Informacija.rs - sajt o kompjuterskoj bezbednosti

• 1Ovo se svidja korisniku: Brok
  
  Registruj se da bi pohvalio/la poruku!

Uhapšeni osumnjičeni za širenje ransomwarea CoinVault
Citat:U ponedeljak, 14. septembra, holandska policija je uhapsila dvojicu muškaraca starih 18 i 22 godine iz Amersforta, u Holandiji, zbog sumnje da su umešani u napade ransomwarea CoinVault.
Širenje malvera započelo je u maju prošle godine a nastavljeno je i ove godine, u organizovanima napadima na korisnike u više od 20 zemalja.




iOS 9 delimično ispravlja kritični AirDrop bag
Citat:Objavljivanjem iOS 9 delimično je ispravljen bezbednosni propust u operativnom sistemu koji omogućava hakerima da instaliraju maliciozne aplikacije na ciljanom iPhoneu ili Macu preko AirDrop filesharing funkcije, bez potrebe da prethodno dobiju dozvolu korisnika uređaja. AirDrop je Appleova tehnologija koja omogućava lako deljenje fajlova između iOS i OS X uređaja preko WiFi i Bluetootha.




Svaki drugi korisnik se ove godine susreo sa malverom
Citat:Zajedničko istraživanje Kaspersky Laba i B2B International pokazalo je da se 45% ankeriranih korisnika susrelo sa nekim malverom dok su surfovali webom sa desktop ili laptop računara ili mobilnog telefona.
13% svih anketiranih korisnika ne znaju kako su njihovi uređaji zaraženi, dok 12% korisnika za to krivi posećivanje sumnjivih sajtova.




Malvertajzing kampanja neprimećena tri nedelje, milioni posetilaca sajtova izloženi riziku od infekcije
Citat:Maliciozni oglasi obično budu otkriveni posle nekoliko dana, ali jedna malvertajzing kampanja otkrivena nedavno uspela je da ostane neprimećena skoro tri nedelje kada su je najzad otkrili istraživači iz kompanije Malwarebytes. To je bilo dovoljno vremena da desetine miliona korisnika budu izloženi riziku od infekcije računara.




Bag u Android 5 omogućava lako otključavanje lozinkom zaštićenog telefona [VIDEO]
Citat:Ako imate Android 5 telefon sa bilo kojom osim najnovije verzije Lollipopa (v5.1.1) na njemu, i koristite lozinku za zaključavanje ekrana, bolje je da je zamenite PIN-om ili šemom ili još bolje da ažurirate svoj OS ako je to moguće.
Razlog je bezbednosni propust u Androidu (CVE-2015-3860) koji su otkrili istraživači sa Univerziteta Teksasa a koji omogućava da se vrlo lako zaobiđe ovaj zaštitni mehanizam i pristupi uređaju koji je zaštićen lozinkom.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Otkriven Ghost Push, malver koji dnevno inficira više od 60000 telefona
Citat:Cheetah Mobile, firma koja potpisuje popularne Android aplikacije kao što su Battery Doctor, Cleam Master, CM Browser, CM Security i CM Launcher, upozorila je na novi malver nazvan Ghost Push koji se u paketu sa različitim Android aplikacijama distribuira preko alternativnih prodavnica Android aplikacija, inficirajući više od 600000 novih korisnika dnevno.




Hiljade WordPress sajtova kompromitovano da bi se sa njih širio malver
Citat:Administratori WordPress sajtova trebalo bi da provere svoje sajtove zbog malvera koji je prošle nedelje, za samo dva dana, inficirao hiljade sajtova.
Prema tvrdnjama stručnjaka iz kompanije Sucuri, koja proizvodi zaštitna rešenja za web sajtove, hakeri su otkrili kako da preotmu web sajtove i dodaju maliciozni kod JavaScript fajlovima sajta.




D-Link greškom objavio sertifikate za potpisivanje svog koda u ažuriranju firmwarea
Citat:D-Link, tajvanski proizvođač mrežne opreme, slučajno je objavio ključeve za potpisivanje svog koda u nedavno objavljenom ažuriranju firmwarea.
Kako piše holandski sajt Tweakers, jedan od čitalaca sajta, norveški programer koji se potpisuje kao "bartvbl", nedavno je kupio kameru za video nadzor D-Link DCS-5020L, i odlučio da zaviri u open source firmware D-Linka.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Trojanac Odlanor vara u pokeru
Citat:Istraživači iz kompanije ESET otkrili su malver koji je jedinstven po tome što špijunira igrače sa sajtova za online kockanje, posebno sajtova Full Tilt Poker i PokerStars i pravi snimke žrtvine igre koje šalje napadačima.
Reč je o trojancu Win32/Spy.Odlanor koga kada se instalira na računaru žrtve hakeri koriste da bi varali u online pokeru praveći snimke karata inficiranih protivnika.




AVG najavio da će prikupljati i prodavati informacije o korisnicima
Citat:Češki proizvođač antivirusa AVG najavio je novu politiku privatnosti u kojoj kompanija hrabro i otvoreno priznaje da će prikupljati informacije o korisnicima i njihovim aktivnostima na internetu i prodavati ih online oglašivačima kako bi nastavila da finansira svoje freemium proizvode.
Najavljeno je da bi nova politika privatnosti trebalo da stupi na snagu od 15. oktobra. AVG je na kompanijskom blogu objasnio svoju odluku da krene ovim putem, tako da korisnici novu politiku privatnosti mogu pročitati unapred i sami odlučiti da li žele da koriste usluge kompanije.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Android trojanac krade novac sa računa žrtava, krijući SMS obaveštenja o transakcijama
Citat:Istraživači iz ruske firme Doctor Web otkrili su novi malver koji se može širiti preko SMS spam poruka u kojima se, da bi bile ubedljivije, u nekim slučajevima koristi ime vlasnika telefona. Spam SMS poruke sadrže link za preuzimanje nekih programa, kao što je aplikacija jednog oglasnog sajta u Rusiji, ili aplikacija za pregled MMS poruka. Međutim, kada korisnik klikne na link, preuzima se maliciozni APK fajl. Trojanac može da izvrši komande sajber kriminalaca i ukrade novac sa bankovnih računa korisnika Androida.




Oprezno! Spameri koriste najavljenu opciju Dislike kao mamac za prevaru
Citat:Bilo je očekivano da sajber kriminalcima neće trebati mnogo vremena da prošlonedeljnu vest da je Facebook zvanično najavio opciju Dislike počnu da koriste kao mamac da bi prevarili korisnike da kliknu na maliciozne linkove.
Ako ste među malobrojnima koji ne znaju o čemu je reč, prošle nedelje je direktor kompanije Facebook Mark Zakerberg odgovarajući na mnogobrojna pitanja članova Facebook zajednice najavio da Facebook trenutno radi na dugo očekivanoj opciji Dislike.




Malver Xcode Ghost inficirao brojne iOS aplikacije
Citat:Nepoznati sajber kriminalci uspeli su da prevare Apple i u oficijalnu prodavnicu aplikacija kompanije, App Store, proguraju značajan broj malicioznih aplikacija koje prikupljaju informacije o uređajima i kradu korisničke lozinke za iCloud.
Na spisku inficiranih iOS aplikacija nalaze se mnoge aplikacije koje su veoma popularne u Kini i ostatku sveta.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Chrome za Android čuva sajtove koje posećujete u inkognito modu
Citat:Novootkriveni bag u Google Chromeu za Android znači da inkognito mod ne obezbeđuje privatnost u onoj meri u kojoj bi to trebalo i da neki sajtovi koje korisnici posećuju se čuvaju tako da ih je moguće pronaći samo otvaranjem podešavanja browsera.
Google Chrome za Android ima inkognito mod još od februara 2012. Taj mod obezbeđuje korisnicima privatnost kada posećuju web sajtove i preuzimaju fajlove.




U hakerskom napadu na OPM, ukradeni otisci prstiju 5,6 miliona službenika američke vlade
Citat:Hakovanje Američke kancelarije za upravljanje kadrovima (OPM) polako postaje jedna od najvećih katastrofa te vrste u istoriji SAD. Osim ličnih informacija o više od 20 miliona službenika američke vlade, u rukama hakera našli su se otisci prstiju više od 5,6 miliona zaposlenih.




Trojanac Mapin se krio u igrama u Google Play prodavnici
Citat:Stručnjaci kompanije ESET otkrili su trojanca Android/TrojanDropper.Mapin koji se od novembra 2013. širio preko igrica za Android.
Mapin se mogao preuzeti iz zvanične Googleove prodavnice aplikacija krajem 2013. i 2014. sa igrama Hill climb racing the game, Plants vs Zombies 2, Subway suffers, Traffic Racer, Temple Run 2 Zombie i Super Hero Adventure, programera TopGame24h, TopGameHit i SHSH.




Maliciozna aplikacija Brain Test milion puta preuzeta sa Google Play
Citat:Android aplikacija Brain Test koja je preuzimana iz Googleove Play prodavnice aplikacija mogla je da inficira oko milion Android uređaja zahvaljujući tome što je uspela da ostane neko vreme neotkrivena.
Malver sakriven u jednostavnoj aplikaciji za određivanje koeficijenta inteligencije dva puta se našao na Google Play. Oba puta aplikacija je preuzeta između 100000 i 500000 puta, što znači da je ukupno inficirano između 200000 i milion korisnika.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Otkriven GreenDispenser, novi malver koji krade novac sa bankomata
Citat:Istraživači iz firme Proofpoint otkrili su novi malver koji inficira bankomate i omogućava kriminalcima da izvuku gotovinu na komandu.
Program je nazvan GreenDispenser i otkriven je u Meksiku. Međutim, samo je pitanje vremena kada će slične napade izvesti sajber kriminalci u drugim delovima sveta, upozoravaju istraživači Proofpointa.




Više od 2000 hakovanih WordPress sajtova inficiraju računare posetilaca spywareom
Citat:Istraživači iz firme Zcaler otkrili su da se hakovani WordPress sajtovi koriste za širenje spywarea i potencijalno neželjenih programa (PUA, potentially unwanted applications) preko lažnih obaveštenja o ažuriranju Flasha i lažnih pluginova za browsere.
Prema rečima istraživača ova kampanja je započela u prvoj nedelji avgusta i od tada je kompromitovano više od 2000 sajtova i inficirano više od 20000 korisnika.




Uber pokušava da resetuje ukradene lozinke svojih korisnika
Citat:Uber pokušava da spreči korišćenje hakovanih naloga svojih korisnika koji su najverovatnije prodati na dark webu i koji se trenutno koriste u Kini.
Nekoliko korisnika Ubera objavilo je na Twitteru da ih je njihova Uber aplikacija obavestila da su nedavno imali vožnje u Kini, iako oni nisu bili ni blizu te zemlje.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Saudijska Arabija želela da kupi Hacking Team
Citat:Vlada Saudijske Arabije umalo je kupila italijansku kompaniju Hacking Team koja je poznata po prodaji špijunskog softvera i hakerskih alata nedemokratskim vladama i kompanijama širom sveta.
Detalji o ovim neuspelim pregovorima pronađeni su među 400GB internih dokumenata koji su se pojavili na internetu pošto su Hacking Team ovog leta hakovali nepoznati napadači.




Više od pola miliona smart telefona kineskih korisnika učestvovalo u velikom DDoS napadu
Citat:DDoS napad koji se dugo smatrao uglavnom teoretski mogućim postaje realnost. Inženjeri CloudFlarea registrovali su DDoS napad na jednog od klijenata kompanije u kome je učestvovala jedna oglasna mreža i nedužni korisnici kojima su prikazivani maliciozni oglasi. Napadnuti sajt je pogođen sa 4,5 milijardi HTTP zahteva u samo jednom danu.




Naučnici testiraju sistem za identifikaciju malvera u skraćenim linkovima na Twitteru
Citat:Sistem koji proverava Twitterove URL-ove biće testiran tokom evropskog prvenstva u fudbalu sledećeg leta.
Inteligentan sistem je namenjen identifikaciji malicioznih linkova maskiranih u skraćene linkove na Twitteru.
Stručnjaci koji su su razvili ovaj sistem želeli su da nađu rešenje za ovaj problem inspirisani studijom naučnika sa Univerziteta Kardif koji tvrde da je sajber napade moguće identifikovati sa preciznošću do 83% za samo pet sekundi i sa preciznošću do 98% za 30 sekudni, kada je korisnik kliknuo na URL objavljen na Twitteru i kada malver počne da inficira uređaj.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Snouden otkriva: Britanski špijuni prate sve korisnike interneta
Citat:Edvard Snouden, čovek koji je razotkrio tajne špijunske programe američke Nacionalne bezbednosne agencije, pridružio se juče Twitter zajednici koja ga je dočekala sa oduševljenjem. Za samo nekoliko sati Snoudenov profil na Twitteru dobio je više od pola miliona pratilaca.
Snouden čiji prvi tvit je bilo pitanje “Čujete li me sada?” prati samo jedan nalog na Twitteru - nalog Nacionalne bezbednosne agencije.




Otkriven trojanac u firmwareu Oysters tableta
Citat:Istraživači iz ruske firme Dr. Web otkrili su trojanca koji je preinstaliran u firmwareu nekih Android uređaja.
Trojanac nazvan Android.Backdoor.114.origin otkriven je sredinom septembra. Iako je Dr. Web kontaktirao proizvođača Android uređaja ovim povodom, zvanični firmware nije promenjen, i još uvek se može preuzeti zajedno sa backdoor trojancem.




Korisnicima KickAss Torrents prikazivana scareware reklama
Citat:Oni koji su proteklih dana posetili KickAss Torrents mogli su da vide reklamu koja je pokušavala da ih zastraši i natera da pozovu naznačeni broj telefona da bi zaštitili svoje podatke.
KickAss Torrents, trenutno najpopularniji piratski torrent sajt sa koga korisnici interneta preuzimaju torrente, mesečno ima više od 300 miliona posetilaca.

• 1Ovo se svidja korisniku: Brok
  
  Registruj se da bi pohvalio/la poruku!

Otkriven Stagefright 2.0, propust koji pogađa milijardu korisnika Androida
Citat:Zimperium, kompanija koja je otkrila prvu Stagefright Android ranjivost, sada je upozorila na još dva propusta koji utiču na sve smart telefone koji rade sa verzijom 1.0 Androida i novijim verzijama. To znači da je skoro svaki Android uređaj ugrožen zbog ova dva bezbednosna propusta.
Ova dva propusta nazvana su Stagefright 2.0, jer ih je moguće iskoristiti na sličan način kao i prvu istoimenu ranjivost.




Ransomware Breaking Bad se širi preko Word dokumenata iz spam emailova
Citat:Istraživači iz firme Heimdal Security upozorili su na širenje ransomwarea koga ne detektuje nijedan od 56 programa koje koristi Googleov antivirusni agregator VirusTotal.
Novi talas širenja istog ransomwarea je četvrti koji je Heimdal Security otkrio samo tokom septembra. Uprkos činjenici da se koriste uobičajene metode isporučivanja ransomwarea, malver još uvek uspeva da izbegne detekciju poznatih provajdera antivirusne zaštite.




Kako FBI hvata pedofile na Toru
Citat:Korisnici “mračnog weba” nisu anonimni kako oni to misle. Toga verovatno nije bio svestan ni mladi Amerikanac koji je prošle nedelje optužen za kršenje američkog federalnog zakona o dečijoj (film-za-odrasle)-ografiji.




Maliciozni oglasi u Google pretrazi vode do ''Plavog ekrana smrti''
Citat:Prva reakcija mnogih neiskusnih korisnika računara na čuveni Windowsov “Plavi ekran smrti” (“Blue Screen of Death”, BSOD) je panika. Ako je na ekranu broj koji se može pozvati da bi se navodno dobila pomoć Microsoftove tehničke podrške, mnogi neiskusni korisnici bi možda došli u iskušenje da upravo to i urade.
To je ono na šta računaju sajber kriminalci.




Uhapšen državljanin Srbije zbog ucenjivanja američke firme
Citat:Državljanin Srbije, dvadesetogodišnji S. S. iz Beograda uhapšen je zbog postojanja osnovane sumnje da je izvršio krivična dela neovlašćeni pristup zaštićenom računaru, računarskoj mreži i elektronskoj obradi podataka i iznuda, saopštilo je Ministarstvo unutrašnjih poslova Republike Srbije.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Bankarski malver za Android se pretvara da je aplikacija PayPal
Citat:Sve veća upotreba smart telefona promenila je navike ljudi, pa je sve veći broj onih koji proveru stanja na svojim računima u bankama umesto preko desktop i laptop računara ili bankomata obavljaju preko smart telefona. Mobilno bankarstvo je sve popularnije, te stoga niko ne bi trebalo da bude iznenađen zbog pojave bankarskih trojanaca koji ciljaju upravo one koji svom računu u banci pristupaju sa mobilnog telefona.




Opasnost od malvera Ghost Push nije prošla, pojavljuju se nove verzije malvera
Citat:Opasnost od aplikacija trojanizovanih malverom Ghost Push još uvek nije prošla. Istraživači iz kompanije Trend Micro upozorili su da su se u septembru pojavile brojne varijante ovog malvera.
Na Ghost Push su prošlog meseca najpre upozorili istraživači iz firme Cheetah Mobile, koji su otkrili 39 aplikacija inficiranih ovim malverom, koje su se nudile u nezvaničnim prodavnicama aplikacija. Na spisku inficiranih aplikacija našle su se igrice, uslužne aplikacije, ali i aplikacije sa (film-za-odrasle)-ografskim sadržajem.