Informacija.rs - sajt o kompjuterskoj bezbednosti

• 2Ovo se svidja korisnicima: TwinHeadedEagle, NIx Car
  
  Registruj se da bi pohvalio/la poruku!

Sajber špijunaža: Malver NetTraveler osam godina krao podatke od kompanija i vlasti širom sveta
Citat:Više od 350 naftnih kompanija, naučno istraživačkih centara i instituta, univerziteta, vlada, državnih institucija, ambasada, vojnih dobavljača i političkih aktivista iz 40 zemalja širom sveta žrtve su organizovane sajber špijunaže malverom NetTraveler, objavio je juče Kaspersky Lab.
Najstariji uzorci malvera datiraju iz 2005. godine, a postoje dokazi da je malver aktivan od 2004. godine, iako je najveći broj uzoraka malvera koje su analizirali stručnjaci Kaspersky Lab-a nastao u poslednje tri godine.




NATO treba da ojača sajber odbranu, ali se članice alijanse ne slažu oko uloge NATO
Citat:Ministri NATO saglasili su se u utorak da treba raditi na jačanju odbrane od sajber napada, ali su se mišljenja ministara o tome koliko bi NATO trebalo da uradi za zaštitu manjih članica od potencijalno razarajućih hakerskih napada razlikovala, prenela je agencija Rojters.
Prošle godine NATO je zabeležio više od 2500 slučajeva sajber napada na svoje sisteme, rekao je generalni sekretar NATO Anders Fog Rasmusen.




Zašto je Java džek pot za hakere
Citat:Java je poslednjih meseci džek-pot za hakere a istraživanje koje je sproveo Websense Security Lab otkriva zašto je to tako.
Prema podacima koje je analizirao Websense, polovina od više od milijardu korisnika Java-e koristi verziju programa koja je starija od dve godine. Šta više, 75% svih korisnika koristi verziju od pre 6 ili više meseci.

• 1Ovo se svidja korisniku: NIx Car
  
  Registruj se da bi pohvalio/la poruku!

Jao što smo se iznenadili!

Skandal u Vašingtonu: Kako je Obamina administracija pratila milione korisnika interneta
Citat:Washington Post objavio je juče detalje o tajnom programu PRIZMA američke Nacionalne agencije za bezbednost (NSA) i FBI, koji su imali direktan pristup centralnim serverima devet vodećih američkih internet kompanija, zahvaljujući čemu su američke vlasti imale potpuni uvid u audio i video razgovore, fotografije, emailove i dokumenta miliona korisnika servisa ovih kompanija. Kompanije čiji su serveri bili pod nadzorom NSA i FBI su Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube i Apple.



Nije da ne pozdravljamo napore, ali ovo se već ponavlja. Za par meseci imaćemo naslov: "Citadel se digao iz mrtvih"

Microsoft i FBI razbili bot mrežu Citadel
Citat:Microsoft i FBI su razbili ogromnu mrežu računara zaraženih malverom Citadel koja je odgovorna za krađu više od 500 miliona dolara sa bankovnih računa pojedinaca i kompanija širom sveta.
Operacijom b54, koju je Ričard Boškovič iz Microsoft-ove Jedinice za digitalni kriminal nazvao "najagresivnijom" operacijom protiv bot mreža koju je komanija preduzela do danas, prekinuta je komunikacija 1462 bot mreže sa milionima zaraženih računara koji su bili pod njihovom kontrolom, a u koordinisanoj akciji u 80 zemalja učestovale su policije, tehnološke kompanije i banke koje su pomogle da operacija bude uspešno okončana.




Novi predlog zakona EU: Minimalna zatvorska kazna za evropske hakere 2 godine
Citat:Prema predlogu novog zakona Evropske unije koji je odobrio Komitet za ljudske slobode Evropskog parlamenta, prediviđena minimalna zatvorska kazna za hakere iznosiće dve godine.
Kriminalci za koje se dokaže da su odgovorni za sajber napade na važnu infrastrukturu, uključujući elektrane, transportne i državne mreže mogli bi biti osuđeni na 5 godina zatvora, što je minimalna kazna za ovo delo koju predviđa predlog novog zakona. Isti princip bi bio primenjen i na hakerske napade kriminalnih grupa koji su prouzrokovali ozbiljnu štetu.




Bankarski Trojanac Zeus na Facebook-u
Citat:Šest godina star malver Zeus veoma omiljen među sajber kriminalcima pojavio se na Facebook-u, sakriven u infektivnim linkovima, upozorili su stručnjaci kompanije Trend Micro. Linkovi vode korisnike na maliciozne sajtove na kojima računar ili mobilni telefon može biti zaražen. Trojanac se krišom instalira i krade poverljive podatke korisnika, kao što su podaci za prijavljivanje na naloge.
Za distribuciju Trojanca kriminalci koriste lažne Facebook profile sa kojih objavljuju maliciozne linkove za internet adrese koje su u vlasništvu ruske kriminalne grupe nazvane Ruska poslovna mreža.




Fišing napadi na korisnike Yahoo Mail-a
Citat:Stručnjaci firme Zscaler upozorili su korisnike Yahoo Mail-a na fišing napade čiji je cilj da se na prevaru od korisnika dobiju korisnička imena i lozinke naloga.
U fišing kampanji na koju ukazuje Zscaler, korisnicima se šalju spam emailovi sa lažnim obaveštenjem da treba ažurirati nalog, jer će u suprotnom on biti suspendovan. Email sadrži i link za fišing stranicu koja izgleda kao Yahoo-ova stranica za prijavljivanje na nalog.




Sve više opasnih malvera koristi P2P komunikaciju
Citat:Nekoliko najopasnijih malvera na internetu sada koristi P2P (peer-to-peer) komandu i kontrolu sa ciljem da izbegnu otkrivanje i gašenje, što se događa mnogim konvencionalnim bot mrežama, kažu stručnjaci firme Damballa.
P2P taktika nije nova i malveri je koriste unazad nekoliko godina, ali su stručnjaci Damballa-e zabeležili petostruko povećanje broja malvera koji koriste ovu taktiku, što je posebno opasno u slučaju pretnji kao što je ZeroAccess, Zeus verzija 3 i TDL4/TDSS rootkit.

• 1Ovo se svidja korisniku: dijica
  
  Registruj se da bi pohvalio/la poruku!

Ajd napravimo opkladu kad ce se ponovo pojaviti. Ja kazem septembar-oktobar

• 1Ovo se svidja korisniku: NIx Car
  
  Registruj se da bi pohvalio/la poruku!

Hm... Ja mislila da je ova CIA ozbiljna organizacija, da imaš neku obavezu da makar mahneš šefovima kad prelaziš preko granice a pri tom ne koristiš lažno ime i lažne brkove i bradu. A ispadne da je ovaj Edvard 'ladno mogao da im mahne i iz Pekinga. Ne znam, ali i pre nego što je Edvard CIA rešio da nam otvori oči, nekako smo znali da CIA, NSA, ko god, ako hoće, ima načina i može.


Ko je čovek koji je obelodanio da američke vlasti špijuniraju korisnike interneta
Citat:Tajanstveni izvor britanskog lista Guardian koji je prošle nedelje objavio da je američka Nacionalna agencija za bezbednost (NSA) prikupljala podatke i listinge telefonskih razgovara miliona korisnika kompanije Verizon, je 29-ogodišnji Edvard Snouden, bivši tehnički asistent CIA, trenutno zaposlen u kompaniji Booz Allen Hamilton, objavio je Guradian.
Snouden je poslednje četiri godine radio kao spoljni saradnik NSA zaposlen u nekoliko kompanija, uključujući i kompanije Booz Allen i Dell.




Otkriven najsofisticiraniji Trojanac za Android
Citat:Stručnjaci Kaspersky Lab-a otkrili su trenutno i do sada najsofisticiranijeg Trojanca za Android koji koristi ranije nepoznate ranjivosti u Google-ovom operativnom sistemu i raspolaže naprednim funkcionalostima koje su uobičajene za maliciozne programe za Windows ali ne i za malvere za Android.
Malver nazvan Backdoor.AndroidOS.Obad.a trnutno nije mnogo raširen. Međutim, osim što je reč o najkompleksnijem zlonamernom programu za Android sa kojim su se stručnjaci do sada susreli, on je vredan pažnje i zbog toga što pokazuje kakve sve mogućnosti može imati ova vrsta malvera.




Google opet povećao nagrade na ''lovce na bagove''
Citat:Google je još jednom povećao iznose novčanih nagrada za istraživače koji otkriju propuste u Google-ovim servisima i proizvodima i proslede kompanije informacije o tome.
Informacije o XSS (cross-site scripting) propustima u accounts.google.com ubuduće će biti nagrađene sa 7500 dolara što je dvostruko više u odnosu na raniji iznos nagrade koja je iznosila 3133,7 dolara. Otkriće XSS propusta u Gmail i Google Wallet sada će se nagrađivati sa 5000 dolara, što je višestruko uvećanje u odnosu na raniji iznos nagrade od 1337 dolara.



A da ima pristup, sigurno bi nam priznali

Leri Pejdž: Američka vlada nema pristup podacima na Google-ovim serverima
Citat:Google je demantovao pisanje medija o umešanosti kompanije u tajni program američkih vlasti pod nazivom PRIZMA koji je omogućio američkoj Nacionalnoj agenciji za bezbednost (NSA) pristup serverima nekih od najvećih američkih internet kompanija.
“Nismo čuli za program PRIZMA sve do juče”, rekao je direktor Google-a Leri Pejdž. “Nismo učestovali u bilo kom programu koji bi američkoj vladi ili bilo kojoj drugoj vladi omogućio direktan pristup našim serverima.”

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

NIx Car ::Ajd napravimo opkladu kad ce se ponovo pojaviti. Ja kazem septembar-oktobar



Decembar-januar

• 1Ovo se svidja korisniku: dijica
  
  Registruj se da bi pohvalio/la poruku!

[Link mogu videti samo ulogovani korisnici]

• 2Ovo se svidja korisnicima: TwinHeadedEagle, NIx Car
  
  Registruj se da bi pohvalio/la poruku!

Koliko vredi vaš hakovani email nalog
Citat:Korisnici računara koji ne koriste elektronski banking i ne čuvaju osetljive podatke na računarima, često ne shvataju zašto bi neko želeo da napadne njihov računar, a mnogi takođe ne shvataju šta bi mogli da izgube ukoliko se njihovi email nalozi nađu u pogrešnim rukama.
Brajan Krebs, poznati bloger koji se bavi temama računarske bezbednosti, objavio je na svom blogu Krebs on Security tekst pod nazivom “Vrednost hakovanog email naloga”, sa željom da ukaže na vrednost koju za kriminalce imaju email nalozi običnih korisnika koji često svoje lične podatke izlažu riziku zbog nemara i propusta da valjano zaštite svoje inbox-ove.




Bankarski Trojanac Cridex (Bugat) se pridružio mobilnoj revoluciji: otkrivena mobilna komponenta malvera
Citat:Popularni takozvani bankarski Trojanci sve češće imaju i mobilnu komponentu koja omogućava sajber kriminalcima da zaobiđu sisteme za dvostepenu verifikaciju i tako dođu do računa žrtava. Mobilna komponenta Trojanca ZeuS naziva se ZitMo, SpyEye ima SpitMo a Citadel CitMo. Četvrti Trojanac čija je maliciozna mobilna aplikacija otkrivena krajem prošle godine je Carberp. Stručnjaci RSA su sada otkrili još jedan takav program koji za potrebe Trojanca Cridex (Bugat) prosleđuje SMS poruke sa kodom za pristup računu.




I većina domaćih medija žali što Amerikancima nismo dovoljno zanimljivi za praćenje

Većina Amerikanaca smatra da je prisluškivanje i praćenje od strane vlasti prihvatljivo
Citat:Ako je verovati rezultatima ankete koju je tokom vikenda sproveo Pew Research Center, a čiji je naručilac Washington Post, žrtva Edvarda Snoudena, koji je Guardian-u dostavio poverljiva dokumenta američke Nacionalne agencije za bezbednost koja je prisluškivala telefonske razgovore američkih građana i pratila komunikaciju miliona korisnika interneta, možda je bila nepotrebna.
Naime, većina od 1004 Amerikanaca koji su anketirani, tačnije 56% njih, smatra da je prikupljanje podataka o telefonskim razgovorima od strane NSA “prihvatljivo”. Ipak, 41% anketiranih ovakvu praksu smatra “neprihvatljivom”, dok je 2% Amerikanaca neodlučno u vezi ovoga.

• 1Ovo se svidja korisniku: NIx Car
  
  Registruj se da bi pohvalio/la poruku!

Evropa traži objašnjenje za tajni program PRIZMA
Citat:Evropski komesar za pravosuđe Vivijan Reding uputila je pismo državnom tužiocu SAD zahtevajući objašnjenje za američki tajni program PRIZMA i izražavajući zabrinutost da bi prikupljanje podataka moglo imeti ozbiljne štetne posledice kada su u pitanju osnovna ljudska prava građana Evropske unije.
„Evropski zakoni o zaštiti podataka stavljaju ograničenja na to kako se prikupljeni podaci o ljudima, uključujući i podatke sa društvenih mreža mogu koristiti“, kaže za BBC Jan Braun, direktor Centra za sajber bezbednost Univerziteta Oksford.




Kinez osuđen na 12 godina zatvora zbog piraterije, kaznu će služiti u SAD
Citat:Vlasnik web sajta (zabranjeno)99.com 36-ogodišnji kineski državljanin Ksiang Li osuđen je na zatvorsku kaznu u trajanju od 12 godina koju će služiti u SAD zbog prodaje 100 miliona dolara vrednog softvera koji je u vlasništvu američkih kompanija, ali i jedne kineske kompanije.
Nakon što je okrivljeni priznao krivicu za kršenje autorskih prava, prevare i prodaju softvera na svom web sajtu, federalni sud u Vilmingtonu, u državi Delaver, izrekao je presudu po kojoj će Li biti prvi kineski državljanin koji je uhapšen i kome je suđeno u SAD za krivično delo iz oblasti sajber kriminala koje je počinio u Kini.



Google upozorio korisnike Gmail-a u Iranu na politički motivisane hakerske napade
Citat:Google je objavio da je kompanija otkrila i zaustavila na hiljade fišing napada na email naloge iranskih korisnika. U saopštenju kompanije se kaže da je zabeležen značajan porast obima fišing aktivnosti tokom poslednje tri nedelje, što se događa neposredno pred predsedničke izbore u Iranu koji će se održati 14. juna.
Iz kompanije kažu da fišing napadi dolaze iz Irana. Tajming i činjenica da su mete napada korisnici iz Irana govore u prilog pretpostavki da je reč o politički motivisanim napadima.




Facebook, Microsoft i Google zahtevaju veću transparentnost u vezi zahteva za podacima korisnika
Citat:Facebook i Microsoft su se pridružili Google-u koji je zatražio veću transparentnost u pogledu zahteva za nadzor, posle mnogobrojnih kritika upućenih na račun američkih vlasti zbog tajnih programa za praćenje i internet kompanija koje su učestvovale u tome.
Prošle nedelje Guardian je objavio da su američka Nacionalna agencija za bezbednost i FBI imale pristup serverima Google-a, Facebook-a i drugih velikih internet kompanije. Kompanije su demantovale da su omogućavale vlastima pristup serverima.




Mozilla se priključila koalciji protiv digitalnog nadzora ''StopWatching.Us''
Citat:U nadi da će izvršiti pritisak na Kongres, sličan onome koji su prošle godine izvršili protivnici SOPA, proizvođač popularnog browser-a Firefox, kompanija Mozilla, priključila se koalciji pod nazivom StopWatching.Us.
Prvi cilj tek pokrenutog web sajta koalicije je da se prikupe potpisi za peticiju koja će biti poslata Kongresu da se otkriju prave razmere špijunskih programa američke Nacionalne agencije za bezbednost.




Novi način širenja Trojanca Zeus preko USB fleš diskova
Citat:Ozloglašeni bankarski Trojanac ZeuS (Zbot) pojavio se 2007. godine, i od tada do danas videli smo njegove brojne verzije koje izvode MITM napade (Man-in-the-Middle), beleže aktivnosti korisnika na tastaturi i kradu podatke koje korisnici unose u online formulare.
Zeus se obično distribuira preko exploit kompleta u drive-by download napadima, putem fišinga i društvenih mreža, ali verzija Trojanca koju su otkrili stručnjaci kompanije Trend Micro za širenje koristi prenosive diskove, kao što su USB memorijski stikovi.




Da li znate šta vaša deca rade na internetu?
Citat:Školska godina se završava, približavaju se letnji odmori, pa je pravi trenutak da upozorimo roditelje da po završetku školske godine deca neće samo više vremena provoditi napolju, nego će više vremena provoditi i na internetu. Internet je izvor korisnih informacija i znanja tokom školske godine, ali kad se koristi bez ograničenja, može biti poprilično opasno okruženje za male surfere, upozoravaju stručnjaci Kaspersky Lab-a. Različite pretnje, od poznatih virusa do ozbiljnih prevara i sadržaja koji nije primeren za decu, može dovesti vašu decu ili čak celu porodicu u realnu opasnost.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

dijica ::Evropa traži objašnjenje za tajni program PRIZMA
Citat:Evropski komesar za pravosuđe Vivijan Reding uputila je pismo državnom tužiocu SAD zahtevajući objašnjenje za američki tajni program PRIZMA i izražavajući zabrinutost da bi prikupljanje podataka moglo imeti ozbiljne štetne posledice kada su u pitanju osnovna ljudska prava građana Evropske unije.
„Evropski zakoni o zaštiti podataka stavljaju ograničenja na to kako se prikupljeni podaci o ljudima, uključujući i podatke sa društvenih mreža mogu koristiti“, kaže za BBC Jan Braun, direktor Centra za sajber bezbednost Univerziteta Oksford.

Imam neki osecaj da i Evropa ima takav tajni program, samo sto jos nije otkriven...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

NIx Car ::Imam neki osecaj da i Evropa ima takav tajni program, samo sto jos nije otkriven...


A neke vlasti su i vrlo transparentne i žele da ozakone ono što je nezakonito

Vlast u Srbiji želi kontrolu interneta mimo sudske odluke
Citat:Ministarstvo spoljne i unutrašnje trgovine i telekomunikacija napravilo je predlog pravilnika o presretanju elektronskih komunikacija i pristupu i dostavljanju podataka obaveštajnim službama u Srbiji, mimo sudske odluke.
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Rodoljub Šabić kome je Ministarstvo trgovine i telekomunikacija dostavilo nacrt „Predloga pravilnika o tehničkim zahtevima za uređaje i programsku podršku za zakonito presretanje elektronskih komunikacija i zadržavanje podataka o elektronskim komunikacijama", sa zahtevom da da svoje sugestije i primedbe na tekst predloga, kritikovao je novi nacrt ukazujući na potrebu da se tekst predloga koriguje u značajnom broju odredbi.