Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Bela kuća i formalno optužila rusku vladu za hakovanje SolarWindsa
Citat:Vlada Sjedinjenih Država i formalno je optužila rusku vladu za napad na IT infrastrukturu kompanije SolarWinds, koji je ruskim hakerima omogućio pristup računarskim mrežama više američkih državnih institucija i privatnih kompanija iz tehnološkog sektora. U kratkoj najavi sankcija usmerenih protiv Rusije zbog akcija koje su protiv interesa SAD, Bela kuća je imenovala hakersku grupu Cozy Bear kao krivca za sajber špijunažu i zloupotrebu platforme SolarWinds Orion.

Hakovanje WhatsAppa: evo kako lako možete ostati bez svog WhatsApp naloga
Citat:WhatsApp verifikuje naloge putem telefonskog broja. Broj koji koristite za verifikaciju naloga treba da bude isti kao i onaj koji koristite na telefonu. Međutim, istraživači Luis Markez Karpintero i Ernesto Kanales Perena kažu da je ovaj sistem otvoren za zloupotrebu. Ako znaju vaš broj telefona, hakeri lako mogu deaktivirati WhatsApp na vašem telefonu a čak ih ni dvofaktorna autentifikacija ne bi mogla sprečiti u tome. Ovo ne bi trebalo da bude moguće, posebno što je reč o platformi koja ima 2 milijarde korisnika. Bar ne bi trebalo da bude tako lako. Međutim...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

WhatsApp Pink je malver koji se širi u WhatsApp grupama
Citat:Istraživač Radžšekar Radžaharia upozorio je na novu prevaru na WhatsAppu čiji korisnici dobijaju linkove za koje se tvrdi da boju aplikacije menjaju iz zelene u roze. Istovremeno, obećavaju se i ’’nove funkcije’’ ali se ne navodi o kakvim se funkcijama radi. Radžaharia je na Twitteru upozorio korisnike da se uzdrže od otvaranja ovakvih linkova. Zabrinjavajuće je to što je link predstavljen kao ažuriranje za WhatsApp.

Facebook o curenju podataka više od pola milijarde svojih korisnika
Citat:Početkom meseca je objavljeno da su procurili podaci više od 533 miliona korisnika Facebooka. Baza podataka sa brojevima telefona i drugim podacima više od pola milijarde korisnika Facebooka objavljena je na jednom hakerskom forumu. Facebook je odlučio da ne obaveštava pojedinačno korisnike o curenju podataka, ali se kompanija na svom blogu ipak u dva navrata bavila ovom temom.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

WordPress najavio da će automatski blokirati Googleovu novu tehnologiju praćenja
Citat:WordPress je najavio da će možda automatski blokirati Googleovu novu tehnologiju praćenja FLoC na svim WordPress veb sajtovima. Već neko vreme veb pregledači sve više blokiraju kolačiće za praćenje koje oglašavači koriste za oglašavanje bazirano na interesovanjima korisnika. Kao odgovor na to, Google je predstavio novu tehnologiju praćenja pod nazivom Federated Learning of Cohorts, ili FLoC, koja koristi veb pregledač za anonimno kategorizovanje korisnika prema interesovanjima ili ponašanju na osnovu načina na koji pretražuju internet.

Sajber kriminalci koriste kontakt forme na veb sajtovima za širenje trojanca IcedID
Citat:Istraživači iz kompanije Microsoft upozorili su na novu fišing kampanju u kojoj napadači koriste obrasce za kontakt (“Kontaktirajte nas”) na veb sajtovima za slanje zlonamernih linkova kompanijama putem e-mailova koji sadrže lažne pretnje tužbom. E-mailovi upućuju primaoce da kliknu na link kako bi pregledali navodne dokaze, ali se umesto toga žrtve dovode do malvera IcedID, trojanca koji krade informacije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lažni Spotify i Microsoft Store kriju opasni malver koji krade lozinke i podatke sa platnih kartica
Citat:Sajber kriminalci reklamiraju sajtove koje lažno predstavljaju kao Microsoft Store, Spotify i online konverter dokumenata, sa kojih distribuiraju malver koji krade podatke sa platnih kartica i lozinke sačuvane u veb pregledačima. Napade je primetila kompanija ESET koja je na Twitteru upozorila ljude da budu oprezni.

U Google Play prodavnici ponovo otkrivene aplikacije zaražene malverom Joker
Citat:Istraživači kompanija Trend Micro i McAfee otkrili su nezavisno jedni od drugih aplikacije u Google Play prodavnici zaražene poznatim malverom. Aplikacije je preuzelo ukupno 700.000 korisnika pre nego što su otkrivene i uklonjene iz Play prodavnice. „Predstavljajući se kao editori fotografija, pozadine, slagalice, skinovi za tastaturu i druge aplikacije povezane sa kamerom, malver ugrađen u ove lažne aplikacije krade obaveštenja o SMS porukama i potom vrši neovlašćene kupovine“, rekli su istraživači iz kompanije McAfee.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zbog reklama za Facebook Messenger korisnici Facebooka ostaju bez naloga
Citat:Firma za sajber bezbednost sa sedištem u Singapuru Group-IB upozorila je na fišing kampanju koja pogađa korisnike u preko 80 zemalja. Ciljevi napadača su korisnici Facebooka u Evropi, Aziji, Severnoj i Južnoj Americi i na Bliskom istoku kojima se prikazuju lažni oglasi za ažuriranje Facebook Messengera.

Instagram uvodi nove alate za blokiranje pretećih i uznemirujućih poruka
Citat:Od 2012. godine pored komentarisanja objava, korisnici mogu privatno da komuniciraju putem direktnih poruka (DM), kao i korisnici Facebooka. Za većinu korisnika ovo nije ništa više od korisne funkcije za održavanje kontakta sa prijateljima i obožavaocima. Međutim, za neke je to sredstvo koje koriste za zlostavljanje i uznemiravanje.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Twitter izazvao paniku greškom poslatim e-mailovima za potvrdu naloga
Citat:Twitter je u četvrtak uveče izazvao paniku kod jednog dela svojih korisnika, koji su od kompanije dobili e-mail u kome se tražilo da potvrde svoj nalog, što je mnogima izgledalo kao fišing napad. E-mailovi naslovljeni sa „Potvrdite svoj Twitter nalog“, sadržali su dugme „Potvrdi odmah“ na koje je trebalo kliknuti da bi se potvrdilo vlasništvo nad nalogom.

Facebook ignorisao bag koji omogućava hakerima da masovno povezuju e-mail adrese sa Facebook profilima korisnika
Citat:Početkom meseca saznali smo da su podaci oko 533 miliona korisnika Facebooka objavljeni na jednom hakerskom forumu. Tri nedelje kasnije, Facebook se suočava sa novim problemom - privatnost korisnika društvene mreže ponovo je ugrožena. U utorak se pojavio video koji je pokazao kako funkcioniše aplikacija nazvana Facebook Email Search v1.0 za koju istraživač koji ju je objavio kaže da dnevno može povezati Facebook naloge sa čak 5 miliona e-mail adresa povezanih sa tim nalozima, čak i u slučajevima kada su korisnici izabrali da im e-mail adresa ne bude javno dostupna.

Ransomware banda REvil ucenjuje Apple
Citat:Ozloglašena kriminalna grupa koja stoji iza ransomwarea REvil tražila je od Applea da otkupi nacrte dizajna svojih proizvoda kako ih ne bi objavila na svom sajtu. Grupa traži od kompanije Apple da plati otkupninu do 1. maja, tvrdeći da pregovara sa nekoliko velikih brendova o prodaji velike količine nacrta i podataka.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zloglasni malver Emotet uklonjen sa svih zaraženih računara širom sveta
Citat:Emotet, jedan od najopasnijih malvera u novijoj istoriji, juče je deinstaliran sa svih zaraženih uređaja uz pomoć modula malvera koji je zaraženim uređajima isporučen u januaru ove godine. Uklanjanje malvera rezultat je međunarodne operacije koja je omogućila preuzimanje kontrole nad serverima Emoteta. Emotet je koristila grupa TA542 (poznata i kao Mummy Spider) da bi kompromitovane uređaje u drugoj fazi zarazila drugim malverima, kao što su Qbot i Trickbot.

Novi trojanac ToxicEye koristi aplikaciju Telegram za špijuniranje i krađu podataka korisnika
Citat:Sajber kriminalci sve češće zloupotrebljavaju Telegram za kontrolu i upravljanje malverima i krađu informacija sa ciljanih sistema. ToxicEye je novi malver, RAT (remote access trojan) koji napadaču obezbeđuje potpunu kontrolu nad uređajem. Istraživači Check Point Researcha su upozorili da se ovaj novi višenamenski trojanski program širi putem fišing e-mailova koji sadrže zlonamerni .exe fajl.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Novi Android malver koji krade lozinke šalje se preko poruka svim kontaktima iz inficiranog telefona
Citat:Novi malver koji inficira Android uređaje, nazvan FluBot, instalira se preko poruka koje navodno šalje kompanija za isporuku pošiljki i u kojima se od ljudi traži da kliknu na link da bi pratili navodnu isporuku paketa. Sledeće što se zahteva od žrtve je da instalira aplikaciju pomoću koje može pratiti lažnu isporuku. Aplikacija je zapravo malver koji krade podatke sa zaraženih Android pametnih telefona.

Ažuriranje menadžera lozinki inficiralo sisteme korisnika
Citat:Australijska softverska kompanija Click Studios koja stoji iza aplikacije za upravljanje lozinkama Passwordstate, obavestila je korisnike da resetuju lozinke. Click Studios je rekao da su hakeri kompromitovali mehanizam za ažuriranje softvera i to iskoristili za infekciju računara korisnika malverom. Napad se dogodio između 20. aprila i 22. aprila.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

FBI objavio 4 miliona e-mail adresa koje je ukrao i koristio za spam malver Emotet
Citat:Američki Federalni istražni biro (FBI) objavio je milione e-mail adresa koje je botnet Emotet prikupljao za širenje drugih malvera, tako da sada svako može proveriti da li se njegova e-mail adresa nalazi u bazi podataka sa e-mail adresama koje je ukrao malver. Početkom godine, infrastruktura Emotet botneta koja je uključivala nekoliko stotina servera širom sveta stavljena je pod kontrolu, a 25. aprila zaraženim računarima poslato je ažuriranje koje je uklonilo malver Emotet sa zaraženih sistema.

Hakeri prete američkoj policiji da će objaviti podatke o policijskim doušnicima
Citat:Policijska uprava Vašingtona je potvrdila da su njeni serveri hakovani nakon što su hakeri počeli da objavljuju podatke koje su ukrali prilikom napada. Policija je potvrdila da zna za „neovlašćeno pristupanje njihovom serveru“ i da sarađuje sa FBI koji je pokrenuo istragu o ovom napadu.

• 1Ovo se svidja korisniku: Fil
  
  Registruj se da bi pohvalio/la poruku!

Appleova nova pravila u vezi praćenja korisnika će promeniti veb, evo zašto se ta promena ne sviđa Facebooku
Citat:I Apple i Facebook su tehnološke kompanije, ali su veoma različite. Apple je prošle godine najveći deo profita od 274,5 milijardi dolara ostvario od prodaje iPhone i iPad uređaja, Mac računara i AirPods slušalica. Facebook je skoro sve od svojih 85,9 milijardi dolara profita zaradio od oglašavanja. Ali postoji jedno područje gde su interesi dve kompanije suprotsavljeni: privatnost ljudi koji koriste njihove proizvode što je dovelo do razmene gorkih reči između rukovodilaca kompanija.

Zbog grešaka u softveru brojni radnici britanske pošte završili u zatvoru
Citat:Tokom poslednjih 20 godina zaposleni u Pošti Velike Britanije radili su sa softverom Horizon, koji je imao greške zbog kojih su zaposleni bili optuživani da su ukrali desetine hiljada funti. Neki direktori lokalnih pošti zbog toga su osuđeni, a neki čak završili u zatvoru, jer je pošta insistirala na tome da je softver pouzdan. Posle dve decenije borbe, 39 ljudi konačno ima u rukama poništene osuđujuće presude.