Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ljudi i dalje nasedaju na stare prevare na WhatsAppu
Citat:Predstavljajući se kao prijatelji i tražeći SMS sigurnosne kodove, prevaranti otimaju naloge korisnika WhatsAppa. Na ovaj način korisnike WhatsAppa varaju godinama, ali i dalje mnogi nasedaju na to. Neke od žrtava su svoje priče podelile sa drugima na društvenim mrežama. Korisnici nikada ne bi smeli nikome davati svoje sigurnosne kodove, čak i ako se čini da su u pitanju prijatelji, kaže WhatsApp.

Ruski hakeri poručili američkim vlastima da se ne plaše i najavili nove napade
Citat:Zloglasna banda REvil koja stoji iza nedavnog napada na JBS Food rekla je da više ne pokušava da izbegne ciljeve u SAD i da će se uprkos mogućim posledicama, fokusirati na ciljeve u Sjedinjenim Državama. U kratkom intervjuu objavljenom na ruskom OSINNT Telegram kanalu koji je obrisan ubrzo posle objavljivanja, navodni predstavnik REvila rekao je da ta grupa stoji iza napada na kompaniju JBS Food, najvećeg svetskog prerađivača mesa, ali da su očekivali da će šteta biti ograničena samo na Brazil, budući da kompanija ima sedište i u Sao Paulu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Na popularnom hakerskom forumu objavljena do sada najveća kompilacija ukradenih lozinki, proverite da li je vaša lozinka među njima
Citat:Najveća kolekcija lozinki na svetu objavljena je na jednom popularnom hakerskom forumu, objavio je CyberNews. Član foruma je objavio TXT fajl od 100 GB koji sadrži 8,4 milijarde lozinki, najverovatnije sakupljenih iz ranijih bezbednosnih incidenata.

Apple platio ogromnu odštetu zbog toga što su procurile eksplicitne fotografije iz iPhonea koji je bio na popravci
Citat:Apple je pristao na višemilionsku nagodbu po tužbi korisnice čije su eksplicitne fotografije iz njenog iPhonea objavljene na Facebooku dok je telefon bio na popravci. Žena koja je tužila Apple, nekada studentkinja Univerziteta u Oregonu, 2016. godine je poslala poštom mobilni telefon na popravku servisu u Sakramentu, u Kaliforniji, koji je u vlasništvu kompanije Pegatron.

Kako je podmetnuta ''bezbedna'' aplikacija FBI dovela do hapšenja na stotine kriminalaca širom sveta
Citat:Više od 800 ljudi uhapšeno je tokom koordinisane međunarodne policijske akcije kojom je rukovodio američki Federalni biro za istrage (FBI) čiju su aplikaciju za šifrovanu komunikaciju koristili osumnjičeni kriminalci. FBI i Australijska savezna policija (AFP) započeli su pre tri godine operaciju "Ironside" (ili "Trojan Shiled").

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

U do sada najvećoj akciji Interpola, zatvoreno na hiljade lažnih online apoteka
Citat:Rekordni broj lažnih online apoteka zatvoren je u okviru akcije Pangea XIV, saopštio je Interpol koji je rukovodio akcijom u kojoj su učestvovale policije, carine i nadležne zdravstvene regulatorne agencije iz 92 zemlje. Rezultat akcije je zatvaranje ili uklanjanje 113.020 veb linkova, veb sajtova i online prodavnica, što je najveći broj od prve operacije Pangea koja je izvedena 2008. godine.

Bajden ukinuo Trampovu zabranu za TikTok i WeChat
Citat:Američki predsednik Džo Bajden potpisao je juče izvršnu naredbu kojom se ukidaju Trampove zabrane za TikTok i WeChat. Umesto zabrane, Bajden će naložiti ministarstvu trgovine da istraži da li aplikacije povezane sa "stranim protivnicima" mogu predstavljati rizik za privatnost podataka američkih korisnika ili nacionalnu bezbednost SAD.

Sajber napadi i kolektivna odbrana od ransomwarea biće prioritetna tema samita NATO
Citat:Sajber napadi na države članice NATO jedna su od prioritetnih tema o kojima će se razgovarati na samitu NATO sledeće nedelje u Briselu, najavio je generalni sekretar NATO Jens Stoltenberg u ponedeljak u Vašingtonu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Proizvođač igre Cyberpunk 2077 saopštio da njihovi podaci koje su ukrali hakeri kruže internetom
Citat:CD Projekt je saopštio da njihovi interni podaci ukradeni tokom februarskog napada ransomwarea na kompaniju kruže internetom. U februaru ove godine studio koji stoji iza igara Cyberpunk 2077 i The Witcher 3 pretrpeo je ransomware napad tokom kojeg su napadači, pre nego što su šifrovali uređaje, ukrali kod i poslovne podatke kompanije. Kompanija je objavila tada poruku koji je dobila od napadača ali je rekla da neće popustiti pred njihovim zahtevima.

Hakovan proizvođač video igara Electronic Arts, hakeri ukrali izvorni kod za FIFA 21
Citat:Proizvođač i izdavač video igara, američka kompanija Electronic Arts (EA Games) je hakovan, a takom napada hakeri su ukrali oko 780 GB podataka, objavio je Vice. Napadači tvrde da su preuzeli izvorni za FIFA 21 i izvorni kod i alate za FrostBite endžin, moćni alat za dizajn igara koji se koristi u mnogim igrama, kao i druge interne alate kompanije.

Malver u lažnim Minecraft modovima u Google Play prodavnici
Citat:U novembru prošle godine Google je iz Play prodavnice uklonio 20 aplikacija koje su prijavili istraživači kompanije Kaspersky, a koje su predstavljane kao Minecraft mod-paketi. Do dana kada su aplikacije uklonjene, najpopularnije među njima imale su više od milion preuzimanja. Pola godine kasnije, Kaspersky Lab je ponovo prijavio slične zlonamerne aplikacije koje su istraživači kompanije primetili u Play prodavnici. Umesto da rade ono što se očekuje od njih, aplikacije su pametne telefone i tablete korisnika pretvorile u alate za oglašavanje.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Bajden i Putin na samitu G7 o izručenju optuženih hakera
Citat:Diskusija o izručenju optuženih hakera iz Rusije u SAD mogla bi biti na dnevnom redu ove nedelje kada se američki predsednik Džo Bajden bude sastao sa svojim ruskim kolegom na obali Ženevskog jezera u Švajcarskoj. Ruski predsednik Vladimir Putin je u intervjuu za ruske državne medije u nedelju rekao da će njegova vlada razmotriti mogućnost izručenja optuženih hakera iz Rusije u Ameriku pod uslovom da to učine i SAD. Tokom konferencije za novinare na samitu Grupe sedam (G7), Bajden je rekao da će biti „otvoren“ za ideju da optužene hakere u SAD smatraju odgovornim za kršenje zakona.

WhatsApp radi na novom načinu verifikacije naloga kako bi sprečio prevare
Citat:WhatsApp trenutno radi na mnogim važnim funkcijama koje tek treba da izađu iz beta režima. Jedna od njih je funkcija Flash Calls koja će omogućiti korisnicima da se brzo prijave na svoje naloge. Trenutno, svaki put kada korisnik pokuša da se prijavi na svoj WhatsApp nalog, on mora da unese šestocifreni kod. Ali ako WhatsApp bude uveo funkciju Flash Calls, ne biste više morali da prođete kroz dosadni proces čekanja na OTP i da unosite šestocifreni kod. Osim što će olakšati korisnicima aktivaciju naloga, WhatsApp će na ovaj način sprečiti prevare korisnika koje se oslanjaju na zloupotrebu trenutnog metoda verifikacije, a o kojima smo nedavno pisali.

Zatvorena najveća online prodavnica ukradenih podataka
Citat:Desetak osoba optuženo je ili uhapšeno zbog svojih veza sa najvećom online prodavnicom ukradenih podataka Slilpp, a sama prodavnica je zatvorena, saopštilo je američko Ministarstvo pravde. Hapšenja su rezultat međunarodne policijske akcije u kojoj su učestvovale SAD, Nemačka, Holandija i Rumunija.

Novi talas napada na Android telefone: kopije popularnih aplikacija i SMS poruke vode do malvera
Citat:Istraživači Bitdefendera upozoravaju na novi talas napada koji inficiraju Android uređaje i kradu lične podatke. Nekoliko popularnih aplikacija je iskopirano i u njih je ubačen malver Teabot (poznat i pod imenom Anatsa), upozorava Bitdefender Lab. Sajber kriminalci prevare korisnike da instaliraju ove aplikacije iz alternativnih prodavnica aplikacija. Ako na mobilnom uređaju na koji se preuzima aplikacija nije instalirano bezbednosno rešenje, malveru je otvoren put.

Hakeri mogu iskoristiti preinstalirane Samsungove aplikacije za špijuniranje korisnika telefona
Citat:Nekoliko značajnih sigurnosnih slabosti otkriveno je u preinstaliranim Samsungovim Android aplikacijama. One sajber kriminalcima mogu obezbediti pristup ličnim podacima bez znanja korisnika i omogućiti im da preuzmu kontrolu nad uređajima.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Googleova aplikacija Messages sada nudi šifrovanje poruka
Citat:Zajedno sa nizom novih funkcija, Google konačno uvodi end-to-end enkripciju (E2EE) za sve u aplikaciji Messages. Beta testeri mogu da koriste E2EE poruke od novembra. “Bez obzira sa kim razmenjujete poruke, podaci koje delite su lični. Šifrovanje s kraja na kraj u Messages pomaže vam da vaši razgovori tokom slanja budu sigurniji i da niko ne može da pročita sadržaj vaših poruka dok putuju između vašeg telefona i telefona osobe kojoj šaljete poruke”, rekao je Google najavljujući uvođenje E2EE u Messages.

Kako neko može videti sve slike i video snimke na vašem zaključanom telefonu zahvaljujući Facebook bagu
Citat:U Facebookovoj funkciji Messenger Rooms otkriven je bag koji omogućava napadaču da pristupi svim privatnim fotografijama i video snimcima, kao i drugim osetljivim podacima sačuvanim na zaključanom telefonu. Kao što se vidi na video snimku koji je kao dokaz koncepta dostavljen Facebooku zajedno sa izveštajem o ranjivosti, Facebook nalog bi mogao biti preuzet pozivom u Messenger Room. Iako je potreban fizički pristup žrtvinom uređaju, napad se mogao izvesti bez otključavanja telefona ili tableta. Ovo otkriće donelo je nepalskom istraživaču Samipu Arialu nagradu od 3.000 američkih dolara.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uhapšeni članovi ransomware bande Clop, ključni igrači i dalje na slobodi
Citat:Ukrajinska policija uhapsila je šest osoba za koje se sumnja da su članovi grupe koja stoji iza napada ransomwarea Clop. Grupa je odgovorna za neke od najvećih ransomware napada viđenih u poslednje dve godine. Ukrajinska policija je saopštila da ukupna šteta koju su prouzrokovali napadi ove grupe iznosi oko 500 miliona dolara.

Malver u lažnoj antivirusnoj aplikaciji za Android
Citat:Malver TeaBot inficira pametne telefone pretvarajući se da je čuveni antivirusni program. Lažnu aplikaciju prevaranti su nazvali “Kaspersky Free Antivirus”, što je naziv softvera koji je Kaspersky nekada zaista nudio korisnicima, ali je bio za Windows. Naziv antivirusne aplikacije za mobilne uređaje kompanije Kaspersky koja se može preuzeti iz Google Play prodavnice je “Kaspersky Mobile Antivirus: Applock & Web Security”.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook razvija novi metod za borbu protiv dipfejka
Citat:Facebook planira dalje istraživanje deepfake tehnologije kako bi se zaštitio od budućih pretnji, iako to trenutno nije veliki problem za kompaniju, objavio je The Verge. Kompanija nastavlja da finansira istraživanja o ovoj tehnologiji a najnovije je ono koje sprovode naučnici sa Državnog univerziteta u Mičigenu (MSU). Ono je usredsređeno na razvoj metode za reverzno inženjerstvo za deepfake: analiziranje slika generisanih veštačkom inteligencijom kako bi se otkrile karakteristike modela mašinskog učenja koji stoji iza njih.

Tim Kuk kaže da Android ima 47 puta više malvera nego iOS
Citat:Direktor Applea Tim Kuk izjavio je da Android ima više malvera nego iOS i da „sideloading“ mobilnog softvera nije u „najboljem interesu korisnika“. Sideloading aplikacija podrazumeva ručno preuzimanje i instaliranje softvera, a ne iz prodavnice aplikacija. Appleova sigurnost i privatnost bi bili uništeni ako bi bio primoran da omogući ovo takozvano bočno učitavanje programa, kao što to čini Android, izjavio je Kuk 16. juna govoreći na konferenciji VivaTech 2021. u Parizu.

Ruski haker osuđen u SAD zbog čuvenog botneta Kelihos
Citat:Ruski državljanin Oleg Koškin osuđen je u SAD zbog rukovođenja servisom za kriptovanje malvera koji je, između ostalog, korišćen i za prikrivanje botneta Kelihos. Koškin je u pritvoru otkako je uhapšen u Kaliforniji u septembru 2019. godine, a preti mu maksimalna kazna od 15 godina zatvora čije je izricanje zakazano za 20. septembar.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Čudni malver sprečava zaražene da posećuju piratske sajtove
Citat:Sajber kriminalci često koriste piratski softver za širenje malvera inficirajući one koji misle da preuzimaju najnoviju igru ili film. Međutim, istraživači Sophosa upozorili su na novi malver koji ne prati tipične obrasce ponašanja: infiltrirati se u sistem, ukrasti informacije, vršiti bankarske prevare i tako dalje. Umesto toga, ovaj malver sprečava zaražene korisnike da posećuju piratske sajtove.

Rusija zabranila upotrebu Opera VPN i ViprVPN i označila ih kao pretnje
Citat:Ruska savezna služba za nadzor u oblasti telekomunikacija, informacionih tehnologija i masovnih komunikacija Roskomnadzor zabranila je upotrebu Opera VPN i VyprVPN nakon što ih je klasifikovala kao pretnje prema važećem ruskom zakonu.

NATO upozorio da će sajber napade tretirati na isti način kao oružani napad
Citat:NATO je upozorio da je spreman da sajber napade tretira na isti način kao oružani napad na bilo koga od saveznika i reaguje vojnim odgovorom protiv počinilaca. U saopštenju koje su objavile vlade koje su prisustvovale sastanku Severnoatlantskog saveta u Briselu, vojna alijansa je otkrila da je usvojila "Sveobuhvatnu politiku sajber odbrane", koja će omogućiti odluke o pozivanju na član 5 „od slučaja do slučaja“, nakon sajber napada.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Malver Joker ponovo pronađen u aplikacijama u Google Play prodavnici
Citat:Tokom poslednje tri godine Google Play prodavnica često je bila dom zloglasnog malvera „Joker“. Malver je sada ponovo otkriven u 8 novih aplikacija. Joker je špijunski softver koji se nečujno uvlači u telefon i prikuplja informacije a da žrtva to ni ne zna. Malver se u korisnikovo ime registruje za premium pretplate i druge usluge koje se plaćaju. Srećom, Google je brzo reagovao i uklonio ove aplikacije iz Play prodavnice.

iPhone ima bag zbog kog se ne smete povezivati sa ovom Wi-Fi mrežom
Citat:U iOS-u je otkrivena bizarna greška zbog koje iPhone može trajno onemogućiti svoju Wi-Fi funkciju ako korisnik pokuša da se poveže sa Wi-Fi mrežom sa imenom “%p%s%s%s%s%n”. Istraživač bezbednosti Karl Skou slučajno je otkrio ovu grešku i o ovome obavestio svoje pratioce na Twitteru.