VPN), fără autentificare în doi pași (MFA) și fără restricții de IP. Potrivit aceleiași surse, atacatori au exploatat vulnerabilitatea și au extras un volum mare de date, inclusiv CNP-uri, copii după buletine, conturi IBAN și chei de acces între aplicații. Pentru acest caz, amenda a fost de 80.000 de euro. Ce obligații suplimentare are Orange după amendă Pe lângă sancțiunea financiară, ANSPDCP a impus companiei măsuri de remediere la nivel de sistem IT. Concret, Orange trebuie să verifice și să testeze riguros aplicațiile și actualizările de software înainte de punerea lor în producție, pentru a reduce riscul repetării unor incidente similare. Din perspectivă de reglementare, cazul arată că expunerea platformelor interne fără controale minime de acces poate atrage nu doar costuri directe (amenzi), ci și obligații operaționale suplimentare, cu impact asupra modului în care sunt gestionate dezvoltarea, testarea și lansarea aplicațiilor. [...]
Portul Constanța introduce, de marți, două sisteme autonome de detectare a dronelor maritime , o măsură cu impact operațional direct asupra securității infrastructurii critice și a activităților comerciale din port, potrivit Economedia . Decizia vine după incidentul din iunie, când o dronă maritimă s-a autodetonat în apropierea terminalelor petroliere, fără victime. Sunt două sisteme maritime autonome Triton, care vor fi amplasate în zona digurilor de nord și de sud ale portului. Echipamentele sunt concepute pentru detectarea și monitorizarea dronelor maritime. Ce se schimbă operațional în port Sistemele vor fi operate și supravegheate de specialiști ai companiei americane Ocean Aero Inc ., producătorul acestora. Administrația Porturilor Maritime Constanța susține că utilizarea echipamentelor nu va afecta siguranța navigației și se va desfășura cu respectarea măsurilor de securitate. Administrația portuară indică drept obiectiv identificarea celor mai eficiente soluții pentru protejarea acvatoriului portuar și îmbunătățirea capacității de reacție la riscuri de securitate. În același timp, măsura vizează consolidarea protecției infrastructurii critice și creșterea nivelului de siguranță pentru companiile care operează pe platforma portuară. Capacități tehnice relevante pentru supraveghere Conform specificațiilor tehnice citate, Triton poate funcționa autonom: la suprafața apei, peste 30 de zile, folosind energie solară și eoliană, cu viteze de până la 5 noduri (aprox. 9 km/h); sub apă, până la 10 zile, la 2 noduri (circa 3,7 km/h). Sistemul poate alterna automat între navigația la suprafață și cea submersă pentru a colecta informații atât deasupra, cât și sub nivelul mării. Contextul: incidentul din iunie și măsuri de prevenție Instalarea are loc la aproape două luni după incidentul în care o dronă maritimă s-a autodetonat lângă terminalele petroliere. Ulterior, Ucraina a confirmat că drona aparținea flotei sale și a indicat că ar fi fost afectată de mijloace de război electronic ale Rusiei. După incident, președintele Nicușor Dan a spus că autoritățile române și ucrainene au convenit asupra unor măsuri pentru a preveni situații similare. În acest cadru, introducerea sistemelor autonome în Portul Constanța ridică nivelul de supraveghere și reacție în zona portuară, cu efect direct asupra continuității operațiunilor în proximitatea terminalelor sensibile. [...]
SRI scoate la licitație un contract de până la 235 milioane lei pentru o platformă anti-APT , o achiziție care ridică miza cheltuielilor publice în securitate cibernetică și mută accentul de la antivirusul „clasic” la capabilități avansate de detecție și analiză, potrivit Economedia . Contractul este lansat de SRI – Centrul Național Cyberint și vizează achiziționarea de servicii de dezvoltare și implementare pentru „Platforma APT-AV”, un sistem informatic specializat în detecția, izolarea și analiza amenințărilor informatice de tip malware avansat. Valoarea maximală a contractului este de 235 milioane lei (echivalentul a circa 45 milioane euro, la cursuri uzuale). De ce contează: trecerea la „anti-APT”, nu la antivirus obișnuit SRI argumentează că cele mai periculoase atacuri nu mai sunt cele ale „hackerilor ocazionali”, ci operațiunile de tip APT (Advanced Persistent Threats) – atacuri complexe, de durată, asociate frecvent cu grupări statale sau rețele de criminalitate cibernetică bine finanțate. Acestea folosesc malware creat pentru a ocoli soluțiile tradiționale, motiv pentru care instituția urmărește o platformă de „nivel superior”, orientată pe identificarea și analiza amenințărilor avansate înainte ca ele să poată compromite infrastructuri critice ale statului. Ce trebuie să livreze câștigătorul licitației Din caietul de sarcini, furnizorul selectat ar urma să asigure un pachet complet de servicii software și arhitectură de securitate, inclusiv: proiectare și dezvoltare software , cu aplicații pentru analiză comportamentală a fișierelor suspecte (medii de tip „sandbox” de mare viteză, detecție euristică și inspectare profundă a codului); implementare și integrare , prin instalare și configurare pe infrastructura hardware a proiectului și interoperabilitate cu ecosistemul de securitate existent; testare și optimizare , inclusiv verificarea capacității de procesare în condiții de „stres cibernetic” și volume mari de date analizate în timp real; instruirea personalului și asistență tehnică , pentru specialiștii care vor opera platforma, plus suport pe perioada de garanție. Buget și finanțare Proiectul are un buget total aprobat de Guvern de 285,46 milioane lei , finanțat din fonduri europene nerambursabile (Programul Creștere Inteligentă, Digitalizare și Instrumente Financiare 2021–2027) și din bugetul SRI , conform informațiilor prezentate în articol. [...]
La 13 zile de la atac, Guvernul nu are un termen ferm pentru repornirea e-Terra , iar reconstrucția sistemului se face direct în Cloudul Guvernamental, cu sprijinul STS și al Centrului Național Cyberint (SRI), potrivit Ziarul Financiar . Miza operațională rămâne blocajul prelungit al serviciilor critice pentru tranzacțiile imobiliare, în condițiile în care autoritățile spun că nu pot indica „o oră sau o dată fermă” de repunere în funcțiune. Incidentul de la Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) , început pe 14 iulie, a fost confirmat oficial ca atac ransomware (atac de tip „răscumpărare”, în care datele sunt criptate pentru a forța plata). Investigația tehnică a stabilit că atacatorii „au criptat și șters o parte din infrastructura de virtualizare care găzduiește aplicațiile agenției”, iar infrastructura afectată a fost izolată pentru a opri extinderea atacului, după intervenția Directoratului Național de Securitate Cibernetică (DNSC) . Ce se reconstruiește și cine este implicat Guvernul spune că sistemul e-Terra este reconstruit integral în Cloudul Guvernamental de echipele ANCPI, sprijinite de specialiști ai STS și ai Centrului Național Cyberint, structura specializată a SRI. Testele de securitate urmează să fie realizate „independent” de către DNSC, STS și Cyberint. În comunicarea oficială, Cloudul Guvernamental este descris ca „o infrastructură centralizată, securizată și monitorizată la standarde superioare celor anterioare”, iar pentru sistemele redeschise publicului sunt anunțate măsuri suplimentare, între care: segmentarea rețelei (separarea zonelor pentru a limita propagarea unui atac); autentificare multi-factor pentru toate conturile privilegiate; monitorizare continuă. Datele cadastrale, „neafectate” în acest moment Mesajul central transmis către cetățeni este că baza de date centrală a sistemului cadastral — evidența proprietăților și a drepturilor reale asupra imobilelor — „nu a fost afectată”. Guvernul afirmă că „nu există dovezi” că atacatorii au avut acces la aceste date și că integritatea evidenței cadastrale și de carte funciară este „confirmată” la acest moment. ePay: recomandare de schimbare a parolei și investigație în curs Pentru platforma de plăți ePay, Guvernul indică faptul că „va fi lansat ulterior un alt modul software pentru plata electronică”. Utilizatorii ePay.ancpi.ro sunt sfătuiți să își schimbe parola, mai ales dacă o folosesc și pe alte conturi sau servicii online, ca măsură de precauție. În paralel, investigația trebuie să stabilească „dacă și în ce măsură datele utilizatorilor au fost afectate”, iar în funcție de concluzii ANCPI ar urma să transmită informările cerute de legislația privind protecția datelor. Ce urmează: fără calendar, cu actualizare „când există un termen ferm” La aproape două săptămâni de la blocaj, Guvernul spune că nu poate anunța încă un moment de repornire și promite o nouă actualizare „de îndată ce există un termen ferm de repornire”. Identificarea și tragerea la răspundere a autorilor fac obiectul unei anchete penale la organele judiciare competente, iar autoritățile susțin că vor comunica informațiile relevante pentru siguranța publică pe măsură ce sunt confirmate. [...]
