Informacija.rs - sajt o kompjuterskoj bezbednosti

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Novi ransomware za Android ne detektuje nijedan antivirus
Citat:Istraživači Zscaler ThreatLabZ otkrili su novi ransomware za Android koji nijedan antivirus nije uspeo da detektuje. Ransomware je otkriven u popularnoj aplikaciji ruske društvene mreže nazvanoj "OK". Legitimna aplikacija koja je dostupna u Googleovoj Play prodavnici i koja je preuzeta između 50 i 100 miliona puta, savršeno je "čista" i ne sadrži nikakav maliciozni kod. Maliciozna verzija ove aplikacije pronađena je u nezvaničnim prodavnicama aplikacija.



Uhapšen član grupe ''Turkish Crime Family'' koja ucenjuje Apple daljinskim brisanjem miliona uređaja
Citat:Britanska policija je uhapsila 20-ogodišnjeg mladića, za koga postoji osnovana sumnja da je član kriminalne grupe "Turkish Crime Family", koja je prošle nedelje pretila Appleu da će daljinski obrisati milione iOS uređaja ako kompanija ne plati otkupninu. Britanska Nacionalna agencija za borbu protiv kriminala uhapsila je osumnjičenog člana ove grupe u utorak, zbog njegove "moguće povezanosti sa pokušajem iznude grupe koja sebe naziva "Turkish Crime Family".



Nova verzija Cerbera ima novu tehniku za sakrivanje od antivirusa
Citat:Bezbednosni istraživači iz kompanije Trend Micro otkrili su novu verziju ransomwarea Cerber koja je je podeljenja na tri posebne komponente koje same za sebe izgledaju bezopasno te su u stanju da prevare sisteme za detekciju koji se oslanjaju na mašinsko učenje. Svaka nova verzija malvera donosi nešto novo, novi metod za izbegavanje detekcije, nove mogućnosti itd. Da im namere nisu loše, inventivnost onih koji stvaraju malvere možda bi bila vredna pohvale. Ali to nije slučaj sa ransomwareom Cerber koji je poznat po tome da može da prouzrokuje popriličnu štetu.

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Maliciozne reklame poturale korisnicima Skypea lažno ažuriranje za Flash Player
Citat:Bar tokom jednog dana Skype je svojim korisnicima prikazivao maliciozne reklame, kojima je poturano lažno ažuriranje za Flash Player. Za ovo se saznalo zahvaljujući korisnicima koji su na Redditu i Twitteru žalili da ih Skype primorava da instaliraju ažuriranje za Flash Player.



Moguće je prevariti funkciju prepoznavanja lica na Samsung Galaxy S8 i S8 Plus smart telefonima
Citat:Samsung je lansirao nove smart telefone, Galaxy S8 i Galaxy S8 Plus, koji su zvanično predstavljeni prošle nedelje u Njujorku na događaju Unpacked 2017. Nove Samsungove perjanice imaju funkcije prepoznavanja dužice oko i lica, koje treba da olakšaju korisnicima otključavanje smart telefona i prijavljivanje na web sajtove.



Ruski haker priznao krivicu za infekcije malvera Ebury
Citat:Ruski haker koji su napravio malver Ebury izjasnio se krivim za dela zbog kojih je američko tužilaštvo protiv njega podiglo optužnicu. Četrdesetjednogodišnji Maksim Senak, stanovnik Velikog Novgoroda, uhapšen je 2015. u Finskoj koja ga je januara prošle godine izručila SAD. Američko Ministarstvo pravde saopštilo je prošle nedelje da je ruski haker priznao krivicu, potvrđujući time da je učestvovao u nastanku malvera Ebury i kontrolisanju dobro poznate bot mreže.

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Maliciozna aplikacija Flash Player bila mesecima na Google Play
Citat:Bezbednosni istraživači iz kompanije ESET pronašli su u Googleovoj prodavnici aplikacija Play malicioznu aplikaciju Adobe Flash Player koju je Google brzo uklonio iz prodavnice. Nažalost, aplikacija je u Play prodavnici bila od novembra prošle godine, od kada je preuzeta između 100000 i 500000 puta.



Milioni smart telefona mogu biti hakovani zbog baga u Wi-Fi čipu
Citat:Bezbednosni istraživač iz Googleovog tima Project Zero otkrio je sofisticirani i veoma opasni bag u Wi-Fi čipovima Broadcoma, koji snabdeva proizvođače iPhone, Nexus i Samsung uređaja.
Istraživač Gal Baniamini je detalje o ovom bezbednosnom propustu objavio na blogu Project Zero. Prema njegovim rečima, koristeći ovaj bag napadač može u potpunosti preuzeti kontrolu nad ranjivim uređajem, i to bez ikakve interakcije korisnika.



Microsoft otkrio koje podake prikuplja u Windowsu 10
Citat:Microsoft je juče objavio spisak podataka koje će kompanija prikupljati od korisnika Windows 10 Creators Update, koji treba da bude objavljen 11. aprila. Objavljivanje ovog spiska je iznenađenje za sve, jer je Microsoft bio veoma tajanstven kada su u pitanju telemetrijski podaci koje je Windows 10 ranije prikupljao.



90% smart televizora može biti hakovano sa daljine, a da korisnici to i ne primete
Citat:Broj uređaja povezanih sa internetom eksponencijalno raste, a sa tim raste i opasnost od njih.
Većina IoT uređaja, uključujući smart televizore, frižidere, mirkotalasne pećnice, sigurnosne kamere i štampače, česta su meta hakera koji ih koriste kao oružje u sajber napadima.



iOS spyware Pegasus sada ima i Android verziju
Citat:Bezbednosni istraživači iz kompanija Google i Lookout otkrili su novu familiju malvera za koju se veruje da je Android verzija špijunskog malvera za iOS nazvanog Pegasus. Pegasus se pojavio 2016. kada je postao vest zbog otkrića da nije reč o običnom malveru nego o špijunskom alatu koji prodaje izraelska kompanija NSO Group.

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

No More Ransom: Dostupno još 15 besplatnih alata za dešifrovanje fajlova koje su šifrovali ransomwarei
Citat:Tokom devet meseci od dana kada je startovao projekat No More Ransom, ovoj inicijativi za borbu protiv ransomwarea pridružio se veliki broj nadležnih instititucija i privatnih kompanija a sve više žrtava pošasti zvane ransomware dobilo je priliku da vrati svoje fajlove bez plaćanja kriminalcima.



ATMitch: ''Nevidljivi'' malver koji prazni bankomate
Citat:Dve banke, jedna u Rusiji a druga u Kazahstanu, napadnute su malverom bez fajlova koji je omogućio kriminalcima da u samo jednoj noći ukradu 800000 dolara. Da nije bilo kamera za nadzor, banke ne bi ni primetile da nešto nije u redu,



''Welcome to iCloud Mail'': Fišing napadi na Appleove korisnike
Citat:Korisnici Applea trebalo bi da obrate pažnju na emailove koje dobijaju jer je u toku novi talas fišing napada, upozorio je sajt Hoax-Slayer. U emailovima naslovljenim sa "Welcome to iCloud Mail", tvrdi se da Apple ne može da potvrdi informacije o nalogu korisnika i da je zbog toga nalog suspendovan dok se problem ne reši. Korisnik se podstiče da klikne na link u emailu i da sledi uputstva da bi se rešio navodni problem.

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Napadi na korisnike Windowsa: Oprezno sa sumnjivim emailovima koji sadrže Word dokument
Citat:Bezbednosni istraživači iz firme FireEye upozorili su na hakerske napade u kojima se krišom instalira malver na potpuno ažuriranim sistemima zahvaljujući novom 0-day bezbednosnom propustu koji je prisutan u većini ili u svim verzijama Windowsa. Napad počinje emailom sa Word dokumentom u prilogu. Kada se dokument otvori, exploit kod sakriven unutar dokumenta se povezuje sa serverom koji je pod kontrolom napadača. Preuzima se maliciozna HTA fajl koji je maskiran tako da izgleda kao dokument napravljen u Microsoft Rich Text Format. Iza kulisa, .hta fajl preuzima druge malvere iz poznatih familija malvera.



Hakerska grupa Shadow Brokers objavila još hakerskih alata američke NSA
Citat:Grupa koja je tvrdila da je ukrala hakerske alate američke Nacionalne bezbednosne agencije (NSA), među kojima je bilo malvera i 0-day exploita, i koja je prošle godine objavila deo tih alata, nudeći ostatak kupcu koji je spreman da plati najviše, sada se vratila.



Wikileaks: CIA ''pozajmljuje'' kod poznatih malvera
Citat:Wikileaks je objavio još 27 dokumenata koji navodno pripadaju američkoj Centralnoj obaveštajnoj agenciji (CIA). Najnovija grupa procurelih dokumenata nazvana Grasshopper otkriva da je CIA razvila framework koji koristi za pravljenje "prilagođenih malvera" za hakovanje Microsoftovog operativnog sistema Windows i zaobilaženje antivirusne zaštite.

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Bezbednosni propust u MS Wordu se koristi za širenje opasnog trojanca Dridex
Citat:Krajem prošle nedelje javnost je saznala za napade u kojima se na ažuriranim sistemima instalira malver zahvaljujući bezbednosnom propustu u Microsoft Wordu u svim verzijama Microsoft Officea.
Propust su otkrili istraživači iz kompanija McAfee i FireEye. Ovi drugi su nekoliko nedelja unazad radili sa Microsoftom na rešavanju ovog problema, uz uzajamnu saglasnost da se o tome javnost ne obaveštava sve dok Microsoft ne bude objavio zakrpu za propust.



FBI stavio pod kontrolu bot mrežu Kelihos
Citat:Ruski haker koji je ovog vikenda uhapšen u Barseloni po svemu sudeći je imao veoma značajnu ulogu u radu velike bot mreže Kelihos, iako je prvobitno objašnjenje za njegovo hapšenje bila sumnja da se mešao u prošle godine održane predsedničke izbore u SAD.



Symantec povezao 40 sajber napada sa hakerskim alatima CIA koje je razotkrio Wikileaks
Citat:Bezbednosni istraživači iz kompanije Symantec potvrdili su da su hakerski alati koje je nedavno razotkrio Wikileaks a koji navodno pripadaju američkoj Centralnoj obaveštajnoj agenciji (CIA), korišćeni protiv najmanje 40 vlada i privatnih kompanija u 16 zemalja. Od marta kada je Wikileaks počeo da objavljuje seriju poverljivih dokumenata CIA koja je nazvana "Vault 7", objavljen je više od 8761 dokument i druge poverljive informacije.



Bot mreža Sathurbot sa 20000 botova napada WordPress sajtove
Citat:Bot mreža sastavljena od 20000 botova pokušava da kompromituje što više WordPress sajtova šireći backdoor downloader trojanca nazvanog Sathurbot, upozorili su stručnjaci kompanije ESET. Sathurbot može da se ažurira i da preuzima i pokreće druge malvere, kao što su Boaxxe, Kovter i Fleercivet, ali to nije konačan spisak.



Španska policija uhapsila ruskog hakera zbog uplitanja u američke predsedničke izbore
Citat:Španska policija je po nalogu američkih vlasti uhapsila u Barseloni ruskog hakera zbog sumnje da se prošle godine mešao u američke predsedničke izbore. Hapšenje se dogodilo u petak, a u nedelju su to potvrdile ambasada Rusije u Madridu i ruski konzulat u Barseloni.



Hakeri u Dalasu usred noći aktivirali svih 156 sirena za tornado
Citat:Haker ili grupa hakera aktivirala je svih 156 sirena za tornado u Dalasu, u Teksasu, u noći između 7. i 8. aprila. Sirene su se oglasile 15 minuta pre ponoći, i čule su se ukupno 12 puta, sve dok vlasti Dalasa nisu isključile ceo sistem oko 1 i 20 posle ponoći.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Ransomware Mole se širi preko lažnih online Word dokumenata
Citat:Istraživač Bred Dankan tvrdi da je otkrio novi ransomware nazvan Mole dok je analizirao novu spam kampanju. Međutim, moguće je da nije reč o sasvim novom malveru, već da je Mole još jedan ransomware iz familije CryptoMix i da ima mnogo sličnosti sa ransomwareima Revenge i CryptoShield.



Krađom podataka senzora mobilnih uređaja, hakeri mogu otkriti PIN kodove korisnika
Citat:Naučnici sa Univerziteta Njukasl pokazali su kako maliciozni web sajt ili aplikacija može da ukrade PIN kodove korisnika ili lozinke samo zahvaljujući podacima koje prikupljaju različiti senzori pokreta modernih mobilnih uređaja. Sada je većina smart telefona, tableta i drugih mobilnih uređaja opremljena mnoštvom senzora, od GPS-a, kamere i mikrofona, do žiroskopa, NFC-a, senzora rotacije i akcelerometra. Međutim, mobilnim aplikacijama i web sajtovima nisu potrebne dozvole za pristup većini senzora, pa maliciozni programi mogu prikupljati podatke senzora.



Adware Ewind je ustvari trojanac za Android
Citat:Istraživači iz firme Palo Alto Networks analizirali su niz naizgled legitimnih Android aplikacija i otkrili da adware koji se nalazi u njima može da uradi mnogo više od prikazivanja reklama. Adware Ewind je upakovan u aplikacije društvenih mreža kao što je VKontakte i popularne igrice kao što je GTA Vice City i Minecraft - Pocket Edition, ali i u antivirusnim aplikacijama kao što su AVG cleaner i Avast! Ransomware Removal. Sve ove aplikacije se mogu preuzeti u prodavnicama Android aplikacija koje opslužuju ruske korisnike.

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Fišing napad koji je nemoguće prepoznati u Chromeu, Firefoxu i Operi
Citat:Kineski istraživač Ksudong Zeng upozorio je na fišing napade koje je skoro nemoguće otkriti a koji mogu prevariti i najopreznije korisnike interneta. Hakeri mogu iskoristiti poznatu ranjivost u Chromeu, Firefoxu i Operi i prikazivati svoje lažne domene kao web sajtove legitimnih servisa, kao što su Apple, Google ili Amazon, i to zbog toga da bi ukrali lozinke za prijavljivanje na online naloge, ali i druge osetljive informacije od korisnika.



Na Google Play pronađen bankarski trojanac BankBot
Citat:Bezbednosni istraživač Nils Kroez, iz firme Securify B.V, otkrio je novu verziju poznatog Android bankarskog trojanca BankBot sakrivenu u aplikaciji koja se mogla preuzeti iz Googleove prodavnice Play, pod imenom Funny Videos 2017. Aplikacija je iz Play prodavnice preuzeta između 1000 i 5000 puta.



Hakeri na Dark Webu objavili lozinke 1,7 miliona korisnika Snapchata
Citat:Nepoznati indijski hakeri rešili su da se osvete izvršnom direktoru Snapchata tvrdeći da su objavili bazu podataka sa lozinkama 1,7 miliona korisnika. Evan Špigel, izvršni direktor Snapchata. naljutio je hakere svojom navodnom izjavom u vezi planova za proširenje. Prošle nedelje internetom se proširila vest da je bivši radnik Snapchata podneo tužbu protiv kompanije zbog odbijanja Špigela da se servis proširi na druga tržišta. Špigel je navodno odbio takve predloge navodeći da je Snapchat "za bogate" i da ne želi servis u siromašnim zemljama kao što su Indija ili Španija.



Microsoft tvrdi da je većina hakerskih alata NSA već blokirana, i da su korisnici bezbedni
Citat:Misteriozna hakerska grupa Shadow Brokers koja je proteklih meseci objavila brojne hakerske alate američke Nacionalne bezbednosne agencije, u petak je objavila kolekciju veoma moćnih exploita i hakerskih alata za većinu verzija Microsoft Windowsa, ali i dokumente koji ukazuju da je NSA mogla da prati protoke novca između nekih banaka sa Bliskog istoka i iz Latinske Amerike, zahvaljujući tome što je agencija uspela da pristupi globalnom bankarskom sistemu SWIFT.



Ransomware Cerber zauzeo mesto nekada najraširenijeg ransomwarea Locky
Citat:Familija ransomwarea Cerber zauzela je mesto ransomwarea Locky kada su prošle godine prestale da se pojavljuju nove verzije Lockyja, a spam operacije koje su širile ovaj ransomware usporile sve do potpunog obustavljanja ove godine.

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Ruski haker prodaje jeftini ransomware Karmen na Dark Webu
Citat:Ransomware godinama ugrožava korisnike interneta, a poslednjih godina ova vrsta malvera postao je omča oko vrata svih, od kompanija, bolnica, banaka do običnih korisnika širom sveta od kojih kriminalci izvlače milione dolara. Sofisticirani bankarski trojanci čiji razvoj zahteva mnogo vremena, truda i znanja, i dalje se koriste za krađu novca od banaka i njihovih korisnika. Ipak, trenutno najlakši način za zaradu kome sajber kriminalci rado pribegavaju je ransomware.



Mozilla sa Firefox 53 ukida podršku za XP i Vistu
Citat:Mozilla je juče objavila Firefox 53, a za one koji nemaju strpljenja da čekaju ažuriranje, instaler za Firefox 53 je dostupan na FTP serverima Mozillae. Firefox 53 donosi nekoliko novina, ali najvažnija je ta što Firefox 53 nema podršku za Windows XP i Vistu.



Malver koji krade podatke sa platnih kartica pronađen u sistemima 1200 hotela Hotelske grupe Intercontinental
Citat:Šteta koju je napravio malver koji je pronađen u objektima Hotelske grupe Intercontinental, koja je vlasnik hotelskih brednova Holiday Inn i Crowne Plaza, izgleda da je mnogo veća nego što se najpre mislilo. U februaru ove godine, Intercontinental Hotels (IHG) grupa je objavila da je krajem prošle godine pretrpela hakerski napad u kome je došlo do kompromitovanja podataka. Objašnjeno je da se radi o manjem problemu, i da je napad uticao na 12 objekata koji su u vlasništvu kompanije.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Malver SMSVova opstao u Google Play prodavnici tri godine, i inficirao najmanje milion uređaja
Citat:Android aplikacija "System Update" koja sadrži spyware SMSVova, uspela je da opstane u Googleovoj prodavnici aplikacija Play najmanje tri godine, od 2014. kada je ažurirana poslednji put. Google je intervenisao tek ove nedelje, kada ga je o aplikaciji obavestila firma Zscaler, ali aplikacija je uklonjena iz Play prodavnice prekasno - pošto ju je već preuzelo između milion i pet miliona korisnika koji su je instalirali na svojim telefonima.



Google planira da blokira oglase u Chromeu
Citat:Google planira da mobilnim i desktop verzijama svog popularnog browsera Chrome doda funkciju koja će blokirati reklame, objavio je Wall Street Journal, pozivajući se na svoje izvore u kompaniji koji su upoznati sa njenim planovima. Funkcija koja će blokirati reklame mogla bi biti podrazumevana opcija za sve korisnike Chromea. Taj ad blocker će funkcionisati na sličan način kao i svi programi koji blokiraju oglase. Međutim, on bi trebalo da filtrira samo određenu vrstu oglasa za koje se smatra da loše utiču na korisničko iskustvo tokom surfovanja webom.



Windows XP jedini u opasnosti od hakerskih alata koje su objavili Shadow Brokers
Citat:Hakeri iz grupe Shadow Brokers objavili su paket hakerskih alata koje navodno koristi američka Nacionalna bezbednosna agencija za upad u Windows sisteme. Hakeri su alate objavili pred početak vikenda, zbog čega se strahovalo da je više od milijardu korisnika Windowsa u opasnoti od hakera koji bi mogli iskoristiti ove alate.