Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ruski haker osuđen na 2 godine zbog sakrivanja čuvenog Kelihosa i drugih malvera od antivirusnih programa
Citat:Američki sud osudio je 41-godišnjeg Olega Koškina na dve godine zatvora zbog njegove uloge u „prikrivanju“ malvera Kelihos i drugih malvera od antivirusnog softvera, saopštilo je američko Ministarstvo pravde. Prema saopštenju američkog Ministarstva pravde, Koškin je vodio Crypt4U.com, Crypt4U.net, fud.bz i fud.re, veb sajtove koji su pomogli hakerima da izbegnu „skoro svakog velikog provajdera antivirusnog softvera“. Njegovi alati su omogućili da se malver poput Kelihosa i drugih ne mogu otkriti.

Kako ruski hakeri zaobilaze dvofaktornu autentifikaciju i upadaju u naloge žrtava
Citat:Ruska hakerska grupa Nobelium, poznata po sajber špijunaži, i napadu na SolarWinds 2020. godine, nastavila je sa napadima i tokom 2021. godine. Mandiant, američka kompanija koja dugo prati aktivnosti grupe, kaže da je Nobelium koristio zanimljivu taktiku da zaobiđe dvofaktorsku autentifikaciju i pristupi nekim od naloga svojih ciljeva.

Banca Intesa upozorava korisnike na prevaru
Citat:Banca Intesa upozorila je svoje korisnike na telefonske pozive nepoznatih osoba koje se lažno predstavljaju i u ime Banca Intesa traže podatke korisnika. “Obavešteni smo da je nekoliko naših klijenata dobilo telefonski poziv prilikom kojeg se maliciozni napadači lažno predstavljaju i u ime Banca Intesa traže podatke klijenata (potvrdu plaćanja, brojeve kartica, PIN itd)”, navodi se u upozorenju objavljenom na sajtu banke. “Molimo vas da u cilju bezbednosti vaših podataka i računa, ne postupate prema telefonskim instrukcijama.”

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napadnuto 1,6 miliona WordPress sajtova
Citat:Analitičari Wordfencea upozorili su na ogroman talas napada sa 16.000 IP adresa, sa kojih je napadnuto više od 1,6 miliona WordPress sajtova. Napadači ciljaju četiri WordPress dodatka i petnaest tema Epsilon Frameworka, od kojih jedna nema dostupnu zakrpu. Kompanija za bezbednost Wordfence, koja je otkrila detalje napada, saopštila je da je u periodu od 36 sati otkrila i blokirala više od 13,7 miliona napada usmerenih na WordPress dodatke i teme, čiji je cilj bio preuzimanje veb sajtova.

Facebook konačno uvodi podršku putem ćaskanja uživo za ljude koji ne mogu da pristupe svom nalogu
Citat:Ako vam je Facebook nalog nekada bio zaključan, onda znate koliko je to frustrirajuće iskustvo. Sada je kompanija najavila da će konačno uvesti ćaskanje uživo sa podrškom kako bi pomogla korisnicima da povrate pristup svojim nalozima. Međutim, ova funkcija se trenutno testira samo sa malim brojem korisnika, konrektno sa kreatorima sadržaja u Sjedinjenim Državama, što znači da većini korisnika ova opcija neće biti dostupna još neko vreme, ako uopšte ikada bude dostupna svima.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uhapšen haker zbog napada ransomwarea
Citat:Rumunska policija uhapsila je 41-godišnjeg rumunskog državljanina osumnjičenog za hakovanje i krađu osetljivih informacija iz mreža više kompanija širom sveta, uključujući veliku rumunsku IT kompaniju koja pruža usluge klijentima iz sektora maloprodaje, energetike i komunalnih usluga, saopštio je Europol.

Softverska greška ''Log4Shell'' je najopasnija ranjivost u poslednjih deset godina
Citat:Bezbednosni timovi velikih i malih kompanija širom sveta pokušavaju da zakrpe opasnu ranjivost nultog dana nazvanu Log4Shell, koja ima potencijal da ugrozi milione uređaja širom interneta. Ako se iskoristi, ranjivost omogućava relativno jednostavno daljinsko izvršavanje koda na ranjivim serverima, dajući napadaču mogućnost da instalira malver koji bi u potpunosti kompromitovao računare.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

WhatsApp će automatski sakrivati vaš status na mreži od ljudi koje ne poznajete
Citat:WhatsApp je uveo novu zaštitu privatnosti čija je svrha da spreči da ljudi koje ne poznajete vide vaš status na mreži. Status koji otkriva kada ste poslednji put bili na mreži će automatski biti sakriven od nepoznatih ljudi. Drugim rečima, ljudi sa kojima nikada niste ćaskali više neće moći da vide kada ste poslednji put bili na mreži.

Grindr kažnjen zbog prodaje korisničkih podataka
Citat:Grindr, aplikacija za upoznavanje namenjena LGBT zajednici, kažnjena je sa 6,5 miliona evra zbog prodaje korisničkih podataka oglašivačima. Norveška Agencija za zaštitu podataka saopštila je da je deljenjem takvih podataka bez traženja eksplicitne saglasnosti Grindr prekršio GDPR, Evropsku Opštu uredbu o zaštiti podataka.

Bankarski trojanac Anubis se vratio moćniji nego ikad i sada cilja skoro 400 finansijskih aplikacija
Citat:Bankarski trojanac za Android, Anubis, sada cilja korisnike skoro 400 finansijskih aplikacija, upozorila je kompanija Lookout čiji su istraživači primetili kampanju nove verzije Anubisa. Meta napada su aplikacije banaka, novčanici za kriptovalute i virtuelne platforme za plaćanje, a napadači koriste lažnu aplikaciju najveće francuske telekomunikacione kompanije Orange S.A. za krađu akreditiva za prijavu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook proširuje program nagrada za hakere, nagrađivaće i bagove koji omogućavaju izvlačenje podataka korisnika sa platforme
Citat:Meta (ranije Facebook) dodala je takozvane "scraping" napade na listu incidenata obuhvaćenih programom kompanije za nagrađivanje hakera koji otkriju greške na platformi. Facebook je rekao da će platiti istraživačima koji otkriju propuste u zaštiti od scrapinga na njegovoj platformi, a koji omogućavaju izvlačenje i prikupljanje korisničkih podataka, čak i ako su ti podaci javni i navedeni u profilima korisnika.

Nemački političari traže zabranu Telegrama
Citat:Nemačka bi trebalo da naredi uklanjanje aplikacije Telegram iz Appleove i Googleove prodavnice aplikacija ako nastavi da ignoriše zahteve za pomoć u pronalaženju ekstremističkog sadržaja, rekao je u utorak visoki nemački zvaničnik. Telegram je u Nemačkoj okrivljen za podsticanje subkulture teoretičara zavere protiv vakcinacije koji šire vesti o navodnim opasnostima od vakcina i organizuju proteste koji su prerasli u nasilje.

Zlonamerni USB uređaji su i dalje veliki problem za bezbednost
Citat:“USB stikovi su i dalje bezbednosni problem”, kaže Edi Vilems, stručnjak kompanije G Data.
On je podsetio na eksperiment koji su 2016. godine izveli straživači sa Univerziteta Ilinois u Mičigenu i Googlea: 297 USB stikova bilo je ostavljeno širom univerzitetskog kampusa. 98% USB stikova ostavljenih u kampusu uzeli su prolaznici, a najmanje 45% njih je bilo povezano sa računarom da bi se pregledao sadržaj. Samo 13% ljudi koji su pristali da odgovore na pitanja istraživača reklo je da su „preduzeli posebne mere predostrožnosti pre nego što su otvorili USB stik. 68% je priznalo da su ga otvorili ne sumnjajući da bi se nešto loše moglo dogoditi.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Meta suspendovala 1500 lažnih naloga sedam firmi koje prodaju usluge špijuniranja na Facebooku i Instagramu
Citat:Kompanija Meta (bivši Facebook) je saopštila da je suspendovala naloge na svojim platformama Facebook i Instagram iza kojih stoji sedam kompanija koje pružaju usluge nadzora. Meta je rekla da su ove firme potencijalnim žrtvama slale linkove do sajtova za fišing kako bi prikupile podatke za prijavljivanje i zarazile ih malverima.

Google kalendar vam sada omogućava da blokirate pokušaje fišinga
Citat:Google će olakšati blokiranje neželjenih pozivnica iz kalendara, koje sajber kriminalci obično koriste za fišing, ali i za druge vrste napada. Google je objasnio da je poboljšano podešavanje „Automatski dodaj pozivnice“ koje vam sada omogućava da birate između automatskog dodavanja pozivnica u kalendar ili samo ako ste odgovorili na poziv za događaj imejlom.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Više od pola miliona korisnika Androida inficiralo svoje uređaje preuzimanjem zaražene aplikacije iz Play prodavnice
Citat:Korisnici koji su preuzeli aplikaciju koja je kontaminirana malverom Joker, pozvani su da je odmah deinstaliraju. Više od pola miliona Android korisnika preuzelo je iz Googleove Play prodavnice aplikaciju koja je inficirana malverom Joker. Joker je “fleeceware”, jer je njegova glavna funkcija simulacija klikova i presretanje SMS poruka sa ciljem da se žrtve pretplate na premium servise, a da za to ne znaju. Malver je prvi put primećen 2017. godine.

Fanovi Spajdermena na meti prevaranata
Citat:Kompanija Kaspersky je upozorila da prevaranti koriste uzbuđenje publike novog filma o Spajdermenu, “Spajdermen: Put bez povratka”, za krađu podataka sa platnih kartica, lozinki, ali i za širenje malvera. Od početka pandemije, ljudi su bioskope zamenili gledanjem filmova na internetu. Premijera filma o Spajdermenu je prevarantima pružilla priliku da iskoriste iščekivanje publike za prevare i podmetanje zaraženih piratskih verzija filma.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Meta tuži hakere koji stoje iza krađe lozinki korisnika Facebooka, Instagrama i WhatsAppa
Citat:Kompanija Meta Platforms, u čijem su vlasništvu Facebook, Instagram i WhatsApp, u ponedeljak je saopštila da je podnela tužbu sudu u Kaliforniji protiv NN lica koja stoje iza više od 39.000 fišing veb sajtova koji su lažno predstavljani kao Metini sajtovi kako bi naveli korisnike da otkriju svoje podatke za prijavu.

Ransomware grupa Evil Corp zaobilazi sankcije predstavljajući se kao konkurentska hakerska grupa
Citat:Sjedinjene Države su sankcionisale ransomware grupu Evil Corp, stvarajući pravne i proceduralne prepreke za žrtve koje se odluče da plate otkupninu. Međutim, analitičar malvera iz kompanije Emsisoft smatra da se grupa sada predstavlja kao njen glavni konkurent, REvil, kako bi izbegla američke sankcije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakovanje kućnog testa na COVID-19 i lažiranje rezultata
Citat:Stručni konsultant finske kompanije F-Secure Ken Genon uspeo je da promeni rezultate kućnog testa na COVID-19 i dobije željeni rezultat presretanjem i modifikacijom Bluetooth saobraćaja sa uređaja pre nego što je stigao u aplikaciju. Genon je otkrio grešku u kućnom testu brisa nosa australijskog proizvođača Ellume, koji je dizajniran tako da analizira i prenosi podatke pratećoj aplikaciji koja prikazuje i čuva rezultate. Prema saopštenju za medije kompanije F-Secure, kompanija Ellume je sada rešila problem.

Policija pronašla 225 miliona ukradenih lozinki
Citat:Britanska policija "donirala" je 225 miliona ukradenih email adresa i lozinki sajtu Have I Been Pwned (HIBP), poznatom besplatnom servisu koji pomaže u zaštiti korisnika od hakovanja. Britanska Nacionalna agencija za kriminal (NCA) došla je u posed baze podataka sajber-kriminalaca u kojoj su ukradene email adrese i lozinke.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

SAD i Britanija šalju u Ukrajinu stručnjake za sajber bezbednost da spreče ruske sajber napade
Citat:Američki obaveštajci smatraju da Rusija, umesto da izvrši invaziju na ukrajinsku teritoriju, može da izvede sajber napad koji će onesposobiti elektromrežu, bankarski sistem i „druge važne komponente ekonomije i vlade Ukrajine“. Da bi to sprečile, SAD i Velika Britanija su poslale stručnjake za sajber bezbednost u Ukrajinu.

WhatsApp uvodi indikatore koji će vas podsećati da je sve u aplikaciji šifrovano
Citat:WhatsApp ima end-to-end enkripciju (šifrovanje s kraja na kraj) od 2016. godine i od tog trenutka pa nadalje to je glavna karakteristika platforme. Meta je snažno promoviše kako bi brendirala WhatsApp kao bezbednu aplikaciju, a u tom duhu je i nova promena. WABetaInfo je izvestio da WhatsApp radi na novoj vizuelnoj funkciji, odnosno novim indikatorima za end-to-end enkripciju (E2EE) koji dolaze u buduću verziju aplikacije.

Rusija ponovo kaznila Twitter
Citat:Moskovski sud je kaznio Twitter sa 3 miliona rubalja (40.920 dolara) zbog toga što nije izbrisao sadržaj koji Rusija smatra nezakonitim, što je poslednja u nizu kazni protiv stranih tehnoloških kompanija.