Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lažni Twitter nalog Ilona Maska organizovao kripto-prevaru
Citat:Verifikovani lažni nalog „Elon Musk“ primećen je ove nedelje među onima koji su odgovarali na tvitove Donalda Trampa. U odgovoru na tvit Donalda Trampa, lažni Ilon Mask je rekao da želi da proslavi skoro odlučene izbore u SAD tako što će darivati ljude.

Polovni USB uređaji prodaju se na eBayu sa neobrisanim ličnim podacima vlasnika
Citat:Naučnici sa Univerziteta Abertaj sproveli su istraživanje koje je otkrilo da više od dve trećine polovnih USB fleš memorija kupljenih na aukcijskim platformama kao što je eBay sadrže privatne i osetljive informacije prethodnih vlasnika.

Napadnut japanski proizvođač video igara
Citat:Japanski proizvođač igara Capcom otkrio je da su ovog vikenda pretrpeli sajber napad koji je uticao na rad kompanije. Capcom je poznat po igrama kao što su Street Fighter, Resident Evil, Devil May Cry, Monster Hunter i Mega Man.

Redak slučaj hapšenja hakera u Rusiji: evo zašto je uhapšen mladi programer
Citat:Ruska policija uhapsila je krajem septrembra neimenovanog hakera, tvorca nekoliko malvera, što možda ne bi bilo neobično da Rusija nema inače veoma blagu politiku prema sajber-kriminalu. Kako je saopštilo rusko Ministarstvo unutrašnjih poslova, uhapšeni je dvadesetogodišnjak iz regiona Severne Osetije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Italijanski proizvođač pića Campari još jedna žrtva ransomwarea
Citat:Campari Group, poznati italijanski proizvođač pića poznat po brendovima Campari, Frangelico, SKYY votka, Epsolon, Wild Turkey, Cinzano i Appleton, napadnut je ransomwareom koji je srušio veliki deo njegove IT mreže. Napad se dogodio 1. novembra, a za napad je odgovorna kriminalna grupa RagnarLocker, što se moglo zaključiti iz obaveštenja o otkupnini koje je dobila kompanija a koje je medijima dostavio istraživač Pancak3.

Zaplenjeno milijardu dolara u bitkoinima koje je neimenovani haker ukrao sa čuvenog sajta Silk Road
Citat:Američko Ministarstvo pravde saopštilo je da je zaplenilo milijardu dolara u bitkoinima koje je navodno od vlasnika čuvenog sajta Silk Road Rosa Ulbrihta ukrao neimenovani haker pre nego što je Ulbriht uhapšen. Ulbriht je rukovodio Silk Roadom od 2011. do oktobra 2013. godine, kada je FBI preuzeo veb sajt i uhapsio ga. Ulbirht je 2015. godine osuđen na doživotni zatvor zbog pranja novca i distribucije narkotika. Njegov zahtev za novo suđenje iz 2017. godine je odbijen.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Windows 10, Chrome, iOS 14 i mnogi drugi hakovani na kineskom hakerskom takmičenju
Citat:Programi za bagove su već nekoliko godina dobar podsticaj za etičke hakere koji od toga mogu da zarade desetine pa i stotine hiljada dolara godišnje. To su imali na umu i organizatori takmičenja Tianfu Cup International, najvećeg i najprestižnijeg hakerskog takmičenja u Kini koje je održano treći put, pa su hakeri sa ovog skupa otišli bogatiji za ukupno 1,2 miliona dolara koje su dobili kao nagradu za otkrivene bagove u softveru velikih tehnoloških kompanija.

Novi Android bankarski trojanac krade novac iz 112 aplikacija banaka
Citat:Četiri meseca nakon što su otkrili „Tetradu“, četiri bankarska trojanca za Windows (Guildma, Javali, Melcoz i Grandoreiro) koja se koriste za napade na banke u Brazilu, Latinskoj Americi i Evropi, istraživači kompanije Kaspersky otkrili su da kriminalci koji stoje iza njih sada koriste još jednu taktiku - inficiranje mobilnih uređaja špijunskim malverom.

Drugi najveći svetski proizvođač laptop računara napadnut ransomwareom
Citat:Tajvanska kompanija Compal Electronics koja proizvodi laptop računare nekih od najvećih svetskih brendova pretrpela je tokom vikenda napad ransomwarea DoppelPaymer, a napadači su, prema onome što se moglo videti iz snimka ekrana sa zahtevom za otkupninu koji su novinarima tajvanskih medija dostavili zaposleni u kompaniji Compal, tražili otkupninu od skoro 17 miliona dolara (1100 bitkoina).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zoom obmanjivao korisnike da je bezbedan, tvrdi američka Federalna komisija za trgovinu
Citat:Američka Federalna trgovinska komisija najavila je nagodbu sa kompanijom Zoom a u vezi toga što je obmanjivala korisnike o sigurnosti aplikacije. Komisija je rekla da je kompanija Zoom tvrdila da su video pozivi zaštićeni enkripcijom, i da je svojim postupanjem “podrivala bezbednost svojih korisnika“. Zoom je u martu rekao da je izraz „s kraja na kraj“ (end-to-end enkripcija) korišćen jer „sadržaj nije dešifrovan dok se prenosio preko Zoom oblaka“, a da su korisnički podaci prikupljani samo ako su bili potrebni za poboljšanje usluga kompanije.

Sajber-kriminalci se reklamiraju na Facebooku preko hakovanih naloga korisnika društvene mreže
Citat:Mnoge kriminalne grupe koje distribuiraju ransomware prošle godine promenile su način rada - pre šifrovanja fajlova sada najpre kradu podatke od kompanija ucenjujući ih da će ih objaviti na svojim sajtovima ukoliko otkupnina ne bude plaćena. Sada je jedna od tih grupa počela da koristi hakovane Facebook naloge za prikazivanje oglasa kojima javno vrše pritisak na svoje žrtve da plate otkupninu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Dodaci za Minecraft iz Google Play prodavnice neprimetno izvlače novac od korisnika
Citat:Sedam mobilnih aplikacija za Android podmuklo naplaćuje ljubiteljima Minecrafta i Robloxa stotine dolara mesečno, upozorila je kompanija Avast. Prema rečima istraživača češke kompanije, mobilne aplikacije za Android varaju korisnike da mesečno troše stotine dolara nudeći skinove, pozadine i modove za Minecraft i druge igre po “super-premium” cenama. Ove „fleeceware“ ponude počinju sa „besplatnim probnim periodom“, ali nakon toga automatski počinju da naplaćuju do 30 dolara nedeljno.

Microsoft kaže da je vreme da prestanete da koristite SMS i govorne poruke za prijavljivanje na naloge
Citat:Microsoft je pozvao korisnike da više ne koriste telefonsku višefaktorsku autentifikaciju (MFA ili 2FA), poput jednokratnih kodova poslatih putem SMS i glasovnih poruka, i da je zamene novijim MFA tehnologijama, poput aplikacija za autentifikaciju za generisanje jednokratnih kodova i sigurnosnih ključeva.

Hakovan popularni sajt 123RF, prodaju se podaci 8,3 miliona korisnika
Citat:Popularni stock photo sajt 123RF je hakovan, a napadač na jednom hakerskom forumu prodaje bazu podataka 8,3 miliona korisnika sajta. Ukradeni podaci uključuju puna imena korisnika, email adrese, lozinke, telefonske brojeve, adrese stanovanja, PayPal email ako se koristi, IP adrese i druge podatke. Finansijske informacije nisu u ukradenoj bazi podataka.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nezaštićena baza podataka otkrila 100000 hakovanih Facebook naloga i globalnu prevaru na društvenoj mreži
Citat:Sajber kriminalci ostavili su nezaštićenom bazu podataka ElasticSearch koja je otkrila globalno masovno hakovanje Facebook naloga koji su korišćeni za prevaru drugih korisnika. Prevara, čije su žrtve korisnici Facebooka, otkrivena je kada su istraživači firme vpnMentor pronašli nezaštićenu bazu podataka koju prevaranti koriste za čuvanje korisničkih imena i lozinki najmanje 100000 žrtava.

Novi trojanac ''Jupyter'' krade korisnička imena i lozinke iz Chromea i Firefoxa
Citat:Istraživači iz firme Morphisec otkrili su novog trojanca u mreži neimenovane visokoškolske ustanove u SAD, za koga kažu da je aktivan od maja ove godine. Trojanac koji je nazvan Jupyter, dizajniran je prvenstveno za krađu podataka iz Chromiuma, Firefoxa i Chromea, a pored toga, napadačima obezbeđuje ulaz u kompromitovane sisteme, izvršavanje komandi, kao i mogućnost da preuzimaju i pokreću dodatne malvere.

Amazon zbog prevare tužio influensere sa Instagrama i TikToka
Citat:Amazon je podneo tužbu protiv influensera sa Instagrama i TikToka zbog njihove umešanosti u prevaru i prodaju kopija luksuznih proizvoda. Tužba je podneta Okružnom sudu u Vašingtonu, a na spisku onih koje je Amazon tužio su pojedinci i firme koji su reklamirali i prodavali ove proizvode.

Hakerski napadi na proizvođače vakcina za COVID-19
Citat:Microsoft je upozorio na napade hakerskih grupa koje sponzorišu države (poznate i kao APT), koje su pokrenule sajber napade protiv najmanje sedam kompanija uključenih u istraživanja i proizvodnju vakcina protiv COVID-19. Microsoft kaže da iza napada stoje jedna grupa iz Rusije i dve severnokorejske hakerske grupe.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Firefox ima novu opciju: HTTPS-Only Mode učitava samo HTTPS sajtove
Citat:Firefox 83, koji je korisnicima dostupan od juče, ima novu sigurnosnu funkciju pod nazivom „HTTPS-Only Mode“, koja će učitavati sve veb sajtove putem HTTPS-a ili će prikazivati poruku o grešci na sajtovima koji podržavaju samo stariji i nesigurniji HTTP protokol. “Sigurnost na vebu je bitna. Kad god se povežete sa veb stranicom i unesete lozinku, broj kreditne kartice ili druge osetljive informacije, želite da budete sigurni da se te informacije čuvaju na sigurnom”, kažu iz Mozille, najavljujući novu funkciju.

Zoom ima nove funkcije zaštite od ''Zoombombera''
Citat:Zoom će vam sada omogućiti da privremeno pauzirate sastanke kako biste mogli da izbacite „Zoombombere“, što je naziv za one koji ih ometaju, najavila je kompanija. Vest dolazi nedelju dana nakon što se Zoom sklopio nagodbu sa američkom Saveznom trgovinskom komisijom, na koju je bio prinuđen zbog toga što je, prema ocenama komisije, obmanjivao korisnike u vezi sigurnosti svoje aplikacije. Komisija je rekla da je Zoom tvrdeći da su video pozivi zaštićeni end-to-end enkripcijom “podrivao bezbednost svojih korisnika”.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Bag u Facebook Messengeru omogućava korisnicima da prisluškuju jedni druge
Citat:Facebook je otklonio bag u aplikaciji Facebook Messenger za Android koji je omogućavao pozivaocima da prisluškuju okruženje drugih korisnika pre nego što bi pozvana osoba prihvatila poziv. Prema podacima sa stranice aplikacije u Play prodavnici, Facebook Messenger za Android je instaliran na više od milijardu Android uređaja.

Od januara ekstenzije za Chrome će morati da prikažu koje podatke korisnika prikupljaju
Citat:Ekstenzije su postale suštinski deo iskustva sa modernim pregledačima, a Google Chrome je dobar primer za to. Chrome veb prodavnica je toliko porasla da je sada jedno od prvih mesta na koje odu oni koji su instalirali Google Chrome, a dokaz za to je broj preuzimanja koje imaju neke od najpopularnijih ekstenzija.

Popularna Android aplikacija GO SMS Pro može da otkrije privatne poruke, fotografije i video snimke korisnika
Citat:GO SMS Pro, popularna aplikacija za slanje poruka za Android, sa više od 100 miliona instaliranja, ima bag koji javno izlaže glasovne poruke, fotografije i video snimke koje šalju korisnici. To znači da haker ili radoznali korisnik može kompromitovati bilo šta od sadržaja koji se deli između korisnika ove aplikacije, upozorili su istraživači iz kompanije Trustwave.

Posetioci popularnih (film-za-odrasle)-o sajtova rizikuju infekciju malverom Zloader
Citat:Lažno Java ažuriranje pronađeno je na raznim (film-za-odrasle)-o sajtovima a ono što se zapravo krije iza toga je preuzimanje poznatog malvera Zloader. Posetioci veoma popularnih (film-za-odrasle)-o sajtova, kao što su bravoporn[.]com i xhamster[.]com izloženi su napadima reklamama (malvertajzing) koje preusmeravaju žrtve na veb sajtove na kojima se nalazi malver.

Tramp otpustio direktora Agencije za sajber-bezbednost zaduženog za bezbednost izbora
Citat:Donald Tramp najavio je na Twitteru da će otpustiti Kristofera Krebsa, direktora Agencije za sajber-bezbednost i bezbednost infrastrukture (CISA) američkog Ministarstva za unutrašnju bezbednost (DHA), nakon što je Krebs osporio njegove tvrdnje da su nedavno održani predsednički izbori neregularni.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Upozorenje na WhatsAppu o opasnom fajlu koji hakuje telefon za 10 sekundi je lažno, ne šaljite ovu poruku nikome
Citat:WhatsAppom cirkuliše upozorenje o videu pod nazivom “India is doing it” za koji se tvrdi da može da hakuje telefon deset sekundi posle otvaranja ili gledanja. Video navodno pokazuje kako se Covid 19 krivulja zaravnjuje u Indiji. Osim upozorenja da ne otvarate i ne gledate video, u poruci se kaže da treba proslediti upozorenje porodici i prijateljima. Da bi sve izgledalo uverljivije, na kraju poruke se kaže da su o ovome javile i televizije.

Top 10 najčešće korišćenih lozinki u 2020.
Citat:Ovo je doba godine kada obično govorimo o lozinkama, odnosno da li se promenio odnos korisnika prema vlastitoj bezbednosti. Nakon analize 275 699 516 lozinki koje su procurile posle hakerskih napada i krađa podataka 2020. godine, firma NordPass je otkrila da je situacija sa lozinkama manje više nepromenjena u odnosu na prethodne godine - najpopularnije lozinke su (i dalje) „123456“, „123456789“, „password“ i „12345678.“

Hakeri napali fudbalski klub Mančester Junajted
Citat:Evropski fudbalski klub Mančester Junajted objavio je u petak da su pretrpeli sajber napad koji je uticao na njihove interne sisteme. Fudbalski klub je rekao da još istražuju incident i da se ne može reći da li su napadači imali pristup podacima navijača ili kupaca prodavnice kluba.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lažni Minecraft modovi instalirani na više od milion Android uređaja čine njihovo korišćenje nemogućim
Citat:Prevaranti su još jednom uspeli da zaobiđu Googleovu zaštitu Play prodavnice i objavili više od 20 lažnih mod-paketa za popularnu igru Minecraft. Aplikacije su dizajnirane da namame decu i tinejdžere. Oni ne sadrže nikakav malver, ali nakon što se instaliraju, normalno korišćenje telefona je gotovo nemoguće.

Otkriveno kako je hakovano više od 300000 Spotify naloga
Citat:Korisnici su se godinama žalili da su im Spotify nalozi hakovani a lozinke promenjene, da im se nove plejliste pojavljuju na profilima ili su njihovim porodičnim nalozima dodavani nepoznati ljudi iz drugih zemalja. Kompanija VPNMentor objavila je izveštaj koji detaljno opisuje kako se baza podataka koja sadrži više od 380 miliona zapisa, uključujući podatke za prijavljivanje i druge korisničke podatke, koristila za hakovanje Spotify naloga.