Informacija.rs - sajt o kompjuterskoj bezbednosti

• 2Ovo se svidja korisnicima: Brok, TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Nova verzija trojanca Upatre napada Windows XP
Citat:Sa gledišta Microsofta, Windows XP je zvanično mrtav, ali ne i za milione korisnika koji ga i dalje koriste, i koji su glavni razlog zbog čega ni sajber kriminalci ne odustaju od ovog operativnog sistema.
Bez podrške i bez ispravki za bezbednosne propuste u operativnom sistemu, XP je drugo ime za nevolju.




Prvi malver za iOS koji inficira i nejailbreakovane uređaje
Citat:Istraživači firme Palo Alto Networks analizirali su malver koji inficira iOS uređaje i zatim ubacuje reklame u aplikacije i browser tokom surfovanja internetom. Malver YiSpecter je, prema rečima istraživača, prvi malver koji napada i inficira i jailbreakovane i nejailbreakovane uređaje.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Google objavio zakrpu za Stagefright 2.0 ranjivosti na Nexus uređajima
Citat:Google je objavio svoje mesečno bezbednosno ažuriranje za Nexus uređaje.
Između ostalih bezbednosnih propusta koje ovo ažuriranje ispravlja su dve ranjivosti koje su nazvane Stagefright 2.0.
Kao i prethodne Stagefright ranjivosti i ove dve najnovije otkrili su istraživači iz firme Zimperium.




Zbog Snoudenovih otkrića evropski sud proglasio nevažećim sporazum između SAD i EU
Citat:Najviši evropski sud izjasnio se protiv transatlanskog sporazuma "Safe Harbour" koji omogućava tehnološkim i drugim kompanijama prenos podataka evropskih građana u SAD.
Odluka koju je doneo Evropski sud pravde uticaće na hiljade kompanija koje prebacuju širok spektar različitih informacija iz Evrope u SAD zahvaljujući ovom sporazumu koji omogućava kompanija da izbegnu stroge evropske zakone o zaštiti privatnosti.




Povratak VBA malvera
Citat:VBA malveri su daleko od izumiranja. Šta više, istraživači Sophosa su nedavno objavili da se svakog dana otkrije između 50 i 100 novih uzoraka VBA malvera.
VBA (Visual Basic for Applications) je Microsoftova implementacija Visual Basica koja je ugrađena u mnoge programe kompanije, uključujući i Office, i koja se koristi za automatizovane zadatke.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Lažne aplikacije u Windows Phone Store
Citat:Appleova App Store i Googleova Play Store već su korišćene za širenje malvera, ali kriminalci nisu zaobišli ni Microsoftovu Windows Phone Store.
U avgustu istraživači iz kompanije Avast otkrili su tri lažne verzije Avast Mobile Security u Windows Phone Store. Sada, dva meseca kasnije, Avast je ponovo upozorio na veći broj lažnih aplikacija koje imitiraju popularne aplikacije kao što su Facebook Messenger, CNN, BBC i WhatsApp.




Otkriven Moker, trojanac za daljinski i lokalni pristup
Citat:Istraživači iz kompanije enSilo otkrili su novi, moćni malver koji je inficirao mrežu jednog od klijenata kompanije.
Malver, koji su istraživači nazvali Moker, je trojanac za daljinski pristup (Remote Access Trojan, RAT).
Moker preuzima potpunu kontrolu nad zaraženim računarom kreirajući novi korisnički nalog i otvara RDP kanal da bi stekao potpunu daljinsku kontrolu nad žrtvinim uređajem, kažu istraživači.




Novinar proglašen krivim za pomaganje hakerskoj grupi Anonymous
Citat:Američki novinar Metju Kiz proglašen je krivim zbog pomaganja hakerskoj grupi Anonymous prilikom napada na web sajt Los Angeles Timesa.
Dvadesetosmogodišnji Kiz je optužen da je hakerima dao lozinku za pristup sistemu kompanije Tribune Co, koja je vlasnik LA Timesa.

• 2Ovo se svidja korisnicima: Brok, Black Code
  
  Registruj se da bi pohvalio/la poruku!

Zaustavljena kampanja širenja ransomwarea, kriminalci ostali bez zarade od 34 miliona dolara
Citat:Internet je od ove nedelje malo bezbedniji a zasluge za to idu stručnjacima kompanije Cisco koji su izveli akciju protiv grupe sajber kriminalaca odgovorne za brojne infekcije ransomwareom do kojih je došlo zahvaljujući exploit alatu Angler. Ova grupa je odgovorna za kampanju distribucije ranosmwarea koja je bila tako velikih razmera, da bi kriminalci prema procenama stručnjaka do kraja godine zaradili više od 34 miliona dolara.




Adware Kemoge inficirao Android uređaje u više od 20 zemalja širom sveta
Citat:Istraživači iz kompanije FireEye su objavili da su otkrili novi malver koji je inficirao mobilne uređaje korisnika iz 20 zemalja širom sveta, uključujući i SAD.
Malver je nazvan Kemoge po svom komandno-kontrolnom domenu aps.kemoge.net. Reč je o pretnji u obliku Android aplikacija koje korisnici mogu da instaliraju preko reklama. Na prvi pogled, aplikacije su kopije programa koje se nalaze u Google Play prodavnici aplikacija.




Haker špijunirao ljude preko web kamera uz pomoć malvera BlackShades
Citat:Tridesettrogodišnji haker Stefan Rigo iz Lidsa osuđen je na petomesečnu uslovnu kaznu i upisan u registar seksualnih prestupnika na sedam godina zato što je uz pomoć malvera BlackShades špijunirao ljude preko web kamera.
Istražitelji britanske Nacionalne agencije za kriminal pronašli su fotografije u njegovom računaru, među kojima su fotografije ljudi uhvaćenih u seksualnim aktivnostima, od kojih su neki bili na Skypeu u to vreme.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Lažne aplikacije prevarile skener Google Play prodavnice aplikacija
Citat:Istraživači iz kompanije ESET pronašli su lažne aplikacije u prodavnici aplikacija za Android Google Play. Predstavljene kao cheats (varanja) za popularne igrice, kao što su Cheats for Pou, Guide for SubWay i Cheats for SubWay, ove aplikacije su za samo mesec dana instalirane više od 200000 puta.
Ove aplikacije su veoma agresivni adware, koji prikazuje reklame tako da ometaju korisnike da normalno koriste svoje Android uređaje.




Apple izbacio neke aplikacije iz App Store zbog ugrožavanja bezbednosti i privatnosti korisnika
Citat:Apple je uklonio nepoznati broj aplikacija iz App Store koje kompanija smatra problematičnim sa aspekta privatnosti ili bezbednosti ili i jednog i drugog.
Apple je izdao saopštenje u kome je kompanija potvrdila da su aplikacije uklonjene, uz objašnjenje da Apple radi sa programerima ovih aplikacija na njihovom povratku u App Store.





74% korisnika interneta ne može da prepozna online pretnju
Citat:Troje od četiri korisnika interneta ne znaju da prepoznaju online pretnju, pokazuje istraživanje kompanije Kaspersky Lab koja je testirala svest o sajber bezbednosti 18000 korisnika interneta koji su učestvovali u istraživanju.
Od učesnika istraživanja zatraženo je da preuzmu pesmu “Yesterday” grupe The Beatles.

• 3Ovo se svidja korisnicima: 11neco11, TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Čiji su Android smart telefoni najbezbedniji
Citat:87% Android uređaja su podložni napadima malicioznih aplikacija i poruka, tvrdi grupa istraživača sa Univerziteta Kembridž.
Oni su analizirali podatke koje je prikupila aplikacija Device Analyzer koja je deo naučno-istraživačkog projekta Univerziteta Kembridž. Zahvaljujući podacima koje prikupi sa uređaja korisnika koji dobrovoljno učestvuju u ovom projektu, aplikacija istraživačima pruža uvid u to kako ljudi koriste svoje smart telefona i omogućava da se iz prikupljenih podataka izvuku obrasci i trendovi.





Na zahtev SAD u Kini uhapšeni hakeri
Citat:Krajem septembra, kineski predsednik Ksi Đinping bio je u zvaničnoj poseti SAD, a rezultat te posete je između ostalog i sporazum SAD i Kine prema kome će dve države jedna drugoj davati pravovremene odgovore na zahteve za informacijama i pomoć u vezi zlonamernih sajber aktivnosti i sarađivati u istragama sajber kriminala. Ovaj sporazum takođe obavezuje dve države da neće sprovoditi ili podržavati sajber krađu intelektualne svojine.




Google nagradio studenta koji je za 12 dolara kupio Google.com
Citat:Google je nagradio čoveka koji je kupio i na kratko bio vlasnik domena Google.com.
Administrativna greška omogućila je američkom studentu Senmeju Vedu da 29. septembra kupi pravo na kontrolu domena Google.com.
Ved je sada nagrađen zbog toga što je primetio grešku, a on je odlučio da svoju nagradu da u dobrotvorne svrhe.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Korisnici upozoreni na napade bankarskog malvera Dridex
Citat:Britanska Nacionalna agencija za kriminal (NCA) objavila je rat kriminalcima koji koriste bankarski malver Dridex (poznat i po nazivima Bugat i Cridex) za pljačku bankovnih računa.
Dridex je delo veštih sajber kriminalaca iz Istočne Evrope, malver koji prikuplja podatke o bankovnim računima korisnika elektronskog bankarstva koji se zatim koriste za krađu novca sa računa pojedinaca i kompanija širom sveta.




Hakeri koriste novi bezbednosni propust u tek zakrpljenom Adobe Flash Playeru
Citat:Uprkos naporima kompanije Adobe, Flash, na žalost, nije više bezbedan za internet.
Adobe je u utorak objavio zakrpe za ukupno 69 ranjivosti u Readeru, Acrobatu i Flash Playeru, ali ne i za 0-day ranjivost u Flashu koju trenutno koriste hakeri iz grupe Pawn Storm.




Nova verzija ransomwarea LockDroid koristi Googleov Material Design da bi izgledala uverljivije
Citat:Autori ransomwarea počeli su da koriste Googleov Material Design da bi napravili veoma ubedljiva obaveštenja i zahteve za otkup koji će verovatno podstaći mnoge korisnike da isplate traženi novac.
Stručnjaci kompanije Symantec analizirali su novu verziju Android ransomwarea Android.Lockdroid.E kod koje je iskorišćen Material Design i open-source projekat da bi se napravio korisnički interfejs zaključanog ekrana.





Bela kuća odustala od zakona za pristup šifrovanim podacima
Citat:Nakon godinu dana debate između Bele kuće, obaveštajnih agencija i tehnoloških kompanija o tome koliki pristup privatnim, šifrovanim podacima korisnika bi vlada trebalo da ima, Bela kuća je objavila da neće biti zakona koji bi primorao tehnološke kompanije da vladi daju pristup poverljivim podacima korisnika. Bela kuća se saglasila sa tehnološkim kompanijama i stručnjacima za sajber bezbednost da bi backdoor ili ključ za otključavanje šifrovanih podataka oslabio bezbednost podataka korisnika iz tekstualnih poruka...




''I Don't Want Windows 10'': Kako da kažete ne Windowsu 10
Citat:Ako ste korisnik Windows 7 ili Windows 8.1, verovatno ste već videli obaveštenje “Get Windows 10” na svom desktopu, jer Microsoft nudi besplatno svoj novi operativni sistem svim korisnicima originalne kopije jedne od ove dve verzije operativnog sistema.
Ali ako ne želite nadogradnju na Windows 10, ovo obaveštenje vam je sigurno postalo dosadno, a nema načina da ono nestane osim ako vam u tome ne pomognu third-party aplikacije ili komplikovani trikovi koji podrazumevaju uklanjanje nekih Windows ažuriranja.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Kako hakeri mogu preuzeti kontrolu nad smart telefonima uz pomoć Siri i Google Now
Citat:Tim istraživača francuske Agencije za mrežnu i informatičku bezbednost (ANSSI) pronašao je način za preuzimanje kontrole nad personalnim digitalnim asistentima Siri i Google Now tako da se smart telefoni nateraju da šalju poruke i emailove, posećuju potencijalno maliciozne sajtove, obavljaju skupe telefonske pozive pa čak i da postanu uređaji za prisluškivanje.




Yahoo ponudio korisnicima prijavljivanje na Yahoo Mail bez lozinke
Citat:Sedam meseci pošto je lozinke zamenila jednokratnim SMS kodovima, kompanija Yahoo je sada preduzela sledeći korak u pravcu potpunog ukidanja lozinki.
Kompanija je objavila da će korisnici aplikacije Yahoo Mail imati pristup novom servisu nazvanom Yahoo Account Key koji za proveru identiteta koristi smart telefone umesto tradicionalnih lozinki.




Poznati ukrajinski haker izručen SAD
Citat:Ukrajinac koji je pokušao da smesti posedovanje droge poznatom blogeru Brajanu Krebsu koji je autor bloga posvećenog informatičkoj bezbednosti, izručen je Sjedinjenim Američkim Državama.
Sergej Vovnenko je optužen da je učestvovao u međunarodnoj zaveri i hakovanju kompjuterskih mreža pojedinaca i kompanija sa ciljem krađe kredencijala i podataka o platnim karticama, saopštilo je američko tužilaštvo.

• 1Ovo se svidja korisniku: Brok
  
  Registruj se da bi pohvalio/la poruku!

Uhapšen haker sa Kosova zbog pomaganja teroristima Islamske države
Citat:Malezijske vlasti su na zahtev Sjedinjenih Američkih Država uhapsile u Kuala Lumpuru Ardita Ferizija sa Kosova zbog sumnje da je hakovao servere američke hosting kompanije i ukradene podatke o zaposlenima u američkoj vojsci i federalnim službama prosledio terorističkoj grupi Islamska država (ISIS ili ISIL).




Adobe objavio hitnu zakrpu za najnoviji 0-day propust u Flash Playeru
Citat:Adobe je objavio zakrpe za kritične propuste u Flash Playeru, od kojih je jedan 0-day propust na koji su upozorili istraživači iz kompanije Trend Micro koji su primetili da se ovaj propust trenutno iskorišćava u napadima za koje je odgovorna ruska hakerska grupa “Pawn Storm” koja je poznata po sajber špijunaži.




Amazon tužio više od 1000 ljudi koji su ostavljali lažne ocene na sajtu
Citat:Amazon je sudu u Sijetlu podneo tužbu protiv više od 1000 ljudi čiji identitet nije otkriven, koji su objavljivali lažne ocene na njihovom web sajtu.
Američki gigant internet prodaje naveo je u tužbi da je njegova reputacija ugrožena zbog lažnih i neistinitih ocena koje su prodavci plaćali da bi svoje proizvode učinili primamljivijim.

• 2Ovo se svidja korisnicima: Mikulino, Brok
  
  Registruj se da bi pohvalio/la poruku!

Facebook će upozoravati korisnike da su im nalozi kompromitovani
Citat:Aleks Stamos, šefa tima zaduženog za bezbednost Facebooka, objavio je da će društvena mreža primenjivati novi sistem koji će slati upozorenja korisnicima kada kompanija bude otkrila pokušaj kompromitovanja naloga ili da je nalog kompromitovan, i to onda kada postoji osnovana sumnja da napadači deluju po nalogu neke države.




Špijunski softver FinFisher koristi sve veći broj država u svetu
Citat:Citizen Lab, istraživačko odeljenje Univerziteta u Torontu, analizirao je upotrebu FinFishera, špijunskog softvera koji razvija nemačka kompanija FinFisher GmbH koja ga prodaje vladama širom sveta.
FinFisher se prodaje državama iz celog sveta koje koriste ovaj softver u kriminalnim istragama. Ali to ne znači da su svi kupci koristili ovaj softver samo iz tih razloga. Neke države kao što su Etiopija i Bahrein u prošlosti su uhvaćene kako koriste FinFisher za špijuniranje disidenata.