Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uhapšeni nigerijski sajber kriminalci prevarili 500000 firmi iz celog sveta
Citat:Troje nigerijskih državljana uhapšeno je u gradu Lagos zbog sumnje da su članovi organizovane kriminalne grupe odgovorne za distribuciju malvera, fišing napade i prevare sa poslovnom elektronskom poštom (BEC), saopštio je Interpol. U istrazi koja je nazvana “Operacija Soko”, kojom je rukovodila međunarodna policijska organizacija, učestvovale su i singapurska firma Group-IB i nigerijska policija.

Uhapšeni distributeri alata koje su autori malvera koristili za izbegavanje antivirusnih programa
Citat:Rumunska policija uhapsila je dve osobe zbog osumnjičene za distribuciju zlonamernog softvera namenjenog izbegavanju antivirusne zaštite, saopštio je Europol. Ovaj softver kupilo je više od 1560 sajber-kriminalaca koji su ga koristili za šifrovanje različitih vrsta malvera, uključujući trojance koji obezbeđuju daljinski pristup, malvere za krađu informacija i ransomware.

Zbog prikupljanja podataka, Google iz Play prodavnice uklonio dve aplikacije
Citat:Dve Android aplikacije kineskog tehnološkog giganta Baidu uklonjene su iz Google Play prodavnice krajem oktobra. Aplikacije Baidu Maps i Baidu Search Box uklonjene su nakon što je Google dobio izveštaj američke kompanije Palo Alto Networks da dve aplikacije sadrže kod koji prikuplja informacije o korisnicima.

Robot usisivači vas mogu prisluškivati
Citat:Ako planirate kupovinu, ili maštate o robot usisivaču, možda bi trebalo da imate na umu otkriće naučnika koji kažu da robot usisivači mogu prisluškivati vlasnike u njihovim domovima, preko LiDAR senzora. Usisivači, koji koriste pametne senzore da bi autonomno radili, postali su veoma popularni tokom proteklih nekoliko godina.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook kažnjen sa 6 miliona dolara zbog deljenja podataka korisnika bez njihovog pristanka
Citat:Facebook je u Južnoj Koreji kažnjen sa 6,7 milijardi vona, odnosno oko 6 miliona dolara, zbog deljenja podataka korisnika bez njihovog pristanka. Južnokorejska Komisija za zaštitu ličnih podataka (PIPC) je rekla da je američka kompanija u periodu od maja 2012. do juna 2018. godine drugim kompanijama dala podatke o najmanje 3,3 miliona od svojih 18 miliona korisnika u Južnoj Koreji, bez njihovog pristanka.

Sophos obaveštava korisnike da su procureli podaci onih koji su kontaktirali korisničku podršku
Citat:Proizvođač rešenja za zaštitu informacionih sistema sa sedištem u Velikoj Britaniji, kompanija Sophos, trenutno šalje email obaveštenja svojim kupcima o incidentu koji je narušio bezbednost korisničkih podataka a koji se dogodio početkom ove nedelje. Ovi podaci uključuju imena i prezimena, email adrese i brojeve telefona kupaca koji su kontaktirali korisničku podršku.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Proizvođač čipova Advantech potvrdio napad ransomwareom, kriminalne grupe traže sve veće otkupnine
Citat:Proizvođač čipova Advantech potvrdio je da je 26. novembra dobio zahtev za otkupninu od grupe Conti koja zahteva 750 bitkoina, odnosno oko 14 miliona dolara, za dešifrovanje fajlova koje je šifrovao njihov ransomware, ali i za brisanje podataka koje je grupa ukrala od kompanije. Da bi ubedili Advantech da ne blefiraju, kriminalaci su na svom veb sajtu objavili spisak fajlova iz ukradene .zip arhive. U poruci o otkupnini se tvrdi da je 3,03 GB podataka objavljenih na sajtu samo oko 2% od ukupne količine podataka ukradenih iz Advantecha.

Hakerska grupa OceanLotus koristi novi malver za napade na korisnike MacOS
Citat:Istraživači kompanije Trend Micro otkrili su novi malver koji se koristi u napadima na korisnike MacOS, iza kojih prema rečima istraživača stoje hakeri koje podržava država. Malver je doveden u vezu sa hakerskom grupom OceanLotus, poznatom i kao APT32, za koju se veruje da je povezana sa vijetnamskom vladom.

Napadi hakera na proizvođača vakcine za COVID-19, kompaniju AstraZeneca
Citat:Hakeri iz Severne Koreje pokušali su da provale u sisteme britanskog proizvođača lekova AstraZeneca, kompanije koja je trenutno u žiži javnosti kao jedan od proizvođača vakcine za COVID-19, objavio je Rojters. Prema izvorima Rojtersa, hakeri su se na LinkedInu i WhatsAppu predstavljali kao ljudi koji traže stručnjake, nudeći zaposlenima u kompaniji AstraZeneca posao. Zatim bi poslali dokumente koji su izgledali kao da sadrže opise poslova koji se nude, a zapravo su bili naoružani zlonamernim kodom dizajniranim da se dobije pristup računaru žrtve.

Policija sprečila krađu 40 miliona evra akcijom protiv sajtova za trgovinu ukradenim platnim karticama
Citat:Italijanska i mađarska policija, uz podršku britanske policije i Europola, sprečile su gubitke od oko 40 miliona evra pojedinaca i kompanija, akcijom čiji je cilj bio borba protiv trgovine ukradenim podacima o platnim karticama u online prodavnicama koje trguju ukradenim karticama.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Interpol izdao hitno upozorenje o vakcinama
Citat:Interpol je danas izdao upozorenje u kome se kaže da bi međunarodne mreže organizovanog kriminala mogle da pokušaju da ubace u prodaju lažne vakcine protiv COVID-19 i gripa, te da je “pandemija već izazvala oportunističko i predatorsko ponašanje bez presedana”, o čemu svedoče primeri reklamiranja, prodaje i primene lažnih vakcina.

Googleov haker otkrio kako može hakovati iPhone a da ga ne dodirne
Citat:Istraživač Google Project Zero tima otkrio da su do maja ove godine različiti Apple iPhone uređaji i drugi iOS uređaji mogli biti hakovani na način koji bi napadačima omogućio da daljinski restartuju i preuzmu potpunu kontrolu nad uređajima, i shodno tome čitanje emailova i drugih poruka, preuzimanje fotografija, pa čak i potencijalno špijuniranje i prisluškivanje preko mikrofona i kamere uređaja.

Iako je bag navodno ispravljen, slike i poruke i dalje cure iz popularne Android aplikacije
Citat:Od kada su pre desetak dana otkriveni detalji o bagu u popularnoj Android aplikaciji GO SMS Pro, objavljene su dve nove verzije aplikacije u Google Play prodavnici, ali nijedna ne rešava u potpunosti problem sa bagom, zbog čega je privatnost 100 miliona korisnika aplikacije ugrožena.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google Chrome će vas uskoro upozoravati kada koristite slabe lozinke
Citat:Bezbednost naših online naloga u velikoj meri zavisi od toga koliko su nam jake lozinke. Chrome ima funkciju „Safety check" („Provera bezbednosti") koja, kada je pokrenete iz podešavanja pregledača, upozorava na kompromitovane lozinke, loše ekstenzije i štetan softver. Kada korisnik sačuva korisničko ime i lozinku u pregledaču, jedini način da se otkriju slabe lozinke je otvaranje menadžera lozinki u Chromeu. Google sada radi na tome da funkcija Safety check automatski otkriva i ističe slabe lozinke prilikom izvršavanja bezbednosne provere.

Microsoft iz svoje prodavnice uklonio 18 dodataka za Edge zbog manipulacije oglasima
Citat:Microsoft je uklonio 18 dodataka za Edge sa portala Edge Add-ons nakon što je otkriveno da ubacuju oglase na stranice sa rezultatima pretrage korisnika. Dodaci su uklonjeni u periodu između 20. i 25. novembra nakon što je Microsoft primio više žalbi od korisnika Reddita.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Europol upozorava: Obećanja o brzoj i lakoj zaradi na internetu mogu vas skupo koštati
Citat:Nakon tromesečne istrage uhapšeno je više od 400 ljudi zbog pranja novca, objavio je Europol. Tokom evropske akcije protiv finansijskih mula „EMMA 6“, u kojoj su učestvovale policije iz 26 zemalja, identifikovano je 4031 finansijskih mula i 227 osoba koje su ih regrutovale, što je rezultiralo hapšenjima 422 osobe u periodu između septembra i novembra 2020. godine, saopštio je Europol.

Uzbunjivač Edvard Snouden zatražio od Trampa pomilovanje za osnivača WikiLeaksa
Citat:Uzbunjivač Edvard Snouden oglasio se na Twiteru i zatražio od američkog predsednika Donalda Trampa pomilovanje za osnivača Wikileaksa Džulijana Asanža. “Gospodine predsedniče, ako odobrite samo jedno pomilovanje tokom vašeg boravka na funkciji, molim vas: oslobodite Džulijana Asanža. Samo vi možete da mu spasite život”, napisao je Snouden.

Android aplikacije sa više od 200 miliona instalacija i dalje imaju ozbiljan bag koji je ispravljen pre tri meseca
Citat:Android aplikacije sa više od 250 miliona preuzimanja i dalje imaju ozbiljnu ranjivost u Google Play Core Library koja je popravljena u avgustu 2020. godine. U avgustu je kompanija za zaštitu mobilnih aplikacija Oversecured otkrila ranjivost u Google Play Core Library koja je zlonamernim aplikacijama omogućavala izvršavanje koda u legitimnim aplikacijama.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Veb skimer koji krade podatke sa platnih kartica sakriven na sajtovima internet prodavnica
Citat:Sezona praznične kupovine uskoro počinje, pa ne bi bilo loše imati na umu novi malver koji krade podatke sa platnih kartica, koristeći steganografiju kako bi se sakrio u naizgled bezazlenim slikama. Malver se skriva u lažnim dugmadima za deljenje sadržaja platformi kao što su Facebook, Twitter, Instagram, YouTube i Pinterest, na stranicama za plaćanje i internet prodaju.

Proizvođač telefona krišom instalirao malver na više od 20 miliona uređaja
Citat:Kineski mobilni telefoni se generalno smatraju nepouzdanim kada je u pitanju privatnost podataka. Međutim, ono što je kompanija Gionee učinila bilo je ne samo neetično već i nezakonito, ocenio je sud. Sud u Kini proglasio je podružnicu kompanije Gionee krivom za namerno instaliranje malvera na milionima pametnih telefona. Kompanija je trojancem svesno zarazila gotovo 21,75 miliona uređaja.

Hakerski napadi na kompanije koje obezbeđuju hladni lanac vakcina protiv COVID-19
Citat:IBM X-Force je upozorio na napade na kompanije povezane sa hladnim lancem vakcine protiv COVID-19. Reč je o spear-phishing napadima koji su započeli pre tri meseca. Napadima su izložene kompanije koje su povezane sa hladnim lancem vakcina, protokolom skladištenja i transporta vakcina protiv COVID-19 , koje zahtevaju čuvanje i transport na optimalnim temperaturama. Reč je o vakcini koju proizvodi Pfizer koja se čuva na minus 70 Celzijusa i vakcini koju je razvila Moderna a koja zahteva temperaturu od minus 20 stepeni.

Haker koji je godinama hakovao Nintendo osuđen na 3 godine zatvora
Citat:Dvadesetjednogodišnji Rajan Hernandez, iz Palmdejla u Kaliforniji, koji je godinama hakovao Nintendove servere, osuđen je na tri godine zatvora zbog hakovanja i posedovanje dečje (film-za-odrasle)-ografije. Izricanje presude usledilo je nakon sporazuma o priznanju krivice koji je prvobitno predložen u januaru 2020, ali je zbog situacije sa pandemijom suđenje koje je trebalo da bude održano u aprilu odloženo. Pored zatvorske kazne, Hernandez će takođe morati da plati Nintendu 259 323 dolara “za troškove sanacije izazvane njegovim ponašanjem”, navedeno je u saopštenju američkog Ministarstva pravde.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakovana vodeća kompanija za sajber bezbednost, hakeri ukrali njene alate za hakovanje
Citat:Vodeća američka kompanija za sajber bezbednost FireEye je hakovana, a kako tvrde iz kompanije, reč je državnoj sajber špijunaži, odnosno da je za napad odgovorna hakerska grupa koja radi za državu. Kompanija FireEye koja inače pomaže vladama i kompanijama da odgovore na neke od najsofisticiranijih sajber napada, otkrila je ove nedelje da je i sama bila na meti napadača “svetske klase” koji su upali u njihovu mrežu i ukrali njen arsenal alata za hakovanje.

Najveći svetski proizvođač elektronike napadnut ransomwareom, napadači traže otkupninu od 34 miliona dolara
Citat:Najveći svetski proizvođač elektronike Foxconn, pretrpeo je napad ransomwarea, a napadači navodno zahtevaju otkupninu od 34 miliona dolara. Postrojenje Foxconna koje se nalazi u Sijudad Huarezu, u Meksiku, napadnuto je 29. novembra, a napadači su pre nego što su šifrovali sisteme ukrali podatke sa servera kompanije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kako je pandemija uticala na sajber bezbednost u Srbiji
Citat:Pаndеmiја izаzvаnа nоvim коrоnа virusоm SARS-CoV-2 obeležila je godinu koja je skoro za nama i uticala na sve oblasti života. Rad na daljinu i nastavak poslovanja u „kućnim uslovima“ postao je realnost i bezbednosni izazov firmama i zaposlenima, ali i nova prilika za sajber kriminalce. Stručnjaci kompanije Kaspersky analizirali su kako je novonastala situacija uticala na sajber bezbednost u Srbiji.


Adobe traži od korisnika da do kraja godine deinstaliraju Flash Player
Citat:Adobe je u utorak objavio poslednje ažuriranje za Flash Player, za koji će kompanija ukinuti podršku nakon 31. decembra 2020. godine. U najnovijem ažuriranju Flash Playera ažurirana je funkcionalnost zahteva za deinstalaciju da bi se podstakli korisnici da deinstaliraju Flash Player pre nego što Adobe od 12. januara 2021. počne da blokira pokretanje Flash sadržaja u Flash Playeru.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook otkrio ko stoji iza napada grupe APT 32 na profile korisnika društvene mreže
Citat:Istraživači Facebooka povezali su aktivnosti vijetnamske hakerske grupe APT32 (Bismuth, OceanLotus, Cobalt Kitty) sa IT kompanijom iz te zemlje nakon što je grupa uhvaćena u zloupotrebi Facebookove platforme, hakovanju naloga i distribuciji malvera. Grupu APT32 čine državni operativci povezani sa vijetnamskom vladom koji su poznati po organizovanju sofisticiranih špijunskih kampanja za koje se zna od 2012. godine, a koje sprovode u skladu sa strateškim interesima svoje zemlje.

Google kažnjen sa rekordnih 100 miliona evra zbog kolačića za praćenje
Citat:Google je u Francuskoj kažnjen sa 100 miliona evra zbog kršenja zakona zemlje o kolačima za praćenje korisnika interneta u reklamne svrhe. To je najveća kazna koju je ikada odredilo francusko nadležno telo za zaštitu privatnosti podataka. Američka kompanija Amazon takođe je kažnjena sa 35 miliona evra zbog kršenja pravila.

Novi malver Adrozek na inficiranim uređajima preuzima kontrolu nad Chromeom, Firefoxom i Edgeom
Citat:Microsoft je upozorio na novi malver koji inficira uređaje korisnika, a zatim nastavlja sa modifikovanjem pregledača i njihovih podešavanja kako bi ubacio oglase na stranice sa rezultatima pretrage. Malver koji je nazvan Adrozek aktivan je bar od maja 2020. godine, a svoj apsolutni vrhunac dostigao je u avgustu ove godine kada je svakodnevno kontrolisao više od 30000 pregledača.