Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Micorosoft upozorio na opasne ranjivosti u preinstaliranim aplikacijama na milionima Android uređaja
Citat:Istraživači iz Microsoft 365 Defendera otkrili su ozbiljne ranjivosti u preinstaliranim Android sistemskim aplikacijama više velikih internacionalnih mobilnih provajdera. Ranjive aplikacije imaju milione preuzimanja u Google Play prodavnici a nalaze se i kao preinstalirane sistemske aplikacije na uređajima kupljenim od telekomunikacionih operatera, kao što su AT&T, TELUS, Rogers Communications, Bell Canada i Freedom Mobile.

Nova verzija opasnog Android trojanca sada cilja još veći broj aplikacija banaka, ali i kripto novčanike
Citat:Nova verzija Android bankarskog trojanca ERMAC, verzija 2.0, sada targetira veći broj aplikacija - umesto dosadašnjih 378 broj ciljanih aplikacija je povećan na 467. Malver sada pokriva mnogo širi spektar aplikacija banaka i kripto novčanika iz kojih krade podatke za prijavljivanje, upozorili su istraživači iz firme Cyble.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakeri koriste bag u Microsoft Office za koji je Microsoft procenio da nije bezbednosni problem
Citat:Ranjivost nultog dana u Microsoft Officeu iskorišćava se u Word dokumentima za daljinsko izvršavanje koda na računarima žrtava. Ranjivost, koja je nazvana „Follina“, iskorišćava način na koji Office proizvodi funkcionišu sa MSDT-om (Microsoft Diagnostics Tool).

Kaspersky: Ekspanzija mobilnih trojanaca
Citat:Kvartalni izveštaj kompanije Kaspersky o distribuciji malvera za mobilne uređaje beleži opadajući trend koji je započeo krajem 2020. Međutim, uprkos sveukupnom smanjenju broja malvera, Kaspersky izveštava o porastu distribucije trojanaca, uključujući generičke trojance, bankarske trojance i špijunski softver.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kako hakeri mogu ukrasti vaš WhatsApp nalog
Citat:Rahul Sasi, osnivač i izvršni direktor kompanije za zaštitu digitalnih rizika CloudSEK, otkrio je da postoji način na koji je moguće preoteti nečiji WhatsApp nalog i dobiti pristup porukama i listi kontakata. Napadaču je potrebno samo nekoliko minuta da preuzme WhatsApp nalog žrtve, ali mora da zna njen broj telefona i da bude spreman za malo društvenog inženjeringa.

Microsoft priznao opasni bag u Officeu i objavio smernice za ublažavanje napada
Citat:Microsoft je objavio smernice koje se odnose na ranjivost nultog dana koja utiče na Microsoft Word dokumente za koje istraživači sajber bezbednosti kažu da se već koriste u napadima. Zakrpa još nije objavljena, ali je tehnološki gigant u najavi rekao da ranjivost daljinskog izvršavanja koda omogućava napadačima da „instaliraju programe, pregledaju, menjaju ili brišu podatke ili kreiraju nove naloge u kontekstu koji dozvoljavaju prava korisnika.”

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Europol: Prekinuta operacija opasnog Android malvera FluBot
Citat:Akcijom policija iz 11 zemalja koju je predvodio Europol prekinuta je operacija jednog od najraširenijih mobilnih malvera, malvera FluBot. Od 2020. godine, FluBot je zarazio najmanje 60.000 uređaja od kojih je većina u vlasništvu korisnika iz Španije.

Interpol: Razbijena BEC banda koja je pljačkala žrtve pomoću malvera Agent Tesla
Citat:Interpol je objavio hapšenje trojice Nigerijaca u Lagosu, za koje se sumnja da su koristili trojance za daljinski pristup (RAT) za preusmeravanje finansijskih transakcija i krađu podataka za prijavljivanje na naloge. Međunarodnu operaciju pod kodnim nazivom „Pčela ubica“ vodio je Interpol, a u njoj su učestvovale nadležne institucije iz 11 zemalja jugoistočne Azije.

Microsoft predlaže korisnicima život bez lozinki
Citat:Već neko vreme Microsoft se zalaže za svet bez lozinki. Na dan kada je obeležen Svetski dan lozinki, 5. maja, kompanija je iskoristila priliku da podseti koliko je bezbednije korišćenje drugih metoda autentifikacije. U nedavno objavljenom podužem tekstu na blogu kompanije, Microsoft je podsetio korisnike na više načina za zaštitu naloga i podataka, uključujući Windows Hello, koji dolazi u paketu sa nekim Windows uređajima.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Chrome će početi da blokira obaveštenja sa sajtova za koje Google smatra da ometaju korisnike
Citat:Google radi na smanjenju broja neželjenih Chrome obaveštenja koja korisnici dobijaju od veb sajtova a za koje kompanija smatra da su „ometajući“. Obaveštenja u Google Chromeu i na vebu uopšte trenutno su veliki problem. Verovatno ima dana kada vam se čini da skoro svaki sajt koji posetite traži dozvolu da vam šalje obaveštenja, često bez da ste ikada kliknuli na neko dugme na sajtu.

Aplikacije koje imaju zajedno više od milijardu preuzimanja na Google Play mete su ovih 10 bankarskih trojanaca
Citat:Bankarski trojanci za Android obično se kriju u naizgled benignim aplikacijama. Kada zaraze uređaj, oni prekrivaju stranice za prijavu legitimnih aplikacija banaka da bi ukrali podatke za prijavljivanje na nalog. Ovi trojanci mogu da nadgledaju obaveštenja i tako dođu do OTP kodova, ali i da zloupotrebe usluge pristupačnosti na uređaju da bi izvršili finansijske prevare.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

LinkedIn otkriva sve više prevara, lažnih profila i spama na platformi
Citat:LinkedIn otkriva i blokira sve više lažnih naloga, zahvaljujući poboljšanjima u svojim automatizovanim sistemima, ali poboljšanja su primetna i kada je reč o uklanjanju dezinformacija u poslednjih šest meseci 2021. godine, tvrdi kompanija u svom najnovijem izveštaju o transparentnosti.

Apple sprečio prevare korisnika blokirajući ulazak 1,6 miliona rizičnih aplikacija u App Store
Citat:Apple je objavio da je iz App Storea uklonjeno više od 343.000 iOS aplikacija koje je prošle godine blokirao njegov tim za pregled aplikacija zbog kršenja privatnosti, dok je još 157.000 odbijeno zbog pokušaja obmane korisnika iOS-a ili spama. Kompanija je dodala da je takođe blokirala indeksiranje preko 34.500 aplikacija u App Storeu jer su koristile nedokumentovane ili skrivene funkcije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ako vam je telefonski račun neobjašnjivo veći možda je ovaj malver krivac za to
Citat:Istraživači bezbednosti iz kompanije Avast upozorili su na trojanca SMSFactory koji inficira Android uređaje, i preko telefonskih računa naplaćuje žrtvama troškove pretplate na premijum usluge. Zbog malvera račun može da bude veći do 7 dolara nedeljno, odnosno 336 dolara godišnje. Tačan broj žrtava ovog malvera je nepoznat, ali su zabeleženi pokušaji infekcije desetine hiljada Android uređaja zaštićenih Avastovim proizvodima u najmanje osam zemalja.

WhatsApp uvodi dvostruki verifikacioni kod koji bi trebalo da spreči krađu naloga
Citat:WhatsApp je trenutno platforma broj jedan za slanje poruka, tako da nije neobično što je često meta prevaranata. Zato kompanija planira neke važne promene procesa prijavljivanja na nalog. Kako izveštava WABetaInfo, WhatsApp sada radi na novoj funkciji koja će se verovatno pojaviti najpre na iOS a zatim i na Androidu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

''Kazanove za tastaturom'' i investicione prevare: Facebook, Instagram i WhatsApp su leglo prevara sa kriptovalutama
Citat:Nesrećna je realnost Facebooka da sajber kriminalci zloupotrebljavaju platformu da bi prevarili korisnike društvene mreže na ovaj ili onaj način. Američka Federalna komisija za trgovinu (FTC), upozorila je na trend rasta jedne od prevara na platformama u vlasništvu Mete - prevara sa kriptovalutama. Prema nedavno objavljenom izveštaju FTC-a, Instagram i Facebook su odgovorni za većinu kripto prevara na društvenim mrežama.

Telegram podlegao pritiscima i davao vlastima podatke o korisnicima
Citat:Telegram je popularna besplatna aplikacija koju oni koji je koriste uglavnom smatraju bezbednijom od sličnih aplikacija jer su poruke koje korisnici šalju i primaju šifrovane. Iako se kompanija u prošlosti obavezala da će svojih više od 500 miliona aktivnih korisnika mesečno držati van domašaja vlasti, izgleda da se sada situacija promenila.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Otkrivena velika fišing kampanja na Facebooku, napadači za nekoliko meseci zaradili milione dolara
Citat:Istraživači iz američke firme za sajber-bezbednost PIXM, sa sedištem u Njujorku, otkrili su veliku fišing operaciju koja je zloupotrebljavala Facebook i Messenger da bi namamila milione korisnika na stranice na kojima su prevareni korisnici unosili podatke za prijavljivanje za svoje naloge i na kojima su im prikazivane reklame. Odgovorni za ove napade su koristili ukradene Facebook naloge za slanje poruka prijateljima, a zarađivali su od provizija za oglašavanje na mreži.

Apple najavio novu funkciju Safety Check za iOS kao pomoć žrtvama nasilja u porodici
Citat:Apple je predstavio novi mobilni alat Apple Safety Check, koji je dizajniran da pomogne u borbi protiv nasilja u porodici i nasilja nad intimnim partnerima. Safety Check debituje u iOS 16, sledećoj nadogradnji Appleovog mobilnog operativnog sistema. iOS 16 je u beta verziji i očekuje se da će postati široko dostupan na jesen.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

YouTube optužen da ne čini ništa da zaustavi kripto prevare na platformi
Citat:YouTube nije uspeo da se izbori sa sajber-kriminalcima koji stoje iza lažnih video snimaka Ilona Maska, tvrdi BBC koji je istraživao ovaj fenomen. Kriminalci otimaju YouTube naloge i koriste video snimke za promovisanje kripto prevara. Zvezda ovih videa, Ilon Mask, kaže da se YouTube time ne bavi a iz YouTubea odgovaraju da uklanjaju kanale koji su prijavljeni.

Posle desetomesečne pauze malver Emotet se vratio i sada krade informacije o kreditnim karticama iz Chromea
Citat:Botnet Emotet sada pokušava da zarazi potencijalne žrtve modulom za krađu kreditnih kartica dizajniranim da prikupi informacije o kreditnim karticama sačuvane u Google Chrome veb pregledaču. Ukradene podatke o kreditnoj kartici, ime i prezime vlasnika kartice, mesec i godinu važenja, broj kartice, malver šalje na servere za komandu i kontrolu (C2).