Informacija.rs - sajt o kompjuterskoj bezbednosti

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Više od 50 aplikacija sa Google Play inficiralo adwareom uređaje 55 miliona korisnika
Citat:Bezbednosni istraživači iz kompanije Sophos pronašli su u Googleovoj Play prodavnici više od 50 aplikacija u kojima se nalazi adware Android XavirAd. Adware prikazuje dosadne reklame korisnicima inficiranih uređaja i prikuplja informacije koje šalje serveru. Veruje se da je do sada 55 miliona korisnika inficiralo svoje uređaje ovim adwareom.



Najnovije ažuriranje Avasta blokiralo pristup internetu
Citat:Poslednje ažuriranje softvera kompanije Avast objavljeno u sredu blokiralo je pristup internetu, barem na uređajima sa instaliranom najnovijom verzijom softvera. Forum podrške kompanije bio je preplavljen pritužbama korisnika koji su se žalili na problem sa pristupom internetu.



Google neće ispraviti opasnu ranjivost u Androidu pre objavljivanja Android O
Citat:Milioni Android smart telefona su u ozbiljnoj opasnosti zbog ranjivosti koja omogućava hakerima da ukradu vaše lozinke, informacije o bankovnom računu, ali i da pomognu ransomwareima da izvuku novac od žrtava. Međutim, to nije jedina loša vest. Još gora od nje da Google neće ispraviti ovaj bezbednosni propust sve do objavljivanja verzije Android O, koja treba da bude objavljena u trećem kvartalu ove godine.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Napad koji je potresao svet: Sve što treba da znate o ransomwareu Wana Decryp0r
Citat:Do sada ste verovatno već čuli za Wana Decrypt0r, ransomware kojim su napadnuti računari u oko 100 država. Procenjuje se da je Wana Decrypt0r, poznat i po nazivima WCry, WannaCry, WannaCrypt i WanaCryp0r, do sada inficirao više od 141000 računara. WanaCryp0r su prvi primetili istraživači MalwareHunterTeama pre nekoliko nedelja.



Bot mreža Necurs šalje 5 miliona spam emailova pomoću kojih se širi novi ransomware Jaff
Citat:Istraživači iz kompanije Forcepoint Security Lab upozorili su na masovnu spam kampanju bot mreže Necurs koja u proseku šalje 5 miliona emailova po satu, pomoću kojih se širi novi ransomware nazvan "Jaff". Jaff je po mnogo čemu veoma sličan čuvenom ransomware Locky. Međutim, da bi dešifrovao fajlove na inficiranim računarima Jaff traži mnogo više nego Locky - čak 1,79 bitcoina, čija je trenutna vrednost oko 3150 dolara.



Microsoft: NSA je krivac za epidemiju ransomwarea WannaCry (Wana Decryp0r)
Citat:Glavni pravni savetnik u kompaniji Microsoft Bred Smit optužio je američku Nacionalnu bezbednosnu agenciju (NSA) da je indirektno odgovorna za epidemiju ransomwarea WannaCry jer je pravila zalihe exploita koje nije zaštitila na adekvatan način. Smit se u tekstu koji je objavljen na blogu kompanije založio za zajedničko delovanje proizvođača softvera, bezbednosnih istraživača i vlada iz celog sveta, za drugačiji pristup, ali i za pravila koja važe za oružje u fizičkom svetu.

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Druga verzija ransomwarea WannaCry zaustavljena istog dana kada se pojavila
Citat:U nedelju je otkrivena druga verzija ransomwarea WannaCry sa drugačijim domenom za isključivanje ransomwarea, koji je brzo registrovan čime je izbegnuta veća šteta. Prva verzija ransomwarea WannaCry, koji je poznat i po nazivima WannaCrypt, WCry, Wanna Decrypt0r i WannaCrypt0r, pojavila se u petak poslepodne i pomoću modifikovanog exploita ETERNALBLUE koji je ukraden od NSA, raširila se kao požar inficirajući ranjive računare širom sveta. Za samo par sati inficirane su desetine hiljada računara.



Putin krivi SAD za globalni napad ransomwarea WannaCry
Citat:Ruski predsednik Vladimir Putin optužio je SAD da su krive za napad ransomwarea WannaCry koji je inficirao računare u više od 150 zemalja širom sveta, među kojima i veoma veliki broj računara u Rusiji. "Izvor ovih pretnji je, po mom mišljenju, isti onaj koji je spomenut u Microsoftovom saopštenju, rekao je Putin, a prenela agencija Interfax. "Oni su rekli da su glavni krivci za virus obaveštajne službe Sjedinjenih Država. Rusija apsolutno nema ništa sa tim. Pod ovim okolnostima, čudno je čuti nešto drugačije."



Analiza 550 miliona ukradenih lozinki otkriva kakve lozinke treba izbegavati
Citat:Kombinacije više od 550 miliona ukradenih korisničkih imena i lozinki se trenutno prodaju na forumima sajber podzemlja, a kriminalci plaćaju privilegiju da ih isprobaju na brojnim online servisima. Kriminalci se nadaju da će neke od ovih kombinacija raditi i da će moći da preotmu i zloupotrebljavaju legitimne naloge. To nije uzaludna nada: poznato je da mnogo korisnika koristi ista korisnička imena i lozinke za različite servise.

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Grupa Shadow Brokers koja je objavila exploit koji je širio WannaCry ransomware se vratila i donosi nove exploite
Citat:Grupa Shadow Brokers zahvaljujući kojoj je procureo Windows SMB exploit koji je prošlog petka doveo do epidemije ransomwarea WannaCry, se vratila. Na lošem engleskom, Shadows Brokers su objavili saopštenje u kome su obećali da će od juna 2017. objavljivati još 0-day bagova i exploita za različite desktop i mobilne platforme.



Da li je Severna Koreja krivac za epidemiju ransomwarea WannaCry
Citat:Ransomware WannaCry nije iza sebe ostavio samo haos koji je prouzrokovan infekcijom na desetine hiljada računara širom sveta, već i pitanja koja su i dalje bez odgovora. Jedno od njih o kome u danima posle napada razmišljaju stručnjaci i žrtve ransomwarea je zašto bi neka kriminalna grupa paralizovala toliko mnogo kritičnih sistema zbog relativno male zarade? Tako se u priči o ovom napadu pojavila Severna Koreja, kao mogući krivac za napad.



Opasna (nagradna) igra Mastercard Srbija: Ne objavljujte fotografije svojih Mastercard kartica
Citat:Sajber kriminalci ne moraju da smišljaju kako da hakuju web sajtove ili izvode sofisticirane napade sa malverima da bi se domogli podataka o platnim karticama. Dovoljno je da posete Facebook stranicu Mastercard Srbija i tamo možda mogu dobiti potrebne informacije bez mnogo muke. Osnivač i urednik web sajta E-sigurnost Jovan Šikanja upozorio je na opasan bezbednosni propust marketinga Mastercard Srbija koji je 10. maja na Facebook stranici Mastercard Srbija pozvao korisnike da učestvuju na nagradnom konkursu pod nazivom "Mastercard® - UVEK UZ VAS”. Organizator konkursa je agencija "McCann" sa sedištem u Beogradu.

• 2Ovo se svidja korisnicima: Snorks, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Francuska kaznila Facebook sa 150000 evra zbog prikupljanja podataka korisnika interneta
Citat:Francuske vlasti kaznile su Facebook sa 150000 evra zbog narušavanja privatnosti korisnika interneta. Kaznu je izrekao francuski CNIL, agencija za zaštitu privatnosti i podataka korisnika. Kompanija je optužena da nije adekvatno informisala korisnike o stvarnom obimu informacija koje prikuplja o njima, koje su se koristile u reklamne svrhe.



Procurela baza podataka sa 560 miliona lozinki
Citat:Kao da nedelja sa ransomwareom WannaCry nije bila dovoljno loša, sada je procurela baza podataka sa 560 miliona lozinki. "Majka svih curenja", kako su je nazvali istraživači iz istraživačkog centra MacKeeper, je baza podataka koja sadrži više od 560 miliona lozinki.



Napadači mogu otkriti lozinku za Windows pomoću Chromea i SCF fajlova
Citat:Srpski istraživač Boško Stanković otkrio je ozbiljan propust u podrazumevanoj konfiguraciji najnovije verzije Googleovog browsera Chrome koji radi na bilo kojoj verziji Microsoftovog operativnog sistema Windows, uključujući i Windows 10, i koji omogućava napadaču da sa daljine ukrade korisničke kredencijale za prijavljivanje.

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Firefox 55 će tražiti od svih korisnika dozvolu za aktivaciju Flasha
Citat:Počev od verzije Firefox 55, od svih korisnika Firefoxa biće tražena saglasnost za aktivaciju Adobe Flash plugina. Ovo je najavljeno u avgustu prošle godine, kao deo plana Mozillae koja želi da se udalji od NPAPI pluginova.


Kriminalci koji su širili ransomware WannaCry zaradili samo 70000 dolara
Citat:Za uspeh trenutno medijski najviše propraćenog ransomwarea WannaCry najviše je zaslužna njegova komponenta koja funkcioniše kao crv i koja je pomogla da se ransomware širi kroz mreže kao požar. Međutim, iako je ransomware za kratko vreme uspeo da inficira stotine hiljada računara, napadači koji su odgovorni za ovu epidemiju uspeli su da zarade svega 70000 dolara.


Ransomware WannaCry napao i parkinge
Citat:Brzina kojom se širio ransomware WannaCry iznenadila je mnoge. Stručnjaci za bezbednost još uvek su zbunjeni i nemaju odgovore na neka važna pitanja o napadu koji je za samo tri sata pogodio mnogo zemalja, među kojima su najgore prošle Rusija i Španija.

• 2Ovo se svidja korisnicima: Pakito93, NIx Car
  
  Registruj se da bi pohvalio/la poruku!

Google dodaje novi skener malvera svim Android uređajima
Citat:Google je predstavio novu zaštitu za Android uređaje nazvanu Google Play Protect. Google Play Protect koji je deo Google Play prodavnice, koristi mašinsko učenje i analizu korišćenja aplikacija da bi pronašao i uklonio štetne i opasne aplikacije.



Severna Koreja odbacila optužbe da je odgovorna za napad ransomwarea WannaCry
Citat:Severna Koreja je odbacila optužbe da je odgovorna za epidemiju ransomwarea WannaCry koji je inficirao više od 240000 računara u skoro 200 zemalja širom sveta. Zamenik ambasadora Severne Koreje pri Ujedinjenim nacijama, Kim In Rjong, je govoreći na konferenciji za medije, ove optužbe nazvao smešnim i neosnovanim.



Sajt sa Dark Weba ugašen zbog hakovanja, korisnici strahuju da su prevareni
Citat:Web sajt Dark Weba Outlaw ugašen je prošle nedelje pod misterioznim okolnostima. Iako administratori tvrde da je sajt ugašen posle hakovanja, mnogi sumnjaju u tu verziju. Outlaw je veteran Dark Weba, pokrenut još 2013. Sajt nikada nije među najpopularnijim na Dark Webu, ali je imao stabilan broj korisnika.



Žrtvama ransomwarea WannaCry dostupni besplatni alati za dešifrovanje fajlova
Citat:Dobra vest za žrtve ransomwarea WannaCry koji je pre desetak dana za samo 48 sati inficirao više od 220000 računara. Objavljena su dva besplatna alata koja žrtvama mogu uštedeti 300 dolara koliko kriminalci traže za dešifrovanje fajlova. Jedan je WannaKey, a naziv drugog alata je WannaKiwi.



Windows 7 najteže pogođen napadima ransomwarea WannaCry
Citat:Svet se oporavlja od fijaska sa ransomwareom WannaCry. Prema podacima kompanije Kaspersky Lab najzauzetiji saniranjem štete su korisnici Windows 7 jer je ova verzija Microsoftovog operativnog sistema bila najčešća meta napada ransomwarea - čak 98% računara inficiranih WannaCry ransomwareom su oni sa Windows 7.



Wikileaks razotkrio Athenu, alat koji CIA koristi za špijuniranje korisnika svih verzija Windowsa
Citat:Wikileaks je objavio novu seriju dokumenata o spyware frameworku koji koristi CIA i koji radi na svakoj verziji Microsoftovog operativnog sistema Windows, od Windows XP do Windows 10. Spyware nazvan Athena ili Hera je dizajniran tako da može da preuzme potpunu daljinsku kontrolu nad inficiranim Windows računarom čime omogućava CIA da sprovodi različite aktivnosti na ciljanim računarima, uključujući brisanje podataka i postavljanje malicioznog softvera, kao i krađu podataka koji se zatim šalju CIA.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Samsung Galaxy S8 moguće je otključati fotografijom oka i kontaktnim sočivom
Citat:Fotografija oka je dovoljna da prevari novi Samsungov smart telefon Galaxy S8, tvrde nemački hakeri iz Chaos Computer Cluba. Skener dužice oka kao metod autentifikacije Samsung je ugradio u Galaxy Note 7 model, koji je objavljen prošle godine. Međutim, ova funkcija jedva da je bila korišćena jer je proizvođač bio primoran da povuče Galaxy Note 7 zbog neispravnih baterija i pregrevanja uređaja.



U Rusiji uhapšeni članovi kriminalne grupe koja je širila Android trojanca Cron i Windows malver PonyForx
Citat:Ruske vlasti uhapsile su članove kriminalne grupe Cron, koja je prodavala bankarskog trojanca za Android nazvanog Cron i malver koji krade informacije sa Windows računara nazvanog PonyForx. Hapšenje dvadesetak ljudi u 16 regiona Rusije rezultat je opsežne istrage koja je trajala od novembra prošle do aprila ove godine. Vest o hapšenjima mediji su saznali od ruske policije i ruske firme Group-IB koja je pomagala vlastima u istrazi.



Microsoft predstavio kineski Windows 10
Citat:Kina je veoma nepoverljiva kada su u pitanju strane tehnologije. Kineske vlasti su zabrinute zbog bezbednosti i mogućeg američkog špijuniranja 2014. zabranile Microsoftov operativni sistem na računarima u državnim institucijama. Da bi rešila problem sa kineskim vlastima i povećala svoje prisustvo na najvećem tržištu u svetu, Microsoft je prošle godine najavio da kompanija radi na kineskoj verziji Windowsa 10, koja uključuje više upravljačkih i sigurnosnih kontrola, i manje bloatwarea.



Hakovani u prevodu: Pomoću titlova napadači mogu hakovati vaš računar dok gledate filmove
Citat:Ako gledate filmove sa prevodom, možda će vas zabrinuti da mali fajl kao što je titl može omogućiti napadačima da preuzmu potpunu kontrolu nad vašim računarom dok vi uživate u filmu. Tim istraživača iz firme Check Point otkrili su ranjivosti u četiri najpopularnija programa za gledanje filmova, koje hakeri mogu iskoristiti da preuzmu kontrolu nad bilo kojim uređajem pomoću ovih ranjivosti. Bez obzira da li je u pitanju računar, smart televizor ili mobilni uređaj, dovoljan je maliciozni kod ubačen u titlove.



Uprkos velikom broju inficiranih računara, ransomware WannaCry se nije isplatio
Citat:Početne procene o broju računara inficiranih ransomwareom WannaCry su premašene, tako da je poslednji broj koji je u opticaju 300000 inficiranih računara. Kriminalci od žrtava traže 300 dolara za ključ za dešifrovanje. Ipak, uprkos velikom broju inficiranih računara u svetu, oni koji su odgovorni za širenje ovog malvera su zaradili relativno malo jer je relativno mali broj žrtava odlučio da plati otkup.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lažne aplikacije na Google Play obećavaju nepotrebnu zaštitu od ransomwarea WannaCry
Citat:Na Google Play Store pojavilo se nekoliko aplikacija koje obećavaju korisnicima zaštitu od ransomwarea WannaCry, iako se WannaCry širi na takav način da nema opasnosti od infekcije Android uređaja. Širenje ransomwarea je trenutno delimično zaustavljeno, ali svejedno kriminalci pokušavaju da zarade na strahu koju je izazvao malver koji je za kratko vreme inficirao oko 300000 računara u 150 zemalja. Međutim, među inficiranim uređajima nije bilo nijednog Androida jer je WannaCry za širenje koristio ranjivost u Windowsu.


Narodna banka Srbije: ''Nije bilo nikakvog ''sajber napada''
Citat:Narodna banka Srbije nije pretrpela nikakav "sajber-napad" i njen IKT sistem funkcioniše nesmetano i bez ikakvih poteškoća i nije bio ni u jednom trenutku ugrožen, rečeno je juče Tanjugu u centralnoj banci Srbije. Ipak, u NBS su potvrdili Blicu da je bilo pokušaja krivičnog dela.


Američki sud osudio tri nigerijska prevaranta na 235 godina zatvora
Citat:Scenario čuvenih "nigerijskih prevara" ume da bude urnebesno smešan. Onaj sa nigerijskim astronautom koji je 25 godina zarobljen u svemiru i kome je potrebno 3 miliona dolara za povratak na Zemlju, više liči na vic nego na pokušaj prevare. Nigerijci obećavaju svašta, od ljubavi i sreće do ozbiljnih novčanih nagrada.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google iz Play prodavnice uklonio 41 aplikaciju inficiranu malverom Judy
Citat:Google je uklonio 41 Android aplikaciju iz oficijalne prodavnica Play. Aplikacije su inficirane novim malverom nazvanim Judy, za koga stručnjaci procenjuju da je inficirao između 8,5 i 35,5 miliona uređaja. Prema rečima istraživača iz kompanije Check Point, ove aplikacije su bile godinama u Play prodavnici, ali su većinu tog vremena bile bez malvera.



Novi exploit omogućava napadačima krađu lozinki sa svih verzija Androida
Citat:Grupa naučnika sa Tehnološkog instituta Džordžija i Univerziteta Santa Barbara, otkrila je novi Android exploit koji cilja sve verzije Googleovog operativnog sistema. Exploit nazvan Cloak i Dagger omogućava napadačima da ukradu informacije sa Android uređaja i to pomoću maliciozne aplikacije koja zahteva samo dve dozvole - BIND ACCESSIBILITY SERVICE i SYSTEM ALERT WINDOWS. Pomoću takve aplikacije, napadači mogu da prate kucanje korisnika na tastaturi i da tako ukradu lozinke i druge osetljive informacije.



Broj mobilnih ransomwarea utrostručen, Fusob i dalje najrašireniji mobilni ransomware
Citat:Ransomware je pretnja koja se uglavnom verzuje za Windows računare. Međutim, i ransomware za mobilne uređaje postaje sve rašireniji. Šta više, broj infekcija u prva tri meseca ove godine je utrostručen u odnosu na poslenja tri meseca prošle godine.