Informacija.rs - sajt o kompjuterskoj bezbednosti

• 3Ovo se svidja korisnicima: TwinHeadedEagle, NIx Car, mcrule
  
  Registruj se da bi pohvalio/la poruku!

Microsoft: Bez antivirusne zaštite 5,5 puta veći rizik od infekcije računara
Citat:Podaci Microsoft-a objavljeni u najnovijem izveštaju kompanije koji se bavi bezbednošću računara (Security Intelligence Report volume 14), pokazuju da od 10 korisnika računara prosečno 2,5 ne koristi antivirusnu zaštitu.
U savršenom svetu, svi korisnici računara bi imali potpuno zakrpljen sistem i ažurirani antivirus na računaru. Međutim, u stvarnosti, moramo biti zadovoljni već zbog podatka da 75% korisnika bar ima instaliran antivirus na računaru.




Dvostepena verifikacija narednih dana dostupna i za Microsoft naloge
Citat:Microsoft će narednih dana ponuditi svim korisnicima Outlook-a, SkyDrive-a i drugih Microsoft-ovih servisa uslugu dvostepene verifikacije, dodatni sloj zaštite naloga.
Glasine da će se Microsoft pridružiti sve većem broju kompanija koje su već ponudile svojim korisnicima dvostepenu verifikaciju potvrdili su iz kompanije juče.



90% piratskih igrica su zaražene malverima
Citat:Ako ste ikada pokušali da preuzmete “hack” za svoju omiljenu igricu ili preuzmete piratsku verziju igrice sa nekog torrent ili fajl-šering sajta, onda obratite pažnju na ovo: istraživanje AVG Viruslab-a (pdf) otkrilo je da više od 90% ovakvih fajlova sadrže malvere.
World of Warcraft, League of Legends, Runescape, World of Tanks i Minecraft, pet planetarno najpopularnijih kompjuterskih igrica koje zajedno imaju više od 330 miliona igrača širom sveta, donose milijarde dolara profita kompanijama u čijem su vlasništvu.




Bostonski maraton: Sajber kriminalci brzo reagovali, zloupotrebljavajući tragičan incident
Citat:Ubrzo pošto je odjeknula vest da o eksplozijama na bostonskom maratonu, sajber kriminalci su kao i mnogo puta ranije, zloupotrebili i ovaj tragičan incident za svoje prljave ciljeve.
Spam emailovi su neizostavan prateći detalj ovakvih događaja, pa su tako stručnjaci Kaspersky Lab-a otkrili spam emailove naslovljene sa “2 Explosions at Boston Marathon“ ili sa “Explosion at Boston Marathon”.



Zašto napadi haktivista nisu bezazleni
Citat:Hakerske grupe koje su učestvovale u sajber napadu na Izrael, sada najavljuju novi napad a meta napada će ovog puta biti Sjedinjene Američke Države. Napad je najavljen za 7. maj, a haktivisti obećavaju da će OpUSA imati još teže posledice od onih koje je izazvao aprilski napad hakera na Izrael, iako mnogi osporavaju tvrdnje hakera da je napad prouzorkovao štetu velikih razmera.
Mediji su se uglavnom bavili time da li su napadnuti sajtovi radili ili nisu, ali su stručnjaci TrendMicro analizirali kako je izveden napad. To je važno jer se takvi napadi ponavljaju, a obrazac je verovatno isti.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

dijica ::90% piratskih igrica su zaražene malverima
Citat:Ako ste ikada pokušali da preuzmete “hack” za svoju omiljenu igricu ili preuzmete piratsku verziju igrice sa nekog torrent ili fajl-šering sajta, onda obratite pažnju na ovo: istraživanje AVG Viruslab-a (pdf) otkrilo je da više od 90% ovakvih fajlova sadrže malvere.
World of Warcraft, League of Legends, Runescape, World of Tanks i Minecraft, pet planetarno najpopularnijih kompjuterskih igrica koje zajedno imaju više od 330 miliona igrača širom sveta, donose milijarde dolara profita kompanijama u čijem su vlasništvu.


Zato sto ih oni skeniraju, jer je AVG poznat po FP detekcijama...

Koliko tih fajlova su zaista malware, a ne okarakterisani kao sumnjivi...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pa moraju nekako da smanje broj piraterije

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

90% tih prijava od strane antivirus programa je lazna detekcija.

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

guta89 ::90% tih prijava od strane antivirus programa je lazna detekcija.




"Ne nuntium necare"

"Ne ubijaj(te) glasnika"

Ja bih ovo čitala kao: budite probirljivi, ne ignorišite AV

• 3Ovo se svidja korisnicima: mcrule, TwinHeadedEagle, dijica
  
  Registruj se da bi pohvalio/la poruku!

guta89 ::90% tih prijava od strane antivirus programa je lazna detekcija.


Ne bih se bas slozio.


Prost primer ...
Koliku samo muku mucimo sa legitimnim MCShield-om kada treba da izadje nova verzija jer su antivirusne kompanije (i velike i male) nemarne i boli ih ona stvar da analiziraju fajlove vec udaraju genericke detekcije i prepisuju jedni od drugih.

Kada vidim kakvo je stanje na tom polju cisto sumnjam da se iko od antivirus kompanija zamlacuje sa detaljnim analiziranjem njima nebitnih krekova/patchova koji su u osnovi nepozeljan iliti maliciozan fajl/alat/program. Znaci, zasto bi oni gubili vreme da analiziraju i proveravaju sta izmedju ostalog taj krek, sem sto probija zastitu igre i dozvoljava besplatno igranje (sto je maliciozna stvar u osnovi), radi dalje u pozadini. Ovako, lupe detekciju na krek (sto je ok), a ti ako hoces veruj da je FP (veruj da radi to sto mislis da radi), a ako neces, izvolte pa istrazuj ako znas.


Mislim, varate se ako mislite da antivirus kompanije svaki prijavljeni fajl razlazu na sitne delove, analiziraju i na osnovu takvih detaljnih analiza ubacuju definicije u svojim bazama. A automatika koju koriste nije nepogresiva i nije savrsena. Dokazalo se puno puta.

• 2Ovo se svidja korisnicima: dijica, mcrule
  
  Registruj se da bi pohvalio/la poruku!

Ovo o cemu je Goran govorio, o prepisivanju detekcija je veliki problem i portal Securelist je pisao o tome, cak je i sproveden test.

Ljudi iz nekog nemackog casopisa su u dogovoru sa Kasperskim jedan potpuno isoravan fajl ubacili u bazu i okarakterisali ga kao maliciozan. Naravno skeniran je i preko VirusTotal-a koji svaki detektovani primerak automatski salje ostalim antivirusima.

Verovali ili ne, posle nekog vremena oko 20 antivirusa je detektovalo taj fajl, sto ce reci da se detekcije samo prepisuju bez dodatne provere.

Vec sam pricao o tome, i to ne bez razloga da u sirokom luku izbegava antiviruse sa ovakvim detekcijama, jer kome onda verovati

Ceo tekst mozete procitati na

http://www.securelist.com/en/weblog?weblogid=208188011

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

''Magični'' malver špijunira hiljade zaraženih računara
Citat:Stručnjaci izraelske firme Seculert otkrili su veoma neobičan malver koji je do sada zarazio hiljade računara u kompanijama i organizacijama u Velikoj Britaniji, ali i u drugim zemljama.
Reč je o backdoor Trojancu koji je privukao pažnju stručnjaka u Seculert-u zbog svog neobičnog ponašanja.



Fan stranica sa 90 miliona lažnih ''lajkova'' vodi do Trojanaca
Citat:Stručnjaci kompanije Trend Micro otkrili su na Facebook-u brojne objave sa linkom za Facebook stranicu sa više od 90 miliona “lajkova” kojom se korisnici društvene mreže pokušavaju prevariti da preuzmu lažni Adobe Flash Player plugin.
Milioni fanova navodne Facebook stranice su tu verovatno da ubede potencijalne žrtve da je stranica legitimna i bezopasna, s obzirom da je toliko popularna. Međutim, u Trend Micro-u kažu da tih 91 miliona “lajkova” nisu pravi, i da je reč samo o još jednoj taktici društvenog inženjeringa.



Trojanac Fareit pretvara računar u Bitcoin roba
Citat:Pad vrednosti Bitcoin-a nije sprečio sajber kriminalce da pronalaze nove načine za distribuciju malvera čiji je zadatak da koriste kompromitovane računare kao kopače. Stručnjaci ThreatTrack Security ukazali su na jedan takav primer gde se ozloglašeni Blackhole exploit kit koristi za distribuciju jedne verzije Trojanca Fareit na Windows računarima.
Fareit je poznati Trojanac za krađu podataka koje sa zaraženih računara šalje udaljenom serveru. Osim toga, ovaj Trojanac se koristi i u DDoS napadima.



Anonimusi pokreću svoj sajt
Citat:Hakerska grupa Anonimusi pokrenuće svoj web sajt koji je zamišljen kao mesto na kome će se objavljivati vesti iz različitih izvora, i koji će biti otvoren i za obične građane - reportere, koji se zateknu na mestu nekog događaja.
Početni plan da se za potrebe pokretanja sajta sakupi 2000 dolara je premašen, pa je za taj projekat na stranici Indiegogo prikupljeno 54 hiljade dolara, od kojih će 3600 dolara biti utrošeno za pokretanje web sajta, a ostatak prikupljenog novca će biti uložen u dalji razvoj projekta.

• 4Ovo se svidja korisnicima: Srki94, TwinHeadedEagle, ilovephp, mcrule
  
  Registruj se da bi pohvalio/la poruku!

Loše vesti za Android korisnike: Milioni korisnika preuzeli Trojanca BadNews sa Google Play marketa
Citat:Mislite da vašem Androidu nije potrebna zaštita? Možda će vas “loša vest” o milionima korisnika koji su preuzeli malver prigodno nazvan "BadNews", misleći da preuzimaju legitimne aplikacije sa Google Play marketa, naterati da promenite mišljenje.
Stručnjaci firme Lookout otkrili su novog Trojanca za Android sakrivenog u 32 legitimne aplikacije sa četiri programerska naloga, koje su korisnici preuzimali sa Google Play marketa. Prema podacima sa Google Play-a, ove aplikacije su ukupno preuzete između 2 i 9 miliona puta.




Reklame za lažni antivirus u aplikacijama za Android
Citat:Lažni antivirusi imaju novu pozornicu za svoje predstave - Android mobilne uređaje. Ruska firma Doctor Web otkrila je novog Trojanca koji obaveštava potencijalne žrtve da moraju da plate ukoliko žele da uklone viruse sa svojih uređaja.
Malver „Android.Fakealert.4.origin“ je aktivan od oktobra prošle godine. Najnovija prevara u režiji ovog malvera je prilično kompleksna.




#CISPABlackout: Anonimusi pozvali na protest protiv zakona CISPA
Citat:Predstavnički dom američkog Kongresa izglasao je 19. aprila sa 288 glasova za i 127 protiv CISPA (Cyber Intelligence Sharing and Protection Act), zakon koji omogućava kompanijama da privatne podatke korisnika dele sa drugim kompanijama, vlastima i vojnim agencijama. Dva ključna amandmana koja su mogla značajno promeniti CISPA nisu prošla: jedan koji zahteva od internet provajdera uklanjanje informacija iz podataka koji se prosleđuju vlastima pomoću kojih je moguće identifikovati korisnika i drugi amandman koji zahteva od vlasti nalog pre pristupanja podacima.

• 2Ovo se svidja korisnicima: mcrule, TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Nova verzija bankarskog Trojanca Gozi ojačana MBR rootkit komponentom
Citat:Izgleda da se slavilo prerano, kada je uhapšen autor bankarskog Trojanca Gozi, zajedno sa svojim saradnicima. Gozi je nastavio svoj pohod širom sveta, a posebno u SAD. Šta više, situacija sa ovim malverom je sada još gora. Istraživači firme Trusteer otkrili su novu verziju bankarskog Trojanca Gozi koja inficira Master Boot Record (MBR) kako bi osigurala trajnije prisustvo na računaru.
Master Boot Record (MBR) je sektor hard diska koji sadrži informacije o particijama hard diska i sistemskim fajlovima, a kod koji se nalazi u MBR se izvršava pre nego što se pokrene operativni sistem.




Malver BadNews na Google Play marketu ostao neotkriven godinu dana
Citat:Loše vesti su i gore nego što se isprva mislilo: malver, prilično duhovito nazvan BadNews, koji je uspeo da prevari odbrambene mehanizme Google Play marketa, bio je sakriven u još tri aplikacije i to najmanje 10 meseci, pokazuju novi dokazi.
Prema tvrdnjama stručnjaka BitDefender-a, BadNews je bio sakriven u najmanje 35 različitih aplikacija koje su bile dostupne za preuzimanje na Google-ovim serverima. Prema podacima Google Play marketa, ove aplikacije su preuzete najmanje dva miliona puta.




Japanska policija će tražiti od internet provajdera blokiranje Tora osumnjičenima za sajber kriminal
Citat:Japanci za koje vlasti sumnjaju da zloupotrebljavaju anonimnu mrežu Tor, biće onemogućeni da je dalje koriste jer će policija moći da od internet provajdera zatraži da blokiraju njeno korišćenje.
Japanska nacionalna policijska agencija (NPA), koja je pandan američkom FBI, ubuduće će zahtevati od internet provajdera da blokiraju korišćenje Tora korisnicima za koje se sumnja da zloupotrebljavaju anonimnost koju im pruža Tor. S obzirom da Tor sakriva aktivnosti korisnika na webu, ovakve aktivnosti se mogu tretirati kao pretpostavka krivice.