Informacija.rs - sajt o kompjuterskoj bezbednosti

• 1Ovo se svidja korisniku: Brok
  
  Registruj se da bi pohvalio/la poruku!

Ransomware Scarab u 12,5 miliona spam emailova poslatih za samo šest sati
Citat:[U toku je velika spam email kampanja za koju je angažovana najveća spam bot mreža u svetu, bot mreža Necurs, koja na email adrese korisnika širom sveta za sat vremena pošalje oko 2 miliona emailova i koja sada preko spam emailova širi novi ransomware.



Nedavno otkriveni propust u MS Officeu se već koristi u napadima
Citat:Samo nedelju dana nakon što su otkriveni detalji o ozbiljnom bezbednosnom propustu u Microsoft Officeu, barem jedna kriminalna grupa koristi ovaj propust za širenje malvera i infekciju računara. Ovde nije reč o običnim spam emailovima, već o ozbiljnoj kriminalnoj operaciji iza koje stoji grupa Cobalt, koja se poslednje dve godine proslavila napadima na banke, mreže bankomata i finansijske organizacije.


SAD podigle optužnicu protiv trojice kineskih državljana zbog sajber špijunaže
Citat:Trojica kineskih hakera optužena su da su hakovali mreže kompanija Siemens AG, Trimble Inc i Moody's Analytics da bi ukrali poslovne tajne ovih kompanija, saopštilo je juče američko Ministastvo pravde. Optužnica je otpečaćena u federalnom sudu u Pitsburgu, u Pensilvaniji, a kineski hakeri optuženi su za sajber napade koji su se dogodili u periodu od 2011. do maja ove godine.


Popularni servis za deljenje slika Imgur hakovan 2014., kompanija za to saznala tek prošle nedelje
Citat:Samo nakon nekoliko dana pošto je Uber priznao da je hakovan prošle godine i da je kompanija više od godinu dana krila da su kompromitovani podaci 57 miliona njenih korisnika, i popularni servis za razmenu slika Imgur otkrio je da je 2014. godine pretrpeo napad u kome su kompromitovane email adrese i lozinke 1,7 miliona korisničkih naloga.


Funkciju MS Officea koju Microsoft ne smatra bezbednosnim propustom koristi novi ransomware qkG
Citat:Krajem prošlog meseca otkriven je bezbednosni propust koji utiče na sve verzije Microsoft Officea, koji omogućava napadačima da šire samoreplicirajući malver. Samoreplicirajući malver koji se oslanja na makroe i koji u suštini omogućava makrou da piše još makroa, nije novina za sajber kriminalce. Da bi zaustavio takve pretnje, Microsoft je već uveo sigurnosni mehanizam u MS Officeu koji po defaultu ograničava ovu funkcionalnost.


Mozilla zamenila Yahoo u Firefox Quantum Googleovim pretraživačem
Citat:Mozilla Firefox Quantum koji je objavljen prošle nedelje je doneo niz značajnih poboljšanja, uključujući i promenu koju mnogi možda neće primetiti u početku. Yahoo je zamenjen Googleom, koji je sada podrazumevani pretraživač, jer je Mozilla pre isteka prekinula ugovor sa Yahoom, kako bi pružila najbolje iskustvo korisnicima.

• 2Ovo se svidja korisnicima: Brok, Black Code
  
  Registruj se da bi pohvalio/la poruku!

High tech krađa automobila bez ključa: Mercedes ukraden za minut [VIDEO]
Citat:Policija Zapadnog Midlendsa objavila je u ponedeljak snimak koji je napravila kamera za video nadzor u Birmingemu, u Engleskoj, koja je snimila "high-tech" krađu automobila koga su lopovi ukrali za minut zloupotrebljavajući tehnologiju otključavanja bez ključa. Vlasti veruju da je ovo prvi snimak krađe automobila pomoću relejnih kutija, uređaja koji se mogu programirati da šalju signale kroz zidove.


Kasperski: Preselio bih kompaniju da su Rusi tražili da špijuniramo za njih
Citat:Osnivač ruske antivirusne kompanije Kaspersky Lab izjavio je u utorak da bi napustio Rusiju da su njene obaveštajne agencije tražile da njegova kompanija špijunira za njih. Izvršni direktor Jevgenij Kasperski izjavio je da su optužbe da su softver koji proizvodi njegova kompanija koristili ruski špijuni da bi ukrali američke tajne dovele do smanjenja prihoda kompanije u Severnoj Americi, ali je istakao i da prihodi kompanije i dalje rastu u drugim delovima sveta.


mac OS High Sierra ima bezbednosni propust, evo privremenog rešenja
Citat:Bag u najnovijoj verziji macOS High Sierra omogućava korisnicima da kreiraju root nalog bez lozinke. Problem sa ovim bagom je to što to isto može uraditi bilo ko, ali uz jedan uslov. Da bi napadač iskoristio ovaj bag neophodno je da vlasnik računara ostavi svoj Mac otključanim i bez nadzora.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Bivši službenik NSA priznao da je iznosio hakerske alate NSA koje je na njegovom računaru otkrio Kaspersky Lab
Citat:Bivši službenik američke Nacionalne bezbednosne agencije (NSA) priznao je u petak da je ilegalno iznosio tajne dokumente iz agencije za koje se veruje da su kasnije ukradeni sa njegovog kućnog računara i da su završili u rukama ruskih hakera.


Chrome će sprečavati softver drugih proizvođača da ubacuje kod
Citat:Google je predstavio plan za blokiranje programa drugih proizvođača koje ubacuju svoj kod u Chrome. Ova promena najviše će uticati na antivirusne i druge sigurnosne proizvode koji često ubacuju kod u procese browsera korisnika kako bi mogli da presreću i traže zlonamerne programe, fišing stranice i druge pretnje.


Google u Play prodavnici otkrio novi malver koji može da špijunira korisnike
Citat:Google je otkrio novi malver ubačen u niz aplikacija objavljenih u Google Play prodavnici koje mogu da kradu osetljive podatke sa kompromitovanih uređaja. Iz Googlea kažu da su prvi put primetili backdoor Tizi u septembru kada je Google Play Protect otkrio aplikaciju sa ovim malverom na Android uređaju koja je preuzeta iz Play prodavnice.


Zbog pranja novca uhapšeno 159 ljudi u Evropi
Citat:Tokom Evropske akcije protiv mula za prenos novca (EMMA), koja je trajala od 20. do 24. novembra, policije iz 26 zemalja uz podršku Europola, Eurojusta i Evropske bankarske federacije (EBF) uhapsile su 159 ljudi. Osim toga, identifikovano je 766 mula i obavljeno 409 informativnih razgovora. Akcija je bila usmerena ne samo na same mule, već i na njihove organizatore - od kojih je 59 identifikovano.


Google će zabraniti aplikacije koje prikazuju oglase na zaključanom ekranu
Citat:Google je zabranio aplikacije u Play prodavnici koje prikazuju oglase na zaključanom ekranu. Kompanija nije pružila nikakve detalje o ovoj iznenadnoj promeni u politici, osim jedne rečenice koja glasi: "Ako isključiva svrha aplikacije nije zaključavanje ekrana, aplikacije neće moći da dodaju oglase ili funkcije koje ostvaruju zaradu od zaključavanja ekrana uređaja."

• 1Ovo se svidja korisniku: Lancerux
  
  Registruj se da bi pohvalio/la poruku!

Britanska agencija za sajber bezbednost upozorila vladine agencije na softver iz Rusije
Citat:Kiaran Martin, direktor britanskog Nacionalnog centra za sajber bezbednost (NCSC) poslao je pismo ministarstvima i agencijama vlade Velike Britanije o upotrebi ruskog antivirusnog softvera u cilju zaštite računara na kojima se čuvaju poverljive informacije. NCSC je ogranak britanske obaveštajne agencije za praćenje elektronskih komunikacija GCHQ, zvanične državne agencije za obaveštajne i bezbednosne poslove u zemlji.


Osuđenom sajber kriminalcu, sinu ruskog poslanika, u SAD izrečene još dve zatvorske kazne
Citat:Roman Valerevič Seleznjev, sin istaknutog ruskog poslanika koji se već osuđen na 27 godina zatvora u Sjedinjenim Američkim Državama, dobio je još 14 godina zatvorske kazne zbog svoje uloge u organizovanom sajber kriminalu koji je prouzrokovao štetu od 59 miliona dolara širom SAD.


Apple ispravio propust sa ažuriranjem za ''root'' bag
Citat:Ispravka za ozbiljan bezbednosni propust u macOS High Sierra koju je Apple objavio ubrzo pošto je kompanija obaveštena o tome, izgleda da nije rešila problem na svim računarima. Propust omogućava svakom sa fizičkim pristupom računaru sa macOS High Sierra da dobije administratorski pristup.

• 2Ovo se svidja korisnicima: Lancerux, Srki94
  
  Registruj se da bi pohvalio/la poruku!

Google će primorati programere aplikacija da upozore korisnike kada prikupljaju podatke
Citat:Google je najavio planove za uklanjanje Android aplikacija koje ne upozoravaju korisnike kada prikupljaju lične podatke. Proizvodjač operativnog sistema daje programerima aplikacija rok od 60 dana da reše ova pitanja i ažuriraju svoje aplikacije sa obaveštenjima o onome što rade. U slučaju da programeri aplikacija ne poštuju nova pravila, Google će sam upozoravati korisnike.


Procureli podaci 31 miliona korisnika virtuelne tastature za mobilne uređaje AI.type
Citat:U digitalnom dobu važi - ako je nešto besplatno, vi ste proizvod. Kada preuzimaju aplikacije na svoje pametne telefone, većina korisnika ne shvata koliko podataka aplikacije prikupljaju o njima. Ali to nije jedino što treba da brine korisnike. Evo primera prakse programera koja pokazuje i kako se ponekad rukuje tim podacima.


Ugašena bot mreža Andromeda
Citat:Zajedničkom akcijom agencija zaduženih za sprovođenje zakona iz celog sveta i privatnh kompanija ugašena je bot mreža Andromeda (Gamarue ili Vauchos). Bot mreža je demontirana u sredu, 29. novembra. U koordinisanoj akciji koja je rezultirala gašenjem ove bot mreže učestvovali su američki FBI, Glavni inspektorat za kriminalne istrage u Lineburgu u Nemačkoj, Europolov Evropski centar za za sajber kriminal (EC3), Operativna grupa za zajedničku akciju protiv sajber kriminala (J-CAT) i Eurojust.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Preinstalirani keylogger pronađen u 460 modela HP laptop računara
Citat:Po drugi put ove godine, na laptopovima koje proizvodi HP pronađen je preinstalirani keylogger.
Keylogger je otkrio istraživač Majkl Ming koji ga je primetio na nekoliko laptopova koje proizvodi Hewlett-Packard. Keylogger može da omogući hakerima da zabeleže svaki pritisak korisnika na tastere i da ukradu osetljive podatke, uključujući lozinke, informacije o nalozima, i informacije o kreditnim karticama.


Zbog straha od špijunaže, indijske vlasti savetovale trupe na granici da deinstaliraju kineske aplikacije
Citat:Indijsko Ministarstvo odbrane je savetovalo svoje trupe stacionirane na granici sa Kinom da deinstaliraju kineske aplikacije iz pametnih telefona. U upozorenju upućenom trupama krajem novembra, indijske vlasti upozorile su vojnike da kineske aplikacije prenose korisničke podatke na servere locirane u Kini, i da kineska vlada može koristiti podatke prikupljene na taj način da bi odredila njihovu tačnu lokaciju preko granice.


Izolacija sajta u Chromeu nudi veću sigurnost
Citat:Chrome 63 koji je objavljen u sredu donosi mnoge bezbednosne ispravke i poboljšanja, posebno za poslovne korisnike. Najznačajnija novina je Site isolation (Izolacija sajta). IT administratori kompanija sada mogu da podese da Chrome prikazuje sadržaj za svaki otvoreni web sajt u zasebnom procesu, izolovanom od drugih web sajtova.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Novi ransomware FileSpider se širi Balkanom, na meti korisnici u Srbiji, BIH i Hrvatskoj
Citat:Bugarske vlasti su u maju ove godine uhapsile 23 osobe zbog sumnje da su bili članovi organizovane kriminalne grupe u kojoj su bila i petorica korumpiranih carinika, a koja je optužena da je razvila šemu za izbegavanje plaćanja carinskih taksi na međunarodne pošiljke. Članovi grupe su bili bugarski državljani ali su oni imali pomoć i iz okolnih zemalja - Makedonije, Grčke, Rumunije i Srbije.


Šta se dogodilo sa 3 milijarde vrednim Bitcoinima koje su navodno zaplenile bugarske vlasti
Citat:Bugarske vlasti su u maju ove godine uhapsile 23 osobe zbog sumnje da su bili članovi organizovane kriminalne grupe u kojoj su bila i petorica korumpiranih carinika, a koja je optužena da je razvila šemu za izbegavanje plaćanja carinskih taksi na međunarodne pošiljke. Članovi grupe su bili bugarski državljani ali su oni imali pomoć i iz okolnih zemalja - Makedonije, Grčke, Rumunije i Srbije.


Nemačka upozorila svoje građane da Kinezi koriste LinkedIn profile za sajber špijunažu
Citat:Kina koristi lažne LinkedIn profile kako bi prikupila informacije o nemačkim zvaničnicima i političarima, saopštila je nemačka obaveštajna agencija (BfV). Agencija tvrdi da je kineska obavještajna služba koristila LinkedIn za ciljanje najmanje 10000 Nemaca, verovatno da bi ih angažovala kao saradnike. Kinezi su za ovu svrhu navodno koristili niz lažnih profila.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Grupa MoneyTaker ukrala od prošle godine milione dolara od američkih i ruskih banaka
Citat:Grupa sajber kriminalaca za koju se veruje da deluje sa teritorija ruskog govornog područja hakovala je najmanje 20 banaka i kompanija od kojih je ukrala milione američkih dolara, objavila je ruska firma Group-IB koja se bavi sajber bezbednošću.


Botnet Necurs se vratio među 10 najučestalijih pretnji, njegov povratak doneo novi ransomware
Citat:Malver Necurs se prošlog meseca vratio među deset najzastupljenijih malvera jer ga sajber kriminalci koriste za širenje novog ransomwarea, objavila je firma Check Point. Njeni istraživači kažu da sajber kriminalci trenutno koriste najveću spam bot mrežu Necurs za distribuciju relativno novog ransomwarea Scarab, koji je prvi put primećen u junu ove godine. Necurs bot mreža započela je distribuciju Scaraba krajem novembra, kada je bot mreža tokom samo jednog jutra isporučila više od 12 miliona spam emailova. Necurs je tokom prethodnih godinu dana korišćen za širenje nekih od "najpodmuklijih" malvera koji su napadali poslovne mreže, a među kojima su malveri Locky i Globeimposter.


Facebook ukinuo Ticker, nema više ''uhođenja'' prijatelja
Citat:Nema više Tickera na Facebooku, koji je pokazivao sve što vaši prijatelji rade na sajtu u realnom vremenu. To je značajan i u velikoj meri neočekivan korak društvene mreže, koja je pokrenula ovu funkciju još 2011. godine.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

U Play prodavnici otkriveno na desetine aplikacija koje su krale lozinke
Citat:Uprkos brojnim naporima Googlea kao što je pokretanje programa za bagove i sprečavanje aplikacija da koriste Usluge pristupačnosti, zlonamerne aplikacije nekako uspevaju da uđu u Play prodavnicu i inficiraju Android uređaje. To se još jednom dogodilo a ovog puta je u Play prodavnici otkriveno najmanje 85 malicioznih aplikacija koje su krale lozinke od korisnika ruske društvene mreže VK.com. Aplikacije su preuzeli milioni korisnika.


Pronađena baza podataka sa 1,4 milijarde kombinacija korisničkih imena i lozinki
Citat:Ako spadate u one korisnike interneta koji koriste istu lozinku za nekoliko online servisa, onda bi ova vest trebalo da vas zanima. Istraživači iz firme 4iQ otkrili su 5. decembra na Dark Webu bazu podataka koja sadrži 1,4 milijarde kombinacija korisničkih imena i lozinki u tekstualnom obliku.


Bankarski trojanac u Play prodavnici, inficirano hiljade uređaja
Citat:Malveri u Googleovoj prodavnici Android aplikacija nisu ništa novo, jer inficirane aplikacije povremeno uspevaju da zaobiđu Googleove zaštitne mehanizme. Ovog puta, stručnjaci iz kompanije ESET pronašli su u Play prodavnici dve aplikacije koje šire bankarskog trojanca Android/Spy.Banker.QL. On cilja isključivo korisnike banaka u Poljskoj, maskiran u dve legitimne aplikacije - Crypto Monitor i StorySaver. Aplikacije su preuzete između 1000 i 5000 puta, i onda zahvaljujući prijavi ESET-a, uklonjene iz prodavnice.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Preinstalirani menadžer lozinki u Windows 10 može da ugrozi sve vaše lozinke
Citat:Ako koristite Windows 10, onda na računaru možda imate preinstalirani menadžer lozinki koji omogućava napadačima da daljinski ukradu vaše lozinke. Počev od Windows 10 Anniversary Update (Verzija 1607), Microsoft je dodao novu funkciju nazvanu Content Delivery Manager koja krišom instalira nove predložene programe bez traženja dozvole od korisnika.


Mozilla naljutila korisnike instalirajući bez pitanja dodatak zbog reklame
Citat:Mozilla je naljutila korisnike kada je prošle nedelje instalirala promotivni dodatak za poslednju epizodu treće sezone serije Gospodin Robot koja je trebalo da se emituje u sredu 13. decembra. Zadatak dodatka nazvanog Looking Glass je bio reklamiranje finala treće sezone serije, ali je ovaj pokušaj reklamiranja na kraju propao.


''Divlje'' aplikacije i Google Play najčešći izvor malicioznih Android aplikacija
Citat:Istraživači iz firme RiskIQ analizirali su 120 prodavnica mobilnih aplikacija. Oni su utvrdili da se divlje aplikacije, aplikacije koje se mogu preuzeti na internetu izvan prodavnica, i Google Play prodavnica najčešći izvori zlonamernih aplikacija. Pored toga, vodeći programer aplikacija sa crne liste u trećem kvartalu ove godine koji je i bio predmet analize, Naj Sabeng Larang, je radio isključivo u Play prodavnici. Međutim, procenat zlonamernih aplikacija iz Googleove prodavnice je u celini smanjen i pao je na 4% u analiziranom kvartalu, nakon što je u prethodnom kvartalu dostigao 8%.