Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kako veštačka inteligencija pomaže prevarantima koji se bave ljubavnim kripto prevarama
Citat:Prevaranti, poznati po kripto prevarama preko popularnih aplikacija za upoznavanje, sada koriste alate nalik ChatGPT-u za prevaru korisnika iPhonea i Androida. CryptoRom prevare, poznate i kao „pig butchering“ (u slobodnom prevodu „svinjokolj“), su prevare u kojima prevarant ulazi u ljubavni odnos sa žrtvom da bi je na kraju ubedio da ulaže u kriptovalute. Nepotrebno je reći da investicije žrtava završavaju u džepovima prevaranta.

Malver NodeStealer 2.0 krade Facebook naloge i podatke iz veb pregledača
Citat:Prevare koje ciljaju Facebook poslovne naloge zbog reklama ili preuzimanja naloga su u porastu, što je zabrinjavajući trend. Istraživači Jedinice 42 kompanije Palo Alto Networks podelili su detalje o novom fišing napadu koji distribuira novu verziju malvera NodeStealer dizajniranog za krađu informacija. Ova nova verzija, NodeStealer 2.0, cilja Facebook poslovne naloge. Istraživači veruju da je ovaj trend započeo u julu 2022. godine pojavom malvera Ducktail, koji takođe krade informacije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google će olakšati korisnicima uklanjanje privatnih informacija i eksplicitnih fotografija iz pretrage
Citat:Google će uskoro olakšati uklanjanje ličnih podataka i eksplicitnih slika iz rezultata pretrage direktno iz Google pretrage ili Google aplikacije. Ovo se može uraditi pomoću alatke „Rezultati o vama“, koja je najavljena u maju 2022. i koja je počela da se primenjuje u septembru, omogućavajući korisnicima da zatraže uklanjanje rezultata pretrage koji uključuju njihov broj telefona, kućnu ili imejl adresu.

Istraživanje otkriva: Ljudi teško prepoznaju dipfejk govor a to bi moglo dovesti do prevara i širenja dezinformacija
Citat:Ljudi ne mogu da prepoznaju dipfejk govor u 27% slučajeva, otkrila je studija koju su sproveli naučnici sa Univerzitetskog koledža u Londonu (UCL). U studiji je učestvovalo 529 ljudi kojima je pušteno 100 stvarnih i dipfejk govora. Njihov zadatak je bio da pokušaju da identifikuju dipfejk. Učesnici studije su mogli da identifikuju lažni govor samo u 73% slučajeva, iako se preciznost detekcije poboljšala u proseku za 3,84% nakon što su prošli obuku za prepoznavanje lažnog govora.

• 1Ovo se svidja korisniku: torivoje
  
  Registruj se da bi pohvalio/la poruku!

Kako malveri u aplikacijama prolaze bezbednosne provere Google Play prodavnice
Citat:Googleov tim za bezbednost objasnio je taktiku koja se zove verzionisanje, koju sajber kriminalci često koriste da bi malverima inficirali Android uređaje pošto njihove aplikacije prođu proces pregleda i bezbednosne kontrole Google Play prodavnice. Iako verzionisanje nije nova tehnika, teško ju je otkriti. Ona podrazumeva infekciju putem ažuriranja već instaliranih aplikacija ili učitavanje malvera sa servera pod kontrolom napadača (dinamičko učitavanje koda, DCL), koje aplikaciju paktično pretvara u backdoor.

Proizvođač aplikacije za praćenje posle hakerskog napada i krađe podataka objavio da prestaje sa radom
Citat:Proizvođač špijunskog softvera za Android LetMeSpy objavio je da prestaje sa radom dva meseca nakon što su hakeri ukrali osetljive korisničke podatke sa njegovih servera. Napadači su hakovali sisteme kompanije u junu, ukrali gomilu korisničkih podataka i izbrisali servere. „Želeli bismo da vas obavestimo da će od 31. avgusta 2023. veb sajt letmespy.com prestati sa radom“, stoji u obaveštenju na veb sajtu kompanije pod nazivom „trajno gašenje“.

• 1Ovo se svidja korisniku: torivoje
  
  Registruj se da bi pohvalio/la poruku!

Akustični napadi: kako su naše tastature postale nova ranjivost u našim digitalnim životima
Citat:Naučnici sa nekoliko britanskih univerziteta obučili su model dubokog učenja koji sa zabrinjavajućom tačnošću od 95% uz pomoć mikrofona obližnjeg uređaja ili mikrofona malverom zaraženog računara može da ukrade podatke na osnovu pritisaka na tastaturu. Kada je Zoom korišćen za obuku algoritma za klasifikaciju zvuka, tačnost predviđanja je pala na 93% što je i dalje alarmantno.

Nevidljivi malver u aplikacijama na Google Play troši bateriju i mobilne podatke
Citat:Programeri vođeni profitom nastoje da ugrade što više reklama u svoje aplikacije. Međutim, postoje aplikacije koje uspevaju da ostvare profit, a da korisnike ne uznemiravanju reklamama. Ali da li je to dobro kako se čini na prvi pogled? Tim kompanije McAfee koji se bavi istraživanjem mobilnih uređaja otkrio je zabrinjavajuću praksu nekih aplikacija koje se distribuiraju preko Google Play. Ove aplikacije učitavaju oglase dok je ekran uređaja isključen. To je kršenje smernica Google Play za programere o tome kako treba da se prikazuju oglasi.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook i Instagram optuženi da ignorišu izveštaje o opasnom sadržaju na platformama
Citat:Program pouzdanih partnera „je ključni deo naših napora da poboljšamo naše politike i procedure sprovođenja, i proizvode, kako bismo pomogli da korisnici budu bezbedni na našim platformama“, kaže kompanija Meta u čijem su vlasništvu planetarno popularne platforme Facebook, Instagram i WhatsApp. Međutim, neki od partnera „od poverenja“ tvrde da Meta zanemaruje sopstvenu inicijativu, ostavljajući je bez dovoljno resursa i dovoljno zaposlenih, što kao rezultat ima „operativne neuspehe“.

Interpol zatvorio fišing platformu 16shop, uhapšene tri osobe
Citat:Interpol je objavio da je zatvorio zloglasnu phishing-as-a-service (PaaS) platformu „16shop”, i da su u globalnoj policijskoj akciji uhapšene tri osobe, dve u Indoneziji i jedna u Japanu. Policija je oduzela elektronske uređaje i veći broj luksuznih vozila koji su pripadali osumnjičenima.

Zašto je instaliranje aplikacija kojih nema u zvaničnim prodavnicama loša ideja
Citat:Ekosistem Androida je poznat po svojoj izloženosti bezbednosnim rizicima zbog bočnog učitavanja aplikacija (sideloading). Korisnici iOS-a uskoro bi se mogli naći u istom problemu ako se Apple bude pridržavao novog Zakona o digitalnim tržištima EU.

Google će jednom nedeljno objavljivati bezbednosna ažuriranja za Chrome
Citat:Počev od Chromea 116, Google će jednom nedeljno objavljivati bezbednosne ispravke za stabilni kanal, tako da će korisnici brže dobijati zakrpe koje bi mogle da spreče napade u kojima se iskorišćavaju velike ranjivosti. Googleova izdanja Chromea na stabilnom kanalu koja se objavljuju na svake četiri nedelje sada će biti praćena nedeljnim bezbednosnim ažuriranjima (ranije je to bilo svake dve nedelje) kako bi se zatvorio „jaz sa zakrpama“ između ispravki koje se pojavljuju u Canary/Beta izdanjima i trenutka kada su dostupne većini korisnika.

• 1Ovo se svidja korisniku: torivoje
  
  Registruj se da bi pohvalio/la poruku!

Za najveći broj infekcija macOS-a odgovorno je nekoliko moćnih trojanaca
Citat:Iako Appleov ekosistem i dalje ugrožava uži spektar pretnji od drugih popularnih operativnih sistema poput Microsoftovog Windowsa i Googleovog ChromeOS-a, istraživači iz kompanije Bitdefender upozoravaju da „ovaj lažni osećaj zaštite često znači da je malver napravljen da zarazi Mac računare bolje prilagođen ciljevima” sajber-kriminalaca.

Sud odbio Googleov zahtev da prekine spor o obmanjivanju korisnika u vezi privatnog pretraživanja
Citat:Sud u Kaliforniji odbio je Googleov zahtev za presudu po skraćenom postupku u tužbi vrednoj 5 milijarde dolara koju su pokrenuli korisnici u kojoj se navodi da je kompanija narušila privatnost miliona ljudi. Ljudi koji tuže Google tvrde da su Googleovi kolačići, analitika i slični alati u aplikacijama nastavili da prate njihovo pretraživanje interneta čak i nakon što su aktivirali Chromeov režim bez arhiviranja, očekujući određeni nivo privatnosti.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Tri od pet mejlova u vezi sa putovanjima su prevara
Citat:Uprkos ekonomskoj krizi, interesovanje za putovanja je ove godine veliko, a međunarodni turizam je na dobrom putu da se vrati na nivo pre pandemije. Avio kompanije, hoteli i platforme za rezervacije odmora nisu jedine koje profitiraju od ovog trenda. Prevaranti takođe žele da zarade te zato pokušavaju da iskoriste turiste koji nastoje da uštede prilikom rezervisanja turističkih ponuda.

Kako zaštiti lozinku od termalnog napada
Citat:Termalni napadi mogu da otkriju lozinke za samo nekoliko sekundi analizom tragova toplote koje vrhovi prstiju korisnika ostavljaju na tastaturi i ekranima. Tragovi otisaka prstiju ostavljeni na površinama kao što su ekrani pametnih telefona, tastature računara ili bankomati mogu se iskoristiti u termičkim napadima koji koriste kamere osetljive na toplotu da ih čitaju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Otkriven identitet više od 100.000 korisnika hakerskih foruma čiji su računari zaraženi malverima
Citat:Istraživači pretnji iz kompanije Hudson Rock otkrili su da se na više od 120.000 zaraženih računara iz baze podataka kompanije nalaze kredencijali povezani sa forumima o sajber kriminalu. Mnogi od računara zaraženih malverima dizajniranim za krađu informacija pripadaju hakerima, tvrde istraživači. Podaci koje su ukrali ovi malveri sa kompromitovanih računara omogućili su istraživačima da otkriju identitet hakera.

Xiaomi u Kini blokira Telegram kao opasnu aplikaciju
Citat:Kineski proizvođač pametnih telefona Xiaomi smatra Telegram opasnim zbog čega je kompanija blokirala instalaciju aplikacije za svoje korisnike u Kini. Vlasnici Xiaomi telefona, koji imaju ažuriranu funkciju za zaštitu od prevara na svojim uređajima, više ne mogu da instaliraju Telegram.

Novi trojanac se širi preko Telegrama i Discorda
Citat:Tim za istraživanje pretnji kompanije Uptycs otkrio je početkom avgusta novi malver nazvan QwixxRAT. Trojanac za daljinski pristup (RAT) je privukao pažnju zbog svog neobičnog načina distribucije putem popularnih komunikacionih platformi Telegram i Discord.

Lažno ažuriranje za Google Chrome instalira malver NetSupport Manager RAT
Citat:Istraživači iz firme za sajber bezbednost Trellix primetili su infekcije malverom NetSupport Manager RAT do kojih dolazi na kompromitovanim veb sajtovima na kojima se žrtvama podmeće ažuriranje za Google Chrome. NetSupport Manager RAT obezbeđuje napadačima daljinski pristup i potpunu kontrolu nad računarima žrtava.

Novi ransomware Knight krije se u mejlovima Tripadvisora
Citat:Ransomwareu Cyclops, koji se pojavio u maju ove godine, krajem jula je promenjeno ime u Knight ransomware. Pod tim nazivom ransomware se sada distribuira u okviru nove spam kampanje a potencijalnim žrtvama se šalju imejlovi koji izgledaju kao pritužbe TripAdvisoru.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Talas hakerskih napada na korisnike LinkedIna
Citat:Poslednjih nekoliko meseci primetan je talas napada na korisnike LinkedIna. Da se nešto dešava vidi se i u Google trendovima, gde termini za pretragu o hakovanju ili vraćanju LinkedIn naloga beleže porast od 5000%. Istraživački tim Cyberinta upozorio je na dramatičan porast napada na korisnike LinkedIna koji su rezultirali ili gubitkom pristupa nalogu ili zaključavanjem naloga iz bezbednosnih razloga.

Zašto bi trebalo da obrišete onlajn naloge koje više ne koristite
Citat:Brisanje starih onlajn naloga koje više ne koristite važno je za vašu privatnost i bezbednost na mreži, a evo zašto. Sa svakim onlajn nalogom, čak i starim i „beznačajnim“ nalozima, neprestano ostavljate za sobom značajnu količinu podataka kojima neko može pristupiti i iskoristiti ih na ovaj ili onaj način.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakeri mogu lažirati režim rada u avionu na iPhoneu
Citat:Istraživači bezbednosti iz Jamf Threat Labsa demonstrirali su napad na iOS 16 kojim je moguće prevariti korisnike iPhonea da poveruju da je njihov uređaj u režimu rada u avionu dok za to vreme napadač, nakon uspešnog napada, ima pristup uređaju.

Google Chrome dobija nove funkcije koje će vas upozoravati na nebezbedne ekstenzije i preuzimanje opasnih fajlova
Citat:Google je najavio novu funkciju u predstojećoj verziji veb pretraživača Chrome koja će upozoravati korisnike da je ekstenzija koju su instalirali uklonjena iz Chrome veb prodavnice. Ova funkcija, koja će se pojaviti u Chrome 117, obaveštavaće korisnike da je programer poništio objavljivanje dodatka, da je ekstenzija uklonjena zbog kršenja smernica Chrome veb prodavnice ili označena kao malver.