Informacija.rs - sajt o kompjuterskoj bezbednosti

• 3Ovo se svidja korisnicima: 11neco11, mpman, Brok
  
  Registruj se da bi pohvalio/la poruku!

Google: Novi Android 6.0 uređaji moraju imati podrazumevanu enkripciju
Citat:Ako ste se ikada zapitali kako proizvođači kao što su Samsung ili LG znaju kako da naprave svoje smart telefone tako da podržavaju nove verzije operativnog sistema Android, odgovor leži u dokumentu pod nazivom Android Compatibility Definition.
Dokument sadrži specifikacije za hardver i softver, od konfiguracija uređaja, memorije, korišćenja energije, do dozvola za aplikacije i bezbednosti.




Google i Mozilla ponovo blokirali Kickass Torrents zbog malvera
Citat:Google Chrome i Mozilla ponovo su blokirali torrent sajt Kickass Torrents zbog malvera.
Pre mesec dana Google i Mozilla su blokirali Kickass Torrents u Chromeu i Firefoxu iz istog razloga. Nekako je taj problem rešen i ljubitelji torrenta ponovo su mogli da surfuju Kickassom normalno iz oba ova browsera. Ali ne zadugo.




Šest godina zatvora za agenta američke DEA koji je učestvovao u istrazi o Silk Roadu
Citat:Bivši agent američke agencije za borbu protiv narkotika DEA koji je ukrao bitcoine i prebacio ih na svoje račune dok je trajala istraga o sajtu Silk Road osuđen je na šest godina zatvora.
Bivši agent DEA Karl Fors pristao je u junu na nagodbu sa tužilaštvom i priznao krivicu za krađu 50000 dolara vrednih bitcoina od uhapšenog osnivača sajta Silk Road Rosa Ulbrihta, poznatog po nadimku “Pirat Roberts”.




Malver maskiran u browser Chrome prikazuje reklame i vodi do drugih malvera
Citat:Istraživači PCRiska i Malwarebytesa upozorili su na dvojnika Google Chromea, browser eFast, koji se može preuzeti sa interneta a koga njegovi autori koriste da bi prikazivali online reklame, preusmeravali korisnike na potencijalno maliciozne stranice i pratili aktivnosti korisnika na internetu, i informacije o tome prodavali kompanijama. Osim toga, autori ovog browsera zarađuju od svakog klika na reklame koje prikazuje eFast.




Apple se izjasnio pred sudom da kompanija ne može da izvuče podatke sa iPhone uređaja
Citat:Apple se u ponedeljak pred sudom u Njujorku izjasnio da kompanija ne može da pristupi podacima sačuvanim na većini zaključanih iPhone uređaja.
Odgovarajući na pitanja sudije Džejmsa Orenštajna koji treba da odluči da li kompanija treba da ispuni zahtev američkog ministarstva pravde i primora kompaniju da pomogne vlastima pristupe podavima na iPhoneu koji je zaplenjen kao dokaz u istrazi, iz Applea su rekli da oni samo imaju “tehničke mogućnosti” da otključaju starije telefone.

• 3Ovo se svidja korisnicima: TwinHeadedEagle, 11neco11, Brok
  
  Registruj se da bi pohvalio/la poruku!

G DATA: Svakog minuta se otkrije 12 novih malvera
Citat:Svakog minuta u proseku se registruje 12 novih malvera. Stručnjaci nemačkog proizvođača antivirusa kažu da je broj novootkrivenih malvera porastao za 64,8% u odnosu na prvu polovinu prošle godine i da se očekuje da ukupan broj malvera ove godine bude znatno iznad onog koji je zabeležen prošle godine. Samo u prvoj polovini 2015. otkriveno je 3 045 722 novih malvera.




Hakovan britanski operater TalkTalk, direktorka dobila email od hakera
Citat:Web sajt jedne od najvećih britanskih telekomunikacijskih kompanija TalkTalk pretrpeo je ozbiljan sajber napad zbog čega postoji mogućnost da su privatni i finansijski podaci 4 miliona korisnika kompanije u Velikoj Britaniji kompromitovani.
Podaci koji su možda kompromitovani uključuju imena, adrese, datume rođenja, email adrese, brojeve telefona, informacije o TalkTalk nalozima, informacije o kreditnim karticama i druge podatke o bankovnim računima korisnika TalkTalka.




Propust u Mozilla Find My Device omogućava hakerima brisanje podataka sa uređaja
Citat:Hakeri mogu iskoristiti slabost u Firefoxovom alatu Find My Device da bi obrisali i zaključali Firefox OS na smart telefonima i promenili PIN.
Ovo je otkrio egipatski istraživač Muhamed Baset koji je pronašao slabost u Firefoxom Find My Device servisu.

• 2Ovo se svidja korisnicima: 11neco11, Brok
  
  Registruj se da bi pohvalio/la poruku!

Novi ransomware inficira računare preko Windows Remote Desktop Services
Citat:Novi ransomware koji uz pomoć Windows Remote Desktop Services inficira računare i šifruje fajlove, traži od žrtava 4 bitcoina (čija je trenutna vrednost oko 1000 dolara) za dešifrovanje fajlova.
Ransomware su prvi videli korisnici u Bugarskoj i Grčkoj, koji su na internetu, tačnije na forumima Bleeping Computers potražili pomoć.




Popularni dodatak za Firefox Download Manager prikuplja informacije o korisnicima
Citat:Jedan od najpopularnijih dodataka za Firefox, Download Manager (S3) koji je poznat i kao S3 Download Manager, prikuplja informacije o korisnicima koje šalje serveru.
Reč je o jednom od najstarijih dodataka za Firefox, koji se koristi kao alternativa Firefoxovim alatima za upravljanje preuzimanjima.




Uhapšen 15-ogodišnjak zbog sajber napada na TalkTalk
Citat:Skotland Jard je saopštio da je u Severnoj Irskoj uhapšen 15-ogodišnji dečak zbog sumnje da je povezan sa sajber napadom na web sajt kompanije TalkTalk.
Ovo je prvi pomak u istrazi koja je počela u četvrtak prošle nedelje, posle otkrića da je jedan od najvećih telekomunikacijskih i internet provajdera u Velikoj Britaniji, kompanija TalkTalk hakovana, i da su možda kompromitovani privatni i finansijski podaci 4 miliona njenih korisnika.

• 1Ovo se svidja korisniku: Brok
  
  Registruj se da bi pohvalio/la poruku!

FBI savetuje žrtvama ransomwarea: Platite kriminalcima, trebalo bi da pomogne
Citat:Stručnjaci su isključivi kada je u pitanju saradnja sa kriminalcima. Oni smatraju da ne treba pristajati na ovakve ucene, jer plaćanje otkupa samo ohrabruje sajber kriminalce da nastave sa svojim biznisom. Zato je bilo iznenađenje ono što su prisutni na samitu posvećenom bezbednosti koji je prošle nedelje održan u Bostonu mogli čuti od predstavnika američkog Federalnog biroa.




Ruska hakerska grupa Pawn Storm špijunirala istragu o obaranju malezijskog aviona u Ukrajini
Citat:Ruska sajber-špijunska grupa koja je poznata po napadima na državne institucije zemalja članica NATO alijanse pokušala je da se infiltrira u međunarodnu istragu o padu malezijskog aviona Boing 777 na letu MH17.
Svih 298 putnika i 15 članova posade koji su se nalazili u avionu Malaysia Airlines, među kojima je najviše bilo Holanđana, poginulo je 17. jula prošle godine kada je avion oboren iznad pobunjene istočne Ukrajine.





Facebook koristi WhatsApp za špijuniranje korisnika da bi im prikazivao odgovarajuće reklame
Citat:Google, WhatsApp i Facebook praktično špijuniraju svoje korisnike da bi otkrili njihova interesovanja na osnovu kojih se korisnicima servisa ovih kompanija prikazuju odgovorajuće reklame. Ovo je izjavio direktor kompanije Avast, Vinsent Stekler, koji je rekao i da korisnici verovatno znaju za ovu praksu.





Maliciozne reklame na (film-za-odrasle)-o sajtu inficiraju računare posetilaca browser ransomwareom
Citat:Malvertajzing kampanja kojoj su posetioci (film-za-odrasle)-o sajta xHamster bili izloženi pre mesec dana i dalje traje, upozorila je kompanija BitDefender.
Maliciozne reklame na ovom sajtu prvi su primetili istraživači kompanije Malwarebytes. Oni su otkrili maliciozni kod sakriven u reklami za aplikaciju za upoznavanje Sex Messenger, koja usmerava posetioce xHamstera na web stranice na kojima ih čekaju još opasniji malveri.





Špijunski malver Regin pronađen u laptopu osoblja kancelarije Angele Merkel
Citat:Nemačka kancelarka Angela Merkel nije jedini nemački visoki funkcioner koga je špijunirala američka Nacionalna bezbednosna agencija. Kako piše Špigl, nemačke vlasti istražuju da li je laptop osoblja kancelarije nemačke premijerke zaražen sofisticiranim paketom zlonamernih programa koji se dovode u vezu sa NSA i njenim britanskim partnerom, GCHQ.

• 1Ovo se svidja korisniku: Brok
  
  Registruj se da bi pohvalio/la poruku!

Hakeri prodaju 13 miliona lozinki korisnika 000webhosta za 2000 dolara
Citat:Nepoznati haker je u martu ove godine hakovao popularni web hosting servis 000webhost.com i ukrao 13 miliona lozinki koje se sada prodaju za njih 2000 dolara.
Na ovo je upozorio Troj Hant, vlasnik i administrator servisa “Have I been pwned?” pomoću koga korisnici mogu proveriti da li su njihovi lični podaci procureli negde na webu zbog nekog hakerskog napada.




Objavljeni ključevi za dešifrovanje fajlova svih žrtava ransomwarea CoinVault i Bitcryptor
Citat:Kaspersky Lab je objavio još 14031 ključeva za dešifrovanje koji se mogu koristiti za otključavanje fajlova koje su šifrovali ranosmwarei CoinVault i Bitcryptor.
Napadi CoinVaulta započeli su u maju prošle godine. Od tada je, ovaj agresivni ransomware koji šifruje fajlove na računarima koje zarazi, inficirao računare više od 1500 korisnika u 108 zemalja.




Šta biste uradili da nađete nečiji izgubljeni USB stik?
Citat:Našli ste USB stik koji je neko izgubio. Šta ćete uraditi?
Uzećete USB stik i ubaciti ga u svoj uređaj?
Pokušaćete da nađete vlasnika otvarajući tekstualne fajlove ili linkove koje nađete na USB stiku, i probati da pošaljete poruke na sve email adrese koje pronađete na njemu?
Ne pada vam na pamet da rizikujete infekciju svojih uređaja malverom koji se možda nalazi na USB stiku?

• 2Ovo se svidja korisnicima: AV Gurus, Brok
  
  Registruj se da bi pohvalio/la poruku!

Hapšenja korisnika mobilnog trojanca DroidJack
Citat:U sklopu istrage koju je pokrenula nemačka policija a koju su podržali Europol i Eurojust, kao i policije Francuske, Velike Britanije, Belgije, Švajcarske i SAD, uhapšeno je više osoba osumnjičenih da su kupile i koristile malver DroidJack.
DroidJack je trojanac za daljinski pristup (Remote Access Trojan, RAT) koji se može koristiti za infekciju Android smart telefona i pomoću koga je moguće preuzeti kontrolu nad telefonom što omogućava krađu podataka sa uređaja tako da žrtva to i ne primeti.





Kriminalci koji ucenjuju korisnike pomoću ransomwarea CryptoWall zaradili 325 miliona dolara
Citat:Istraživači iz kompanija Symantec, Fortinet, McAfee (Intel Security), Palo Alto Networks, Zscaler, Telefonica, Barracuda, Reversing Labs i drugih, okupljeni u udruženju Cyber Threat Alliance, objavili su izveštaj (pdf) o ransomwareu CryptoWall. Informacije koje je o ovom ransomwareu imao svaki od istraživača koji je učestvovao u izradi ovog dokumenta pomogle su stvaranju jedinstvene slike o evoluciji ovog ozloglašenog malvera.





Hakovani nalozi korisnika britanskog Vodafona
Citat:Britanski Vodafone je saopštio da su hakeri kompromitovali podatke 1827 korisnika kada su hakovali njihove naloge 28. oktobra između ponoći i podneva sledećeg dana.
Vodafone tvrdi da su njegovi bezbednosni sistemi bili „u suštini efikasni“, ali da su napadači mogli da pristupe nekim podacima korisnika koje sadrže hakovani nalozi, kao što su imena, brojevi mobilnih telefona i nekim informacijama o bankovnim računima korisnika.

• 3Ovo se svidja korisnicima: TwinHeadedEagle, AV Gurus, Brok
  
  Registruj se da bi pohvalio/la poruku!

Android malver koji krade podatke sa uređaja maskiran u MS Word dokument
Citat:Istraživači iz firme Zscaler otkrili su novi zlonamerni program za Android uređaje koja je napravljen tako da izgleda kao dokument sa ikonom koja podseća na Microsoft Word.
Malveri za Android sve češće primenjuju tehnike koje koriste malveri za računare. U svetu malvera za računare, napadači često zlonamernim fajlovima dodeljuju atraktivne nazive i koriste prepoznatljive ikone da bi namamili žrtve da otvore fajlove. Iste trikove sada koriste i autori malvera za Android.





Posle hakerskog napada, Hacking Team se vraća u igru sa novim špijunskim alatima
Citat:Italijanska kompanija Hacking Team poznata kao proizvođač špijunskog softvera i hakerskih alata koje prodaje institucijama brojnih država ali i privatnim kompanijama, pretrpela je ove godine težak sajber napad tokom kojeg su hakeri od kompanije ukrali 400 GB poverljivih informacija.
Sudeći po emailovima koji su poslati na email adrese klijenata kompanije putem interne mailing liste, Hacking Team se vraća u igru.






Nedavno otkriveni 0-day propust u Flashu već dodat hakerskim alatima Angler i Nuclear
Citat:Adobe Flash Player je sajber kriminalcima i dalje omiljeni plugin browsera što dokazuje i 0-day exploit koji je nedavno korišćen u ciljanim napadima i koji je sada deo popularnih exploit alata.
Bezbednosni propust nultog dana (CVE-2015-7645) koji je Adobe ispravio 16. oktobra je već integrisan u najmanje dva exploit alata, Angler i Nuclear, upozorili su istraživači iz kompanije Malwarebytes.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Hakeri nagrađeni sa milion dolara za daljinski jailbreak iOS 9
Citat:Firma Zerodium sa sedištem u Vašingtonu koja kupuje i prodaje informacije o softverskim slabostima, krajem septembra je ponudila milion dolara hakeru ili timu hakera koja otkrije kako daljinski jailbreakovati iPhone ili iPad sa najnovijom verzijom iOS, iOS 9. Chaouki Bekrar, osnivač Zerodiuma, je tada rekao da je njegova firma spremna da plati 3 miliona dolara za prva tri potpuno funkcionalna 0-day exploita u Appleovom iOS 9. Sada je Zerodium objavio da je jedan hakerski tim osvojio obećani milion.




Anonimusi najavili da će otkriti identitete 1000 članova Kju Kluks Klana
Citat:Aktivistički hakerski pokret Anonimusi najavio je da će otkriti identitete oko 1000 članova Kju Kluks Klana (KKK) 5. novembra, na dan održavanja globalnog protesta poznat pod nazivom “Marš milion maski”.
Marš milion maski održava se istovremeno u gradovima širom sveta, a ovaj globalni protest prepoznatljiv je po tome što učesnici marša nose masku Gaja Foksa, koja je zaštitni znak hakerske grupe Anonimusi.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Napadi bankarskog trojanca Tinba 2.0 na ruske banke
Citat:Istraživači Dell SecureWorks upozorili su da su u toku napadi bankarskog trojanca Tinba, poznatog i po imenu Tiny Banker koje je dobio zbog male veličine koda, na nekoliko velikih ruskih banaka i provajdera platnih usluga. Konfiguracioni fajlovi za malver pokazuju da je jedna od meta malvera Tinba jedna od najvećih banaka u Evropi, kao i da su među žrtvama dva u Rusiji veoma popularna provajdera platnih servisa.




Uhapšen još jedan tinejdžer zbog napada na TalkTalk
Citat:Policija je uhapsila 16-ogodišnjaka iz Londona zbog sumnje da je umešan u sajber napad na TalkTalk. Ovo je četvrto hapšenje koje je u vezi nedavnog hakerskog napada na britansku telekomunkacijsku kompaniju TalkTalk.
Jedinica za borbu protiv sajber kriminala Metropolitenske policije uhapsila je ovog tinejdžera u njegovom domu.




Avira tužila sajt Freemium.com zbog distribucije adwarea
Citat:Proizvođač antivirusa nemačka kompanija Avira tužila je Freemium.com, web sajt koji distribuira kompjuterske programe tako da korisnici često dobiju više nego što su želeli ili očekivali. Kako se navodi u saopštenju proizvođača antivirusa, razlog za tužbu je to što Freemium.com dovodi u zabunu korisnike koji instalirajući željene programe instaliraju i neželjene programe koji mogu kompromitovati njihovu privatnost i bezbednost njihovih računara.

• 2Ovo se svidja korisnicima: Brok, TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Ransomware Chimera preti žrtvama da će na internetu objaviti njihove fajlove
Citat:Istraživači iz firme Botfrei otkrili su novi ransomware Chimera koja kombinuje taktike scarewarea i enkripciju fajlova, preteći žrtvama da će na internetu objaviti njihove lične fajlove ako u određenom roku ne plate otkup.
U ovom trenutku Chimera je pretnja samo korisnicima u Nemačkoj, a mete su uglavnom kompanije.




Osuđen čovek koji je pokušao da unajmi hakera da obriše sudske presude iz računara lokalnog suda
Citat:Jedan zanimljiv slučaj ove nedelje je dobio sudski epilog. Dvadesetogodišnji Zakeri Lendis iz Pensilvanije osuđen je na 2 do 4 godine zatvora.
Sve je počelo prošlog marta kada je Lendis, suočen sa tim da će morati da plati brojne novčane kazne i sudske troškove, odlučio da angažuje hakera da provali u kompjutere lokalnog suda i da obriše njegove dugove.