Informacija.rs - sajt o kompjuterskoj bezbednosti

• 2Ovo se svidja korisnicima: Brok, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Trojanac Marcher sakriven u lažnoj igri Super Mario Run za Android
Citat:Android trojanac Marcher ima novo odelo: kriminalci koji šire Marcher napravili su lažnu verziju igre Super Mario Run za Android kako bi privukli korisnike da preuzmu trojanca. Marcher je bankarski malver koji traži administratorske privilegije na svakom Android uređaju koji inficira. Malver zatim čeka da žrtva otvori aplikaciju banke ili aplikacije poznatih online servisa kao što su Gmail i Facebook.



Ransomware Merry Christmas inficira računare malverom DiamondFox koji krade lozinke
Citat:Nove verzije ransomwarea "Merry Christmas" poznatog i pod nazivom "Merry X-Mas", inficiraju računare i malverom Diamond Fox, koga kriminalci koriste za prikupljanje podataka sa inficiranih računara, kao što su lozinke i druge poverljive informacije.



Malver KillDisk sada napada i Linux, traži 215000 dolara, ali ne može da dešifruje fajlove
Citat:Istraživači kompanije ESET otkrili su verziju ransomwarea KillDisk za Linux, koji je poznat kao malver koji briše hard diskove. KillDisk je malver koji je ranije korišćen samo za sabotažu kompanija čiji su podaci nasumnično menjani i brisani.



Rusija traži od Googlea i Applea da uklone LinkedIn aplikacije iz svojih prodavnica
Citat:Rusija je u novembru prošle godine zvanično zabranila LinkedIn, a dva meseca kasnije ruske vlasti su zatražile od Googlea i Applea da uklone mobilne aplikacije LinkedIna iz svojih prodavnica aplikacija. Ruske vlasti su ovaj zahtev uputile dvema kompanijama pošto je sud naložio blokadu poslovne mreže zbog kršenja ruskog zakona prema kome kompanije moraju čuvati podatke ruskih građana isključivo u Rusiji.

• 2Ovo se svidja korisnicima: Brok, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Kriminalci zloupotrebljavaju Google Adsense da bi naterali korisnike da kliknu na oglase
Citat:Bezbednosni istraživači kompanija Sucuri i Malwarebytes otkrili su dve kampanje u kojima se koriste hakovani i lažni web sajtovi za prikazivanje Google oglasa kako bi se korisnici prevarili da kliknu na njih, i tako donesu zaradu kriminalcima. U obe kampanje, koje nisu povezane, kriminalci zloupotrebljavaju Google AdSense koji omogućava vlasnicima web sajtova da ubacuju oglase na svoje sajtove.



Baneri koji informišu posetioce sajtova o kolačićima uskoro će nestati
Citat:Mnogi web sajtovi korisnicima u Evropi prikazuju banere kojima traže saglasnost za kolačiće (cookies). Ovakve banere korisnici sreću na skoro svakom sajtu koji posete. To je podnošljivo jednom ili dva puta, ali često postaje dosadno. Srećom, postoji bolji način da korisnici interneta budu informisani o upotrebi kolačića, pa je Evropska komisija odlučila da promeni pravila koja obavezuju web sajtove da prikazuju banere sa informacijama o kolačićima koji se preuzimaju, a koja se primenjuju od 2012. godine.



Gde i zašto grešimo sa lozinkama
Citat:Korisnici interneta još uvek moraju da uče kako da efikasno koriste lozinke kako bi se zaštitili od sajber kriminalaca. Istraživanje koje je sprovela kompanija Kaspersky Lab je pokazalo da korisnici svoju online bezbednost često izlažu riziku donošenjem loših odluka prilikom kreiranja lozinki, ili pravljenjem grešaka koje mogu imati dugoročne posledice.



Fišing napadi na korisnike Netflixa
Citat:Stručnjaci kompanije FireEye upozorili su na talas napada na korisnike Netflixa od kojih sajber kriminalci pokušavaju da ukradu informacije kao što su podaci o kreditnim karticama, brojevi socijalnog osiguranja i drugi. Iako su izgleda napadi zaustavljeni, korisnici Netflixa u SAD trebalo bi da obrate pažnju na emailove koje dobiju jer hakeri koriste kompromitovane legitimne servere da bi napravili fišing stranice koje će izgledati kao prave.



Posle prodaje Verizonu, Yahoo menja ime u Altaba Inc., Mejer nije više direktorka
Citat:Kako je i najavljeno prošle godine, Yahoo je će biti prodat Verizonu za 4,8 milijardi dolara, ali delovi kompanije koje Verizon ne želi da kupi biće rebrendirani i preimenovani u Altaba Inc., čime će ime jednog od najpoznatijih brendova na internetu i zvanično otići u istoriju.

• 2Ovo se svidja korisnicima: Brok, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Adobe krišom instalirao ekstenziju za Chrome sa najnovijim ažuriranjem za Reader
Citat:Adobe je u utorak, 10. januara, ažurirao Adobe Acrobat, Reader i Flash. Pored ispravki za propuste, korisnici su dobili i nešto što nisu očekivali: ekstenziju za Google Chrome koja je krišom instalirana na sistemima. Sa popularnog Twitter naloga SwiftOnSecurity stiglo je upozorenje o neočekivanom dodatku za Google Chrome koji se instalira sa najnovijim ažuriranjem Adobe Readera i koji može da prikuplja informacije sa računara korisnika.



Studentu koji je razvio keylogger Limitless preti dugogodišnja zatvorska kazna
Citat:Dvadesetjednogodišnji Zahari Šejms iz Virdžinije se pred američkim federalnim sudom izjasnio krivim za razvoj i prodaju malvera zbog čega bi mogao da bude osuđen na maksimalnu kaznu zatvora u trajanju od 10 godina. Šejms je uhapšen prošlog leta dok je stažirao u kompaniji "Northrop Grumman" koja ništa nije znala o njegovim kriminalnim aktivnostima. Šejms je kao srednjoškolac nagrađen nagradom "Programer godine" koju mu je dodelila njegova bivša škola Langley, posle čega je postao srudent Univerziteta Džejms Medison.



Više od milion ljudi potpisalo peticiju za Snoudena
Citat:Više od milion ljudi potpisalo je peticiju kojom traže od Baraka Obame izvinjenje i oslobađanje od svih optužbi bivšeg saradnika američke Nacionalne bezbednosne agencije (NSA), uzbunjivača Edvarda Snoudena. Peticija je pokrenuta u septembru prošle godine, neposredno pre premijere filma Olivera Stouna o Snoudenu.

• 2Ovo se svidja korisnicima: Brok, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Fišeri imaju novu, vrlo efikasnu taktiku za krađu lozinki korisnika Gmaila
Citat:Stručnjaci kompanije WordFence upozorili su na nove vrlo efikasne fišing napade na korisnike Gmaila kojima su kriminalci uspeli da prevare mnoge korisnike da ostave svoje lozinke na lažnoj stranici za prijavljivanje na Gmail nalog. Napad počinje kompromitovanjem Gmail naloga, i pretragom emailova koje je korisnik nedavno dobio.



Na Google Play otkrivene Android aplikacije koje kradu lozinke za Instagram naloge
Citat:Stručnjaci za bezbednost mobilnih uređaja iz kompanije Intel Security otkrili su niz Android aplikacija u Google Play prodavnici, koje kradu korisnička imena i lozinke za Instagram naloge i ukradene informacije šalju serveru koji je pod kontrolom kriminalaca. Posle ovog otkrića, Google je uklonio sporne aplikacije iz Play prodavnice i zabranio programerima da postavljaju aplikacije u prodavnicu.

• 3Ovo se svidja korisnicima: Snorks, TwinHeadedEagle, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

25 najpopularnijih lozinki u 2016.: jedan od šest naloga ''zaštićen'' je lozinkom ''123456''
Citat:Izgleda da korisnici interneta nikada neće naučiti ništa iz sopstvenih grešaka. Istraživanje koje je objavila firma Keeper Security otkriva da je najkorišćenija lozinka u 2016. bila "123456".
Najmanje 17% korisnika interneta koristilo je ovu lozinku za svoje naloge, pokazala je analiza 10 miliona lozinki koje su procurele na internetu posle hakerskih napada.



Agenti Hamasa instalirali malver na smart telefonima izraelskih vojnika
Citat:Članovi palestinske militantne grupe Hamas predstavljali su se kao žene i tako uspevali da prevare izraelske vojnike da instaliraju malver na svojim pametnim telefonima, saopštio je zvaničnik izraelskih odbrambenih snaga (IDF). To se otkrilo kada su izraelski vojnici počeli da primećuju da ih je kontaktirao veliki broj privlačnih žena na društvenim mrežama.



Hakerska grupa Shadow Brokers odustaje od prodaje hakerskih alata NSA
Citat:Hakerska grupa Shadow Brokers koja je u avgustu prošle godine izazvala senzaciju nudeći na prodaju exploite navodno ukradene od zloglasne hakerske grupe Equation, odlučila je da kaže zbogom, ali ne pre nego što javnosti da poklon za rastanak. Prošlog leta, grupa je objavila neke exploite da bi dokazala svoje tvrdnje, i da bi dokazala da ostatak exploita koje je grupa prodavala vredan sume koju su hakeri tražili (10000 bitcoina).

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Napadi malvera Fleercivet na korisnike Chromea
Citat:Korisnici Google Chromea trebalo bi da budu oprezni sa web sajtovima na kojima im se nudi da preuzmu paket ažuriranja fontova za browser, jer fajl koji će u tom slučaju preuzeti je najverovatnije malver. Na ovo su upozorili stručnjaci kompanije Profpoint koji kažu da su u opasnosti samo korisnici Chromea na Windowsu, i to samo iz pojedinih zemalja, i samo ako posete kompromitovani sajt na koji ih upućuju rezultati pretrage.



Broj infekcija ransomwareom Locky zbog praznika značajno manji
Citat:Više od četiri nedelje, jedini izvor infekcija ransomwareom Locky su spam kampanje u kojima se širi malver Kovter, jer je glavni izvor infekcija malverom Locky, bot mreža Necurs, tokom božićnih i novogodišnjih praznika bila offline.




Uhapšeni brat i sestra zbog sumnje da su godinama špijunirali italijanske političare
Citat:Brat i sestra, državljani Italije, uhapšeni su u prošle nedelje zbog optužbi da su godinama špijunirali italijanske političare, državne institucije, kompanije i poslovne ljude, advokatske kancelarije, vođe italijanskih masonskih loža i zvaničnike Vatikana. 45-ogodišnji Đulio Ohionero i 49-ogodišnja Frančeska Marija Ohionero iz Rima, sa trenutnim boravištem u Londonu, koristili su posebno napravljen malver nazvan "EyePyramid" koji je kompromitovao ciljane računare i izvlačio sve vrste dokumenata, ali i beležio kucanje na tastaturi i krao lozinke za naloge korisnika.

• 3Ovo se svidja korisnicima: TwinHeadedEagle, Mali Veseljak, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Trojanac Skyfin krišom preuzima i kupuje aplikacije iz Google Play prodavnice
Citat:Stručnjaci ruske kompanije Doctor Web upozorili su korisnike Androida na novi malver koji krišom preuzima i kupuje aplikacije iz Google Play prodavnice. Ovaj malver može i da krade informacije sa inficiranog Android uređaja. Novootkriveni malver nazvan je Skyfin (Android.Skyfin.1.origin). Do infekcije uređaja ovim malverom dolazi uz pomoć malvera Android.DownLoader, koji se obično širi preko aplikacija koje se preuzimaju iz nezvaničnih prodavnica.



Firefox 51 će prikazivati vidljivije upozorenje kada se korisnici prijavljuju preko HTTP stranica
Citat:Tim za bezbednost kompanije Mozilla najavio je neke novine koje će doneti Firefox 51, koji će biti objavljen danas. Najznačajnija novina je ona u korisničkom interfejsu Firefoxa: dodatak novog indikatora za HTTP stranice sa poljima za lozinke.



Aplikacija Meitu za obradu fotografija narušava privatnost korisnika Androida
Citat:Da li ste čuli za Meitu, aplikaciju za obradu fotografija koja korisnike pretvara u lepše verzije sebe? Čak i ako niste čuli za ovu aplikaciju, verovarno ste već videli primere finalnih proizvoda aplikacije objavljene na društvenim mrežama. Aplikacija je već neko vreme veoma popularna u Kini, a sada postaje popularna i u ostatku sveta.



Android ransomware zaključava ekran i traži broj kreditne kartice i 9100 dolara
Citat:Kai Lu, istraživač iz kompanije Fortinet, otkrio je novi ransomware koji inficira Android uređaje, blokira pristup ekranu, i neprestano dosađuje korisnicima zahtevom da unesu informacije o svojim platnim karticama. Ransomware za sada cilja samo korisnike sa ruskog govornog područja što se može zaključiti po obaveštenju o otkupnini koje je dostupno samo na ruskom.



Fruitfly: Otkriven novi backdoor za Mac
Citat:Istraživači iz kompanije Malwarebytes analizirali su backdoor za Mac koji se detektuje kao OSX.Backdoor.Quimitchin i za koga se veruje da je prisutan godinama, ali da nikada ranije nije označen kao posebna familija malvera. OSX.Backdoor.Quimitchin koga je Apple nazvao Fruitfly može da pravi snimke ekrana i pristupa web kameri računara. Ako dobije komandu da to uradi, on može da otkrije veličinu ekrana i poziciju kursora miša, da promeni poziciju kursora miša, simulira klikove mišem i kucanje po tasterima.



Ransomware Spora bi mogao da postane novi Locky
Citat:Upadljiv pad broja infekcija ransomwareom Locky povezan je sa smanjenom aktivnošću bot mreže Necurs koja se koristi za slanje spam emailova potencijalnim žrtvama. Većina malvera, pa i ransomwarea se širi preko spam emailova, ali neki autori malvera misle da je bolja taktika ona kada se njihovi malveri sami šire.

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Nedavno procureli izvorni kod bankarskog trojanca za Android već iskorišćen za nove malvere
Citat:Izvorni kod neimenovanog trojanca za Android nedavno je procureo na jednom hakerskom forumu, objavili su istraživači ruske kompanije Doctor Web. Ruski proizvođač antivirusa je saopštio da je procureli izvorni kod visokog kvaliteta. Stručnjaci Doctor Weba su uvereni da će ovo privući pažnju mnogih sajber kriminalaca koji traže osnovu za razvoj sopstvenih malvera.



Lavabit, email servis koga je nekada koristio Snouden, ponovo radi
Citat:Kriptovani email servis Lavabit koga je nekada koristio Edvard Snouden, objavio je da ponovo počinje sa radom posle trogodišnje pauze tokom koje je trajao razvoj nove email tehnologije. Vlasnik Lavabita, Ladar Levison, najavio je povratak Lavabita 1. januara, a zvanično saopštenje servisa objavljeno je krajem prošle nedelje.



Španska policija uhapsila autora bankarskog trojanca NeverQuest
Citat:Španska policija uhapsila je 13. januara državljanina Rusije zbog sumnje da je napravio bankarskog trojanca NeverQuest. Predstavnici španske policije saopštili su da je uhapšeni državljanin Rusije tridesetdvogodišnji Stanislav Lisov. On je uhapšen na osnovu međunarodne poternice koju je izdao Interpol na zahtev američkog FBI.

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Novi ransomware Satan se sajber kriminalcima nudi kao servis
Citat:Istraživač Xylitol otkrio je novi ransomware kao uslugu (Ransomware as a Service, RaaS) nazvan Satan koji omogućava kriminalcima i onima koji bi to da budu da registruju nalog i naprave sopstvenu verziju ransomwarea Satan. Kada naprave svoju verziju ransomwarea, na kriminalcima je da odluče kako će ga širiti, dok će se RaaS starati o plaćanju otkupnine i dodavanju novih funkcija. Za ovu uslugu, autor RaaS Satan uzima 30% svake plaćene otkupnine.



Mobilni ransomware Charger krade SMS poruke i kontakte
Citat:Stručnjaci kompanije Check Point otkrili su novi ransomware u Google Play prodavnici, nazvan Charger. Charger je pronađen u aplikaciji EnergyRescue. Inficirana aplikacija krade kontakte i SMS poruke sa uređaja i traži administratorske dozvole. Ako ih dobije, ransomware zaključava uređaj i prikazuje poruku tražeći od žrtve da plati.



Zbog sakrivanja hakerskih napada iz 2013. i 2014., odložena prodaja Yahooa kompaniji Verizon
Citat:Yahoo je objavio da se prodaja kompanije kompaniji Verizon Communications odlaže, samo nekoliko sati pošto je objavljeno da se Yahoo nalazi pod istragom zbog dva hakerska napada i velike krađe podataka koji su bacili senku na postignuti dogovor prema kome je Verizon trebalo da izdvoji 4,8 milijardi dolara za kupovinu osnovne delatnosti kompanije Yahoo.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

HummingWhale: Android malver HummingBad se vratio
Citat:Android malver HummingBad koji je, prema nekim procenama, do sada inficirao 85 miliona uređaja širom sveta, nedavno je pronađen u 46 novih aplikacija, od se kojih 20 njih nekako našlo u Google Play prodavnici, što znači da su aplikacije uspele da prođu Googleove bezbednosne provere.



Dropbox zbog baga godinama čuvao obrisane fajlove korisnika
Citat:Inženjeri Dropboxa ispravili su veoma stari bag zbog koga su se u pprotekle dve nedelje ponovo pojavili ranije obrisani folderi u nalozima nekolicine korisnika Dropboxa.
Ovi su se korisnici žalili na forumu podrške Dropboxa da su im se stari folderi koje su obrisali pre nekoliko godina nekim čudom ponovo pojavili na uređajima.



Haker koji je ukrao golišave fotografije slavnih osuđen na zatvorsku kaznu
Citat:Edvard Majerčik, poznat kao haker koji je odgovoran za skandal Celebgate (poznat i pod nazivom Fappening), osuđen je na devet meseci zatvora.
Dvadesetdevetogodišnji Majerčik je priznao da je hakovao Apple iCloud i Gmail naloge više od 300 ljudi, uključujući i naloge 30-ak poznatih ličnosti. Fotografije i drugi privatan sadržaj koji je Majerčik ukrao sa hakovanih naloga završili su na internetu, a među njima i golišave fotografije i privatni video snimci koji nisu smeli da ugledaju svetlo dana.