Opgelicht?!

Deze Android-apps in de Google Play Store bevatten malware die Facebook-wachtwoorden kan stelen

Deze Android-apps in de Google Play Store bevatten malware die Facebook-wachtwoorden kan stelen

In de Google Play Store zijn meerdere malafide apps ontdekt die in staat zijn om Facebook-gebruikersnamen, wachtwoorden én sessiecookies te onderscheppen, en wel op zo'n manier dat gebruikers niks doorhebben. Het gaat om apps die gezamenlijk meer dan 5,8 miljoen keer zijn gedownload. Hoe werkt deze malware, en om welke apps gaat het? Dat lees je hier.

Nieuw LinkedIn-datalek: combinaties van wachtwoorden én mailadressen van gebruikers op straat

Nieuw LinkedIn-datalek: combinaties van wachtwoorden én mailadressen van gebruikers op straat

Afgelopen woensdag schreef Opgelicht?! over een 'datalek' bij LinkedIn met gegevens van 700 miljoen gebruikers. Degene die deze enorme set aanbood, heeft nu ook combinaties van mailadressen en wachtwoorden toegevoegd aan de dataset, waarmee deze een stuk omvangrijker wordt dan eerder gemeld. Er zijn gegevens van nóg eens 300 miljoen mensen toegevoegd, wat inhoudt dat het totale aanbod aan LinkedIn-data nu gegevens van één miljard personen bedraagt.

8,4 miljard unieke wachtwoorden gelekt: RockYou2021 is de grootste verzameling gelekte wachtwoorden ooit

8,4 miljard unieke wachtwoorden gelekt: RockYou2021 is de grootste verzameling gelekte wachtwoorden ooit

8,4 miljard unieke wachtwoorden. Laat dat getal even op je inwerken. Zoveel unieke wachtwoorden – afkomstig uit eerdere datalekken – zijn in een tekstbestand van 100 gigabyte met de naam 'RockYou2021.txt' op een populair hackersforum gezet, zo meldt CyberNews. Het zou gaan om de grootste verzameling gelekte wachtwoorden ooit.

Gebruik jij Slack op een Android-toestel? Wijzig je wachtwoord wegens een mogelijk datalek

Gebruik jij Slack op een Android-toestel? Wijzig je wachtwoord wegens een mogelijk datalek

Slack is een populaire app voor zakelijke of werkgelerelateerde communicatie met collega's. Maar bezitters van een Android-toestel die deze app op de telefoon geïnstalleerd hebben, doen er verstandig aan om hun wachtwoord zo spoedig mogelijk te wijzigen. Door een fout in de configuratie werd het Slack-wachtwoord tijdelijk namelijk als platte tekst opgeslagen op je toestel. In theorie kon die informatie dus door andere, mogelijk kwaadaardige apps worden uitgelezen. Hoe zit dat precies?

Datalek: cybercriminelen bieden 3,2 miljard inloggegevens met wachtwoorden en mailadressen aan

Datalek: cybercriminelen bieden 3,2 miljard inloggegevens met wachtwoorden en mailadressen aan

Op een forum dat populair is onder hackers is een enorme bundel met 3,2 miljard unieke inloggegevens verschenen. Het gaat om combinaties van mailadressen en wachtwoorden van platformen als Netflix en LinkedIn dat onder de term 'COMB' (Combination of Many Breaches) wordt aangeboden.

Dit is waarom je wachtwoorden en andere gevoelige informatie niet zomaar moet blurren in je documenten

Dit is waarom je wachtwoorden en andere gevoelige informatie niet zomaar moet blurren in je documenten

Wie belangrijke documenten moet versturen waar gevoelige informatie in staat, kan ervoor kiezen om deze informatie te blurren als de ontvangende partij deze gegevens niet nodig heeft. Veilig, want met een degelijke blur zijn bijvoorbeeld wachtwoorden, burgerservicenummers en andere gegevens niet meer te zien. Toch gaat die vlieger niet helemaal op: er is namelijk een tool waar geblurde informatie mee kan worden teruggehaald. Wat moet je precies weten?

Weten wie op Facebook jouw profiel heeft bekeken? Trap er niet in!

Weten wie op Facebook jouw profiel heeft bekeken? Trap er niet in!

Op Facebook gaan kettingberichten rond met links waar je zogenaamd kunt zien wie jouw profiel heeft bekeken. Je voelt 'm wellicht al aankomen, maar dit is volledig uit de duim gezogen. Oplichters hopen met je account aan de haal te gaan, en daar komt natuurlijk niks goeds van terecht.

Politie waarschuwt 50.000 Nederlanders wegens gestolen wachtwoorden

Politie waarschuwt 50.000 Nederlanders wegens gestolen wachtwoorden

Maar liefst 50.000 Nederlanders ontvangen in de loop van de dag een e-mail van de politie in verband met een omvangrijk cyberdelict. Van deze personen zijn onder andere e-mailadressen en wachtwoorden aangetroffen: het betreft vermoedelijk inloggegevens voor webwinkels en online marktplaatsen. Het zou onder meer gaan om inloggegevens voor de webshops van Otto en Wehkamp.

Malware via Word kan je wachtwoorden stelen

Malware via Word kan je wachtwoorden stelen

Let op voor KONNI-malware die via een Word-document je systeem kan infecteren. De malware wordt geïnstalleerd zodra je ingaat op het verzoek om macro's in te schakelen. Een Word-document met macro's is sowieso verdacht. 

Malafide apps in Google Play Store stalen wachtwoorden voor Facebook

Malafide apps in Google Play Store stalen wachtwoorden voor Facebook

Er zijn 25 malafide apps ontdekt in de Google Play Store die wachtwoorden voor Facebook probeerden te stelen van gebruikers, zo melden onderzoekers van het Franse securitybedrijf Evina. De apps - die bij elkaar meer dan 2,3 miljoen keer zijn gedownload - zijn inmiddels uit de Play Store verwijderd.

Cybercriminelen sturen phishingmails uit naam van Air Miles

Cybercriminelen sturen phishingmails uit naam van Air Miles

Cybercriminelen lichten je op door een phishingmail te versturen uit naam van Air Miles. Ze richten zich op alles met waarde, ook op jouw gespaarde Air Miles. 

Porno-afpersmail met jouw échte wachtwoord in omloop

Porno-afpersmail met jouw échte wachtwoord in omloop

We zien een opvallende stijging van het aantal meldingen van dezelfde mail. De onderwerpregel van de mail bevat jouw mailadres én een wachtwoord dat daadwerkelijk door jou gebruikt wordt. Het dreigement is echter volledig verzonnen.

Datalek bij Social Deal: klanten moeten wachtwoord wijzigen

Datalek bij Social Deal: klanten moeten wachtwoord wijzigen

Heb jij een account bij Social Deal? Dan kun je uit voorzorg het beste je wachtwoord veranderen: de computer van een medewerker van het bedrijf werd gehackt tijdens de thuiswerkperiode, waardoor er mogelijk gegevens zijn gestolen.

Is je Marktplaats-account gehackt? Dan is de hulp nog lang niet optimaal

Is je Marktplaats-account gehackt? Dan is de hulp nog lang niet optimaal

Het dagelijks leven is grotendeels tot stilstand gekomen, dus juist nu zitten veel mensen achter hun computer. Met veel winkels die sluiten, zijn handelsites als Marktplaats extra populair. Maar dat handelen via degelijke online handelsplatformen niet altijd veilig is, toonden we in december al aan: één op de vijf gebruikers had wel eens te maken gehad met oplichting. Hoe is het tegenwoordig eigenlijk gesteld met de online veiligheid?

Ticketmaster reset uit voorzorg alle wachtwoorden na datalek

Ticketmaster reset uit voorzorg alle wachtwoorden na datalek

Heb jij ooit een concert- of festivalkaartje gekocht via Ticketmaster? Dan heb je zojuist mogelijk een mail gekregen met de mededeling dat je je wachtwoord uit voorzorg moet herstellen. Ticketmaster is zelf geen slachtoffer van een datalek, maar neemt de maatregel na de constatering van opvallende, verdachte activiteiten.

Meer informatie

Opgelicht?! - Elke dinsdag omstreeks 21.55 uur op NPO 1