Informacija.rs - sajt o kompjuterskoj bezbednosti

• 3Ovo se svidja korisnicima: TwinHeadedEagle, Brok, psyho93
  
  Registruj se da bi pohvalio/la poruku!

Ransomware Satana šifruje fajlove korisnika i MBR, besplatnog rešenja za sada nema
Citat:Istraživači kompanije Malwarebytes otkrili su novi veoma agresivni ransomware koji je dizajniran za napade na Windows računare, i koji šifruje fajlove korisnika kao i MBR (master boot record), što onemogućava učitavanje operativnog sistema. Ransomware je nazvan Satana. Istraživači kažu da je malver funkcionalan ali da je i dalje u fazi razvoja.



Brazilske vlasti kaznile Facebook zbog WhatsAppa sa 6 miliona dolara
Citat:Brazilske vlasti kaznile su kompaniju Facebook sa 19,5 miliona reala (oko 6,07 miliona dolara) i blokirale sredstva u tom iznosu na računima kompanije u Brazilu zbog toga što je WhatsApp odbio da im preda poruke koje su vlasti tražile zbog jedne kriminalističke istrage.



Sve više korisnika se vraća Windowsu 7
Citat:Broj korisnika Windows 10 raste, što nije neočekivano, posebno zato što se Microsoft veoma trudi da natera sve svoje korisnike da pređu na novi operativni sistem. S obzirom da ponuda besplatne nadogradnje na novi operativni sistem za korisnike Windows 7 i Windows 8.1 ističe za manje od mesec dana, bilo bi logično da je prelazak korisnika na Windows 10 ovih dana intenzivniji nego do sada.

• 3Ovo se svidja korisnicima: TwinHeadedEagle, psyho93, Brok
  
  Registruj se da bi pohvalio/la poruku!

Zepto je ime nove verzije ransomwarea Locky
Citat:Nova verzija ransomwarea Locky koja je nazvana “Zepto”, zbog ekstenzije .zepto koju dodaje šifrovanim fajlovima primećena je pre nešto više od nedelju dana u spam emailovima koji stižu na email adrese korisnika iz celog sveta. Emailovi su naslovljeni različito, tako da potencijalna žrtva stekne utisak da sadrže neki račun, ili finansijski izveštaj ili kopiju dokumenta koju je navodno primalac emaila tražio.



Drugi osumnjičeni za hakovanje iCloud i Gmail naloga slavnih priznao krivicu
Citat:Edvard Majerčik iz Čikaga pristao je na sporazum o priznanju krivice pošto je optužen da je hakovao 330 iCloud i Gmail naloga, među kojima je i 30 naloga holivudskih zvezda i drugih poznatih ličnosti. Marejčik je drugi optuženi za, kako su ga mediji nazvali, Fappening (Celebgate) skandal koji se dogodio 2014., kada je internet bio preplavljen golišavim fotografijama poznatih ličnosti, među kojima su bile Dženifer Lorens, Kim Kardašijan, Kejt Apton i Kirsten Danst.



Kineski oglašivač Yingmob krivac za infekcije Android i iOS uređaja malverima HummingBad i YiSpecter
Citat:Kineska marketing kompanija Yingmob sa sedištem Čongkinga krivac je što su na desetine miliona mobilnih uređaja inficirani malverima Humming Bad i YiSpecter. YingMob se reklamira kao kompanija koja se bavi marketingom, koja nudi pop-up, sidebar i in-apps oglase koji ne remete korisničko iskustvo.



Za 48 sati trojanac inficirao računare na hiljade korisnika Facebooka
Citat:26. juna izraelski mediji bili su preplavljeni vestima o fišing kampanji čije su žrtve bili korisnici Facebooka. Hiljade izraelskih korisnika najpopularnije društvene mreže u svetu žalili su se da su im računari inficirani virusom. Do infekcije je dolazilo tako što su korisnici dobijali obaveštenje da ih je u komentaru spomenuo neko od prijatelja sa Facebooka.



Popularna aplikacija Flash Keyboard krišom prikuplja podatke korisnika i prikazuje reklame
Citat:Google je uklonio jednu od 20 najpopularnijih aplikacija iz Play prodavnice pošto su stručnjaci britanske firme Pentest otkrili (pdf) da ta aplikacija krši pravila Googleove prodavnice.Inženjeri Pentesta su utvrdili da je aplikacija tražila dozvole koje joj nisu neophodne. Ona je tražila administratorske privilegije da bi otežala deinstaliranje, prikazivala oglase i tako uzurpirala ekran uređaja, i prikupljala i prebacivala informacije korisnika trećoj strani bez dozvole korisnika.

• 4Ovo se svidja korisnicima: psyho93, TwinHeadedEagle, Brok, Black Code
  
  Registruj se da bi pohvalio/la poruku!

Inficirani Joomla i WordPress sajtovi vode posetioce do ransomwarea CryptXXX
Citat:Sajber kriminalci koriste WordPress i Joomila sajtove da bi preoteli web saobraćaj i preusmerili korisnike na sajtove na kojima se hostuje exploit alat Neutrino koji inficira računare posetilaca ransomwareom CryptXXX. Ovo upozorenje objavila je kompanija Sucuri. Kampanja koja je nazvana RealStatistics traje već dve nedelje. Svakog dana najmanje 100 sajtova bude inficirano, pokazuju podaci kompanije Sucuri.



Avast najavio da kupuje AVG za 1,3 milijarde dolara
Citat:Kompanija Avast Software koja je poznata po Avast Antivirus programu, objavila je juče da planira da kupi kompaniju AVG Technologies, koja proizvodi takođe poznati AVG Antivirus. Direktor kompanije Avast Software je izjavio da njegova kompanija planira da kupi sve akcije kompanije AVG po ceni od 25 dolara po akciji što znači da bi za ovu kupovinu Avast trebalo da izdvoji ukupno 1,3 milijarde dolara.



Otkriven novi malver za Mac OS X sisteme koji se širi kao program za konvertovanje dokumenata
Citat:Stručnjaci kompanije Bitdefender otkrili su novi, veoma opasni malver koji je nazvan “Eleanor” a koji cilja Mac sisteme. Eleanor (Backdoor.MAC.Eleanor) otvara vrata na inficiranom sistemu i omogućava hakerima da pristupe sistemu i da urade skoro sve što žele.



Tajni agent koji je već osuđen za krađu bitcoina sa Silk Roada, ponovo optužen za krađu
Citat:Šon Bridžiz, jedan od dva američka tajna agenta koji priznao krivicu za krađu oko 800000 dolara vrednih bitcoina od dilera droge sa sajta Silk Road, sada je ponovo optužen za krađu stotina hiljada dolara vrednih bitcoina. Bridžiz je ukrao bitcoine pošto je zajedno sa svojim partnerom specijalnim agentom Karlom Forsom uhapsio administratora Silk Roada i saznao kako da resetuje lozinke.



Huawei pokušao da predstavi fotografiju snimljenu foto aparatom od 4500 dolara kao delo svog smart telefona P9
Citat:Pre nekoliko dana, Huawei je na Google+ objavio promotivnu fotografiju koja je navodno napravljena pomoću kamere smart telefona P9. Ono što osoba koja je objavila ovu fotografiju verovatno nije znala da Google+, kao i drugo servisi kao što je Flickr, čuvaju EXIF meta podatke svake objavljene slike.

• 3Ovo se svidja korisnicima: TwinHeadedEagle, psyho93, Brok
  
  Registruj se da bi pohvalio/la poruku!

Korisnici Androida upozoreni na malicioznu verziju aplikacije Pokemon GO
Citat:Stručnjaci kompanije Proofpoint upozorili su na inficiranu verziju Android aplikacije Pokemon GO koja instalira backdoor na Android uređajima. Aplikacija je izmenjena tako da sadrži alat za daljinski pristup (RAT, remote access tool) poznat pod nazivima DroidJack i SandroRAT, koji praktično obezbeđuje napadaču potpunu kontrolu nad telefonom žrtve.



Malver Kovter se širi kao ažuriranje za Firefox
Citat:Kovter, malver koji je poznat po klikovima na reklame sa inficiranih računara trenutno se širi u drive-by download napadima, maskiran u legitimno ažuriranje za browser Firefox. Kovter se prvi put pojavio pre tri godine, kao relativno jednostavan policijski malver - scareware, koji je zaključavao inficirane računare i prikazivao poruku u kojoj se od žrtava tražilo da plate kaznu ako žele da izbegnu sudski postupak za izmišljeni prekršaj.



Hakeri grupe OurMine hakovali naloge direktora Twittera i Yahooa
Citat:Pošto su hakovali naloge na društvenim mrežama direktora kompanija Google, Facebook, Oculus i bivšeg direktora Twittera, hakeri iz grupe OurMine hakovali su i online naloge izvršnog direktora Twittera Džeka Dorsija i direktorke Yahooa Marise Mejer. Da je Dorsijev Vine nalog kompromitovan bilo je jasno kada su hakeri objavili neke bezazlene video klipove.

• 2Ovo se svidja korisnicima: Brok, psyho93
  
  Registruj se da bi pohvalio/la poruku!

Aplikacija Pokemon GO za iOS ima potpuni pristup vašem Google nalogu
Citat:Pokemon manija zahvatila je ceo svet, a razlog je prošle nedelje objavljena igra Pokemon Go za Android i iOS. Milioni ljudi već igraju igru, ali mnogo više njih želi da je igra, ali im još uvek nije dostupna. To pomama za igrom je za sajber kriminalce bila prilika da podmetnu svoju, inficiranu verziju Android aplikacije Pokemon Go koja instalira backdoor na uređajima.



CryptoDrop: Rešenje koje će možda spasiti svet od ransomwarea
Citat:Da li ste spremni da žrtvujete desetak ili nešto više fajlova da biste od kripto-ransomwarea sačuvali ostatak fajlova koje imate na računaru? Pretpostavimo da bi odgovor većine na ovo pitanje bi bio potvrdan. To je upravo ono što CryptoDrop radi. Anti-ransomware rešenje, koji bez problema radi zajedno sa antivirusnim softverom, napravila je grupa istraživača sa Univerziteta Floride i Univerziteta Vilanova.



Haker tvrdi da je hakovao Amazonov server, iz Amazona demantuju ove tvrdnje
Citat:Haker Ox2Taylor tvrdi da je hakovao Amazonov server i da su informacije o nekoliko desetina hiljada korisnika koje je objavio na internetu validne, što iz Amazona demantuju. Iz Amazona kažu da informacije koje je objavio Ox2Taylor nisu sa Amazonovih servera i da nije reč o nalozima korisnika Amazona.




Kako hakovati smart telefon komandama sakrivenim u YouTube videu
Citat:Grupa istraživača sa Univerziteta u Kaliforniji, Univerziteta Džordžtaun i Berklija (pdf) pokazali su kako bi hakeri pomoću komandi sakrivenih u YouTube videima mogli kompromitovati smart telefone, pod uslovom da telefoni imaju Appelov Siri ili Google Now. Napad se izvodi kada korisnik gleda “zaraženi” YouTube video koji sadrži skrivene komande.




Facebook testira end-to-end enkripciju za korisnike Messengera
Citat:Pošto je pre tri meseca integrisao Signal Protocol koji razvija neprofitna grupa Open Whisper Systems u aplikaciju WhatsApp, Facebook je uradio to isto sa aplikacijom Facebook Messenger, a funkcija je nazvana Secret Conversations. Ali najveća razlika između dve aplikacije koje su u vlasništvu Facebooka je da end-to-end enkripcija podržana pomoću ovog protokola u WhatsAppu uključena po defaultu, dok će korisnici Facebook Messengera sami morati da uključe funkciju.

• 1Ovo se svidja korisniku: psyho93
  
  Registruj se da bi pohvalio/la poruku!

Google uklonio 8 aplikacija iz Play prodavnice koje su obećavale povećanje broja pratilaca
Citat:Stručnjaci kompanije ESET otkrili su osam lažnih aplikacija u Google Play prodavnici koje su potencijalnim korisnicima obećavale povećanje broja pratilaca na društvenim mrežama. Aplikacije su u Google Play prodavnici bile više od četiri meseca, i za to vreme ih je preuzelo između 250000 i 100000 korisnika.



Ransomware Ranscam vam neće vratiti fajlove, čak i ako platite
Citat:Stručnjaci Cisco Talos tima otkrili su novi ransomware koji ne poštuje nepisano pravilo ransomwarea - da se žrtvi vraćaju fajlovi kada plati otkup. Sajber kriminalci koji šire ransomware uglavnom su se držali tog nepisanog pravila zbog toga što bi njihov, inače unosan biznis sa ransomwareima vremenom propao, ako bi korisnici prestali da im veruju da će im fajlovi biti vraćeni kada plate.



Microsoft počeo da smanjuje besplatan prostor na OneDrive nalozima
Citat:Microsoft je počeo da obaveštava korisnike OneDrive da je njihov prostor za skladištenje podataka ili već smanjen ili će uskoro biti smanjen na 5GB. Email obaveštenja za vlasnike OneDrive naloga su prvi korak u procesu koji je Microsoft najavio još prošle godine. Besplatan prostor će biti smanjen sa 15GB na 5GB, a pored toga korisnicima će biti oduzeto još 15GB bonusa koji su imali svi oni koji su želeli da svoje fotografije sa svojih mobilnih uređaja čuvaju na OneDrive nalozima.



Novi ransomware prodaje se na Dark Webu za samo 39 dolara

Citat:Novi ransomware nazvan Stampado reklamira se na Dark Webu, a kriminalci za trajnu licencu za ovaj malver traže samo 39 dolara, što je veoma malo u odnosu na druge malvere ove vrste. Za većinu ransomwarea treba izdvojiti nekoliko stotina dolara mesečno. Pojava jeftinog ransomwarea na tržištu mogla bi da otvori vrata pakla.



Kineski biznismen osuđen na četiri godine zatvora zbog pomoći kineskim hakerima i krađu američkih vojnih informacija
Citat:Kineski biznismen koji je optužen za hakovanje kompjuterskih sistema američkih proizvođača vojnih aviona Boeing i Lockheed Martin i krađu poslovnih tajni ovih kompanija osuđen je na zatvorsku kaznu u trajanju od četiri godine koju će odslužiti u zatvoru u SAD. Su Bin je priznao da je sarađivao sa hakerima kineske armije i da je od amerčkih kompanija koje rade za američku vojsku krao informacije u periodu od 2008. do 2014. godine.



Internet može biti uzrok konflikata u porodici
Citat:Novo istraživanje kompanije Kaspersky Lab i instituta Iconkids & Youth pokazalo je da način na koji živimo naše digitalne zivote ima veliki uticaj na naše porodične odnose. Budući da ljudi sve više vremena provode na internetu, čak petina roditelja i dece izjavila je da internet i uređaji povezani sa internetom mogu biti uzrok porodične napetosti.

• 3Ovo se svidja korisnicima: TwinHeadedEagle, psyho93, Brok
  
  Registruj se da bi pohvalio/la poruku!

Android trojanac sprečava žrtve da pozovu svoje banke i otkažu neovlašćene transakcije
Citat:Neki malveri sprečavaju žrtve da posete web sajtove sa kojih bi mogle da preuzmu antivirusni softver, ili isključuju antivirusni softver koji pronađu na inficiranim uređajima. Nova verzija mobilnog bankarskog trojanca Android.Fakebank.B koristi drugu taktiku: sprečava žrtve da zaštite sebe i svoje bankovne račune tako što blokira pozivanje brojeva korisničke podrške banaka.



Kako ukrasti novac od Instagrama, Googlea i Microsofta pomoću dvofaktorne autentifikacije
Citat:Belgijski istraživač Arne Swinnen otkrio je način na koji je moguće ukrasti novac od kompanija kao što su Facebook (preko Instagrama), Google i Microsoft, koristeći njihove sisteme za glasovnu dvofaktornu autentifikaciju (2FA). Većina kompanija koje primenjuju 2FA šalju korisnicima kodove putem SMS poruka. Ako korisnik to želi, on može da odabere da kodove dobija putem glasovnog poziva. Automat poziva broj telefona koji je povezan sa nalogom korisnika i glasno izgovara kod.




Ubuntu Forumi ponovo hakovani, ukradeni podaci 2 miliona korisnika
Citat:Kompanija Canonical je saopštila da su Ubunutu Forumi hakovani i da su hakeri ukrali korisnička imena, IP adrese i email adrese dva miliona članova foruma. Kompaniju je jedan od članova Ubuntu Foruma obavestio da neko tvrdi da poseduje kopiju baze podataka foruma.




U Google Play prodavnici otkrivene tri lažne aplikacije koje koriste popularnost Pokemona
Citat:Istraživači kompanije ESET otkrili su tri maliciozne aplikacije koje su se mogle preuzeti sa Google Play a koje koriste pomamu za igrom Pokemon GO. Google je već uklonio ove aplikacije iz Play prodavnice, ali nažalost ne pre nego što ih je preuzelo hiljade korisnika čiji su uređaji sada inficirani.




Otkrivena nova verzija ransomwarea Troldesh koja inficira računar još jednim malverom
Citat:Istraživači Microsoftovog Centra za zaštitu od malvera analizirali su novu verziju ransomwarea Troldesh, koji je poznat i po nazivima Encoder.858 i Shade, a koju je prošlog meseca otkrio CyberSecurity GrujaRS koji je 14. juna na YouTubeu objavio video u kome je prikazan napad ovog ransomwarea.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, psyho93
  
  Registruj se da bi pohvalio/la poruku!

Malver u browseru: kako su maliciozne ekstenzije za Chrome preuzimale kontrolu nad Facebook nalozima
Citat:Maksim Kjaer, devetnaestogodišnji student iz Danske otkrio je niz ekstenzija za Google Chrome koje su preotimale Facebook naloge. Ekstenzije su se širile preko Facebook objava različite vrste, a korisnici koji bi kliknuli na linkove u ovim objavama dospevali bi na sajt na kome se od njih tražilo da verifikuju svoje godine. Za razliku od drugih sajtova koji imaju formu za unos godina, ovde se od korisnika tražilo da instaliraju neku od mnogobrojnih ekstenzija za Chrome.



Sud u Brazilu ponovo zabranio WhatsApp, ovog puta na neodređeno vreme
Citat:Brazilski sud doneo je odluku o zabrani WhatsAppa u celoj zemlji zbog odbijanja kompanije da se povinuje sudskoj odluci i otkrije informacije o korisniku za potrebe jedne kriminalne istrage. Ovo je treća takva zabrana od decembra prošle godine. Pre ovoga, WhatsApp je blokiran u maju ove godine kada je 100 miliona korisnika koliko WhatsApp ima u ovoj zemlji moralo da koristi neke druge servise, kao što je Telegram.



Windows 10 upozorava korisnike da Chrome i Firefox brže troše bateriju i preporučuje da koriste Edge
Citat:Windows 10 upozorava korisnike Chromea i Firefoxa da ovi browseri brže troše bateriju, uz preporuku da pređu na Edge. “Microsoft Edge je dizajniran isključivo za Windows 10 sa karakteristikama i funkcionalnošću koje poboljšavaju iskustvo pregledanja kao što su Cortana, lako deljenje, čitanje i istraživanje”, rekao je portparol Microsofta sajtu VentureBeat. “Ova Windows obaveštenja sa savetima su napravljena da pruže ljudima brze i jednostavne informacije koje im mogu pomoći da poboljšaju svoje iskustvo sa Windows 10, uključujući i informacije koje mogu pomoći ljudima da produže trajanje baterije. Sa Windows 10 možete lako odabrati podrazumevani browser i pretraživač po svom izboru.”

• 1Ovo se svidja korisniku: psyho93
  
  Registruj se da bi pohvalio/la poruku!

Objavljen besplatni dekriptor za ransomware Bart
Citat:Manje od mesec dana je prošlo od kada je otkriven ransomware Bart. Jakub Krustek iz kompanije AVG, napravio je dekriptor, besplatni alat za dešifrovanje fajlova koji je šifrovao ovaj malver. Ono što ransomware Bart izdvaja od brojnih konkurenata je najpre činjenica da se ransomware širi preko jedne od najvećih bot mreža za širenje malvera, iste one koja širi bankarskog trojanca Dridex i ransomware Locky.



Apple ima svoj ''Stagefright bag'' - iPhone se može hakovati samo jednom porukom
Citat:Imate li iPhone? Mac? Ili bilo koji Apple uređaj? Samo jedna specijalno napravljena poruka može hakeru otkriti vaše lične informacije, uključujući korisnička imena i lozinke sačuvane u memoriji uređaja. Bezbednosni propust sličan je ranjivosti Stagefright koja je otkrivena pre godinu dana u Androidu, i koja omogućava hakerima da špijuniraju skoro milijardu uređaja samo pomoću jedne specijalno napravljene poruke.



Francuska traži od Microsofta da prestane sa preteranim prikupljanjem podataka u Windowsu 10
Citat:Francuska Nacionalna komisija za zaštitu podataka (CNIL) uputila je Microsoftu zvanično upozorenje da prestane sa “preteranim” prikupljanjem korisničkih podataka u Windowsu 10 i praćenjem korisnika preko brojnih programa, kao što je browser Edge i druge preinstalirane aplikacije.

• 2Ovo se svidja korisnicima: psyho93, Black Code
  
  Registruj se da bi pohvalio/la poruku!

Od sledećeg meseca Firefox će blokirati određeni Flash sadržaj
Citat:Od narednog meseca, Firefox će početi da blokira određeni Flash sadržaj, sledeći trend koga smo videli kod drugih popularnih browsera. Firefox će blokirati samo Flash sadržaj koji nije neophodan, što uključuje Flash elemente koji nisu vidljivi krajnjem korisniku.



Fišeri koriste verifikaciju Twitter naloga kao mamac za krađu lozinki korisnika
Citat:Ako nameravate da iskoristite mogućnost koju je Twitter sada nudi svim korisnicima da se prijavite za verifikaciju naloga, buudite oprezni. Istraživači iz kompanije Malwarebytes razotkrili su pokušaje fišera da ukradu korisnička imena i lozinke onih koji žele verifikaciju naloga.



Fajlovi koje je šifrovao ransomware PowerWare sada se mogu besplatno dešifrovati
Citat:Žrtve ransomwarea PowerWare mogu da odahnu - istraživači su pronašli rešenje za otključavanje fajlova koje je šifrovao ovaj ransomware. PowerWare, koga su u martu ove godine prvi primetili bezbednosni istraživači iz firme Carbon Black, samo je kompleksnija verzija ransomwarea PoshCoder koji je otkriven 2014.