Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zoom od sledeće nedelje uvodi end-to-end enkripciju za sve korisnike
Citat:Zoom je juče najavio da će od sledeće nedelje početi sa uvođenjem end-to-end enkripcije (E2EE) za sve korisnike. Da bi počeli da koriste E2EE prilikom pridruživanja novim sastancima tokom ove faze uvođenja, učesnici sastanka moraće da se pridruže preko Zoom desktop klijenta, mobilne aplikacije ili iz Zoom Rooms.

Policija pretresla kancelarije proizvođača čuvenog špijunskog softvera FinSpy
Citat:Nemačka policija izvršila je pretres kancelarija nemačke kompanije FinFisher, sa sedištem u Minhenu, koja prodaje čuveni komercijalni softver za nadzor „FinSpy“, zbog sumnje da je softver ilegalno izvozila bez potrebnog odobrenja. U akciji koja je trajala od 6. do 8. oktobra istražitelji iz nemačkog Carinskog istražnog biroa (ZKA), po nalogu minhenskog javnog tužilaštva, pretresli su ukupno 15 objekata u Minhenu, uključujući poslovne prostore FinFisher GmbH i privatne stanove direktora. Pretresa je bilo i u Rumuniji, gde je policija upala u kancelarije dva poslovna partnera FinFishera.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zbog sajber napada i korišćenja destruktivnih malvera, SAD podigle optužnicu protiv šest oficira ruske obaveštajne službe
Citat:Američko Ministarstvo pravde otpečatilo je optužnicu protiv šest ruskih državljana za koje se veruje da su pripadnici jedne od ruskih elitnih jedinica za hakovanje i sajber ratovanje poznate pod imenom Sandworm, ali i pod imenima Telebots, BlackEnergy, Voodoo Bear. U optužnici se navodi da su optuženi oficiri jedinice 74455 Ruske glavne obaveštajne uprave (GRU), vojnoobaveštajne agencije koja je deo ruske vojske.

Malver za špijuniranje Gravity RAT koji je ranije inficirao samo Windows, sada inficira i Android i macOS
Citat:GravityRAT, malver koji je poznat po tome što proverava temperaturu procesora na Windows računarima da bi otkrio virtuelne mašine ili sandbox, sada je špijunski softver za više platformi, jer se može koristiti i za infekciju Android i macOS uređaja. Trojanac za daljinski pristup GravityRAT delo je pakistanskih hakerskih grupa koje ga razvijaju od 2015. godine a obično je korišćen za ciljane napade na indijsku vojsku.

Google ove godine 33000 puta upozorio korisnike Gmaila na napade ''državnih hakera''
Citat:Ove godine Google je poslao korisnicima Gmaila više od 33000 upozorenja o fišing napadima “državnih hakera”, hakera koje finansiraju određene države. Google je slao ovakva obaveštenja svojim korisnicima čak i kada su pokušaji hakovanja bili blokirani kako bi ih upozorio na opasnost.

TikTok pokrenuo globalni program za bagove
Citat:TikTok je najavio promenu svoje politike u vezi sa bagovima predstavljajući svoj globalni program za otkrivanje grešaka u aplikaciji kroz partnerstvo sa platformom HackerOne. Hakeri koji otkriju kritične ranjivosti na TikTokovoj platformi mogu dobiti između 6900 i 14800 dolara iz ovog programa. Ovo je prvi put da je TikTok pozvao etičke hakere da pomognu u otkrivanju potencijalnih pretnji.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google iz Chrome veb prodavnice uklonio dve ekstenzije zbog prikupljanja podataka korisnika
Citat:Google je ovog vikenda uklonio dva dodatka za blokiranje oglasa iz Chrome veb prodavnice nakon što je prošle nedelje otkriveno da prikupljaju korisničke podatke. Reč je o ekstenzijama Nano Adblocker i Nano Defender, od kojih je prva imala više od 50000, a druga više od 200000 instalacija, do trenutka kada su uklonjene.

Zašto sajber-kriminalci najviše ''vole'' Facebook
Citat:Amazon, Apple, Netflix, Facebook i WhatsApp su brendovi koje sajber-kriminalci najčešće biraju kada je reč napadima krađe identiteta i prevarama. Facebook je ove godine bio najveći favorit sajber-kriminala za fišing napade. Nedavno je objavljeno da je u periodu od aprila do septembra ovde godine bilo 4,5 miliona pokušaja fišinga na Facebookovoj platformi.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zbog hakovanja nemačkog parlamenta EU uvele sankcije Rusiji
Citat:Evropska unija uvela je juče sankcije Rusiji zbog hakovanja nemačkog parlamenta (Bundestag) 2015. godine. Sankcije će se primenjivati na GRU (ruska Glavna obaveštajna uprava), vojnoobaveštajnu agenciju koja je deo ruske vojske i dvojicu njenih oficira.

Uzbunjivač Edvard Snouden dobio stalnu boravišnu dozvolu u Rusiji
Citat:Vlada Ruske Federacije odobrila je uzbunjivaču Edvardu Snoudenu stalnu boravišnu dozvolu, rekao je u četvrtak Snoudenov advokat Anatolij Kučerena. 37-godišnji bivši analitičar NSA živi u Rusiji gde je imao privremeni boravak od juna 2013. godine.

Haker pogodio lozinku Trampovog Twitter naloga, Twitter i Bela kuća ga demantuju
Citat:Holandski istraživač Viktor Gevers otkrio je da je uspeo da se prijavi na Twitter nalog predsednika Sjedinjenih Država Donalda Trampa nakon što je pogodio njegovu lozinku za koju se ispostavilo da je MAGA2020. Geversovu priču objavili su holandski list de Volkskrant i magazin Vrij Nederland, zajedno sa snimcima ekrana koji dokazuju njegove tvrdnje.

Grupa Darkside donirala dobrotvornim organizacijama 20000 dolara iznuđenih od žrtava koje je zarazila ransomwareom
Citat:Kriminalna grupa Darkside donirala je dobrotvornim organizacijama deo otkupnina koje je iznudila od svojih žrtava. Darkside je uplatio bitkoine Children Internationalu, neprofitnoj organizaciji koja pomaže deci koja žive u ekstremnom siromaštvu, i The Water Projectu, neprofitnoj organizaciji čiji je cilj obezbeđivanje pristupa čistoj vodi stanovništvu podsaharske Afrike.

Hakeri koriste novi bag u Chromu za napade na korisnike, ažurirajte Chrome odmah
Citat:Ako koristite Google Chrome na svojim računarima sa operativnim sistemom Windows, Mac ili Linux, morate ga odmah ažurirati na najnoviju verziju koju je Google objavio ove nedelje. Google je ove nedelje objavio verziju 86.0.4240.111 Chromea da bi rešio nekoliko bezbednosnih problema, uključujući ranjivost nultog dana koju su napadači počeli da koriste za napade na računare.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Appleov proces provere aplikacija nije savršen, maliciozne aplikacije ponovo prošle notarizaciju
Citat:Autori malvera uspeli su da po drugi put ove godine i drugi put u poslednjih šest nedelja sa svojim malicioznim aplikacijama prođu Appleov postupak provere aplikacija. Notarizacija aplikacija je proces provere bezbednosti aplikacija koji je Apple uveo početkom ove godine. To je proces koji zahteva od programera Mac aplikacija da svoje aplikacije predaju Appleu radi niza automatizovanih sigurnosnih skeniranja koja tragaju za malverima.

Popularni mobilni veb pregledači imaju bag koji otvara vrata malverima i fišingu
Citat:Pakistanski istraživač Rafai Baloch otkrio je grešku u više mobilnih pregledača, kao što su Apple Safari i Opera Touch, koja ostavlja otvorena vrata spear-phishing napadima i infekcijama malvera. Ostali pregledači koji imaju isti bag su UCWeb, Yandex Browser, Bolt Browser i RITS Browser.

Hakerski napad na proizvođača ruske vakcine protiv COVID-19
Citat:Farmaceutska kompanija Dr. Reddy's Laboratories, proizvođač ruske vakcine protiv COVID-19 “Sputinik V“, morala je da zatvori svoja postrojenja i izoluje svoje centre podataka. Kompanija je posle hakerskog napada zatvorila svoje pogone u Brazilu, Indiji, Rusiji, Velikoj Britaniji i SAD.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pregledi linkova u aplikacijama za slanje poruka ugrožavaju privatnost korisnika
Citat:Pregledi linkova u popularnim aplikacijama za slanje poruka mogu biti veoma opasni zbog curenja IP adresa, otkrivanja linkova poslatih u šifrovanim razgovorima, pa čak i nepotrebnog nevidljivog preuzimanja gigabajta podataka.

Zoomova end-to-end enkripcija je najzad stigla
Citat:Posle kritike da je koristio “nekvalitetnu” enkripciju, end-to-end enkripcija (E2EE) je konačno stigla u Zoom, te sada svi korisnici, oni koji plaćaju usluge Zooma, kao i oni koji ga besplatno koriste, mogu da osiguraju svoje sastanke tako da samo učesnici mogu pristupiti njihovom sadržaju.

Otkriven malver u aplikacijama koje je iz Play prodavnice preuzelo 8 miliona korisnika
Citat:Google je ovog vikenda iz Play prodavnice uklonio 15 od 21 Android aplikacije koje je prijavio češki proizvođač antivirusa Avast. Avast je rekao da su aplikacije zaražene malverom HiddenAds. Reč je o adwareu otkrivenom 2019. godine, koji na zaraženom uređaju prikazuje reklame otvarajući mobilne pregledače sa oglasima ili reklamnim stranicama.

Microsoft će preduzeti radikalnije mere da bi naterao korisnike da odustanu od Internet Explorera
Citat:Microsoft na sve načine pokušava da se otarasi svog starog veb pregledača Internet Explorera u korist novog Microsoft Edgea baziranog na Chromiumu. Kompanija već dugo savetuje korisnicima da ne koriste Internet Explorer, ali stari pregledač još uvek ima skoro 5% udela na tržištu veb pregledača.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Sajber-kriminalci nemaju stida: Dve godine posle hakovanja klinike za psihoterapiju pacijenti ucenjeni
Citat:Jedna privatna klinika za psihoterapiju u Finskoj treba da plati sajber-kriminalcu, koji je ucenjuje i traži novac iako je od napada na kliniku prošlo skoro dve godine. Finski centar za psihoterapiju Vastaamo ima desetak filijala u zemlji i otprilike 40000 pacijenata, ali i ugovore o pružanju usluga sa nekoliko institucija u Finskoj.

Grupa koja stoji iza ransomwarea REvil tvrdi da je za godinu dana zaradila više od 100 miliona dolara
Citat:Grupa koja stoji iza ransomwarea REvil tvrdi da je za godinu dana od velikih kompanija iz celog sveta, koje posluju u različitim sektorima, uspela da iznudi više od 100 miliona dolara. Predstavnik REvila koji na hakerskim forumima koristi pseudonime „UNKN“ i „Unknown“, otkrio je YT kanalu Russian OSINT neke detalje o aktivnosti grupe i planovima za budućnost, prenosi Bleeping Computer.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kriminalna grupa koja stoji iza ransomwarea Maze navodno se povlači iz posla
Citat:Iako je jedna od najistaknutijih grupa koje koriste ransomware u napadima, grupa Maze se navodno povlači iz posla. Ransomware Maze se pojavio u maju prošle godine, ali je postao aktivniji tek u novembru. Tada je grupa promenila taktiku i počela da kontaktira novinare. Konkretno, u novembru prošle godine grupa je putem medija objavila da je ukrala podatke firme Allied Universal, a zatim aktivirala svoj ransomware u mreži firme.

KashmirBlack botnet inficirao stotine hiljada veb sajtova
Citat:Botnet KashmirBlack zarazio je stotine hiljada veb sajtova napadajući slabosti CMS (content management system) platformi. KashmirBlack je prvi put primećen u novembru prošle godine. Istraživači iz kompanije Imperva koji su analizirali botnet, kažu da je njegova glavna svrha infekcija veb sajtova i korišćenje njihovih servera za rudarenje kriptovaluta, ali i preusmeravanje legitimnog saobraćaja sajtova na spam stranice.

Malver Emotet sada ima novu taktiku, traži od žrtava da nadograde Microsoft Word
Citat:Emotet je prošle nedelje promenio taktiku i sada koristi poruku Microsoft Officea u kojoj se navodi da Microsoft Word treba ažurirati da bi dobio novu funkciju. Emotet je malver koji se širi preko elektronske pošte koja sadrži Word dokumente sa zlonamernim makroima. Prilikom otvaranja ovakvog dokumenta treba prevariti korisnika da omogući makroe tako da malver Emotet može biti preuzet i instaliran na računaru.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Seks, laži i covid-19
Citat:Sajber-kriminalci koriste situaciju sa pandemijom na različite načine a jedan od kreativnijih koji je primećen nedavno je pokušaj seksualne ucene (sextortion). Bitdefender Antispam Lab upozorio je na pokušaje seksualne iznude koji su prošle nedelje primećeni širom sveta. Poruku je dobilo 250000 ljudi, uglavnom u Sjedinjenim Državama, a prve ovakve poruke počele su da stižu ljudima 20. oktobra.

Grupa Maze potvrdila da se povlači iz posla
Citat:Zloglasna kriminalna grupa koja stoji iza ransomwarea Maze zvanično je juče objavila na svom sajtu da prekida distribuciju ransomwarea i da više neće objavljivati ukradene podatke kompanija. Glasine da se Maze povlači iz posla pojavile su se prošle nedelje.

Google objavio detalje o bagu u Windowsu 7 i 10 koji hakeri aktivno koriste u napadima
Citat:Istraživači Googleovog Project Zero tima otkrili su ranjivost u operativnom sistemu Windows koja omogućava napadačima da “pobegnu” iz Chrome sandboxa i pokrenu malver na Windowsu. Tehnički direktor Project Zero Ben Hokt najavio je na Twitteru da će bag biti ispravljen 10. novembra, kada Microsoft bude objavio mesečne pakete zakrpa za svoje proizvode.

Uoči izbora, hakeri ukrali republikancima 2,3 miliona dolara
Citat:Samo nekoliko nedelja pre predsedničkih izbora u SAD, nepoznati hakeri navodno su ukrali 2,3 miliona dolara sa računa Republikanske stranke u Viskonsinu, prenosi Associated Press. Krađa je otkrivena 22. oktobra, a predsedavajući Republikanske stranke u Viskonsinu Endru Hit kaže da FBI trenutno istražuje slučaj.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google ispravio još jedan bag u Chromeu, ažurirajte pregledač i na računaru i na Androidu
Citat:Dve nedelje nakon što je ispravio bag u Chromeu koji se aktivno koristio u napadima, Google je ispravio još jednu grešku u verziji pregledača za Windows, macOS i Linux (CVE-2020-16009), ali i objavio ažuriranje za Chrome za Android koje sadrži zakrpu za još jedan bag koji se takođe iskorišćava za napade na Android uređaje.

Lažni rezultat testa na COVID-19 krije novi ransomware
Citat:Istraživači Cofense Intelligencea upozorili su na novu verziju ransomwarea Hentai OniChan nazvanu „King Engine“ koja se krije u emailovima i koja kao mamac za potencijalne žrtve koristi korona virus. Ransomware izvlači podatke sa inficiranog uređaja i zahteva od žrtve da plati otkupninu za njih, značajno veću nego što je ovaj ransomware tražio u ranijim napadima.

Ruski programer osuđen u SAD zbog krađe podataka za internet bankarstvo
Citat:Ruski programer Aleksandar Brovko (36) osuđen je na zatvorsku kaznu u trajanju od osam godina zbog krađe podataka koji otkrivaju identitet (PII) i finansijskih podataka, koja je rezultirala gubicima u ukupnom iznosu od preko 100 miliona dolara.