Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zbog Crnog petka lažne onlajn prodavnice preplavile internet
Citat:Kako se bliži Crni petak (i Sajber ponedeljak), broj lažnih sajtova za prodaju se više nego udvostručio u odnosu na prethodnu godinu. Stručnjaci apeluju na kupce da budu oprezni jer sajber kriminalci neće propustiti priliku da iskoriste najprometnije dane kupovine u godini. Istraživanje koje je sprovela kompanija Netcraft pokazaje da je od kraja oktobra 2023. godine došlo do povećanja broja lažnih onlajn prodavnica za 135% u odnosu na oktobar prošle godine, što je alarmantan rast od 63% u odnosu na prošlu godinu.

Verifikacija putem imejla uskoro dostupna svim korisnicima WhatsAppa
Citat:WhatsApp kontinuirano poboljšava bezbednost korisnika platforme. Aplikacija već duže vreme podržava end-to-end šifrovanje razgovora i šifrovane rezervne kopije, ali sa sve većim brojem prevara, to izgleda nije dovoljno za zaštitu nalog korisnika. Imajući to u vidu, WhatsApp je ove godine dodao nekoliko novih bezbednosnih funkcija, kao što su Chat Lock, Account Protect i Device Verification. Početkom avgusta, primećeno je da WhatsApp testira funkciju verifikacije putem imejla, koja je sada dostupna beta testerima.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Malver Atomic Stealer inficira macOS putem lažnog ažuriranja za pretraživače
Citat:Atomic Stealer, takođe poznat i kao AMOS, je malver za Mac OS koji se trenutno širi preko lažnog ažuriranja pretraživača pod nazivom „ClearFake“. Prvi izveštaj o Atomic Stealeru objavljen je u aprilu ove godine. Mesečna pretplata za malver je 1000 dolara. Za taj novac sajber kriminalci dobijaju mogućnost krađe podataka iz veb pretraživača i novčanika za kriptovalute.

Kako malver Ducktail krade Facebook naloge
Citat:Istraživači kompanije Kaspersky otkrili su novu verziju malvera Ducktail koju sajber kriminalci koriste za napade na zaposlene u kompanijama koji su na visokim pozicijama ili rade u HR, digitalnom marketingu ili marketingu na društvenim mrežama. Krajnji cilj nadača je da otmu Facebook Business naloge, tako da ima smisla to što su napadači zainteresovani za ljude koji najverovatnije imaju pristup takvim nalozima.

Sajber kriminalci imaju novu taktiku kojom sprečavaju otkrivanje malvera
Citat:Malver LummaC2 v4.0 koji krade podatke, izbegava otkrivanje koristeći trigonometriju da bi razlikovao ljudske korisnike od automatizovanih alata za analizu. Firma Outpost24 otkrila je da autori malvera koriste novu tehniku da bi izbegli otkrivanje u sandbox okruženjima. Ova tehnika uključuje korišćenje trigonometrije za analizu kretanja kursora i otkrivanje ljudskog ponašanja. To omogućava malveru da napravi razliku između stvarnih korisnika i automatizovanih alata za analizu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Windows Hello autentifikacija se može zaobići na Microsoft, Dell i Lenovo laptopovima
Citat:Stručnjaci za hardversku bezbednost iz Blackwing Intelligencea otkrili su ranjivosti u sistemu za potvrdu identiteta otiskom prsta Windows Hello, pokazujući kako se može zaobići da bi se dobio neovlašćeni pristup uređajima.

Google u petak počinje sa brisanjem neaktivnih naloga: Evo šta treba da uradite da biste sačuvali nalog
Citat:Google je najavio značajne promene politike o neaktivnim nalozima, koja će stupiti na snagu kasnije ove nedelje, 1. decembra. Kompanija tvrdi da su neaktivni nalozi povezani sa povećanim rizikom, jer su podložniji hakovanju zbog zastarelih lozinki i nedostatka dvofaktorske autentifikacije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nova funkcija NameDrop na iOS 17 izazvala paniku jer navodno ugrožava bezbednost: Da li je zaista opasna?
Citat:Društvenim mrežama se šire upozorenja o novom načinu na koji korisnici iPhonea mogu brzo da podele svoje kontakt informacije sa drugima. Forbes izveštava da su policijske službe širom SAD izdale upozorenja, govoreći korisnicima da onemoguće funkciju pod nazivom „NameDrop“. Vest su preneli i mnogi mediji.

Sutra se obeležava Međunarodni dan računarske bezbednosti
Citat:30. novembra se obeležava Međunarodni dan računarske bezbednosti, događaj koji treba da nas podseti na važnost zaštite naših računara i života na mreži od pretnji digitalne ere. Ovaj dan se obeležava od 1988. godine kada je tehnološki napredak doneo nove brige o privatnosti i bezbednosti.

Uhapšeni članovi ransomware grupe odgovorne za napade na kompanije u više od 70 zemalja
Citat:U saradnji sa Evropolom i Evrodžastom i policijama sedam zemalja, u Ukrajini su uhapšeni ključni članovi ransomware grupe povezane sa napadima na organizacije u 71 zemlji. Sajber-kriminalci su paralizovali rad velikih korporacija koristeći u napadima ransomware kao što su LockerGoga, MegaCortex, HIVE i Dharma.

Hakeri napali slovenačke elektrane
Citat:IT mreža Holdinga Slovenske elektrane (HSE), najvećeg slovenačkog proizvođača električne energije, koji je zaslužan za 60% domaće proizvodnje, prošle nedelje je pogođena sajber napadom. Čini se da je situacija sada pod kontrolom, ali krivac za incident još nije pronađen.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ruski haker optužen za razvoj zloglasnog malvera TrickBot
Citat:Državljanin Rusije Vladimir Dunajev (40) proglašen je krivim zbog svoje uloge u razvoju i širenju malvera TrickBot, saopštilo je Ministarstvo pravde SAD. Dunajev je uhapšen u Južnoj Koreji u septembru 2021. i izručen SAD mesec dana kasnije. Prema optužnici, Dunajev je razvio modifikacije pretraživača i zlonamerne alate koji su pomogli u prikupljanju kredencijala i drugih podataka sa zaraženih računara, olakšao i poboljšao daljinski pristup hakerima koji koriste TrickBot koji je napravljen tako da oteža detekciju antivirusnim programima.

Učestali napadi na korisnike Booking.com
Citat:Korisnici Booking.com sve češće su mete prevaranata, upozorila je firma za sajber bezbednost Panda Security. Iako Booking.com tvrdi da su njihovi sistemi bezbedni, činjenica je da je jedna od najvećih svetskih onlajn turističkih agencija preplavljena pritužbama korisnika koji su bili mete sajber napada, kažu iz Panda Security.

Istraživanje: Kada je reč o sajber bezbednosti godine su samo broj
Citat:Kada je reč o sajber bezbednosti godine su izgleda samo broj. Ko daje prioritet bezbednosti na mreži? Ko preduzima najbolje mere kada se radi o privatnosti i bezbednosti na mreži? Kome je sajber bezbednost zbunjujuća? Ko je najviše pogođen i kojim sajber napadima? Neprofitna organizacija Nacionalna alijansa za sajber bezbednost (NCA) i platforma CybSafe anketirale su više od 6.000 ljudi širom Sjedinjenih Država, Kanade, Velike Britanije, Nemačke, Francuske i Novog Zelanda kako bi se bolje razumeli generacijsko ponašanje i stavovi u vezi sa sajber bezbednošću.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ruski hakeri koriste grešku u Outlooku da preuzmu email naloge
Citat:Hakeri povezani sa ruskom vojnom obaveštajnom službom i dalje iskorišćavaju ranjivost u Microsoftovom softveru da bi dobili pristup imejlovima žrtava, saopštila je kompanija u ponedeljak. Grupa koju Microsoft prati kao Forest Blizzard, ali je poznata i kao Fancy Bear ili APT28, pokušava da koristi grešku da dobije neovlašćeni pristup Microsoft Exchange email nalozima još od aprila 2022. godine, rekli su istraživači u ažuriranju izveštaja koji je objavljen u martu ove godine.

Novi malver za macOS krije se u piratskom softveru
Citat:Stručnjaci iz kompanije Kaspersky upozoravaju da sajber kriminalci napadaju korisnike macOS-a novim proksi trojanskim malverom koji je sakriven u popularnom softveru. Trojanac inficira računare pretvarajući ih u terminale za anonimizaciju zlonamernih ili ilegalnih aktivnosti kao što su hakovanje, fišing i transakcije prilikom kupovine nelegalne robe.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Vlade špijuniraju Appleove i Googleove korisnike preko push notifikacija
Citat:Američki senator Ron Vajden iz Komiteta za obaveštajne poslove Senata izneo je tvrdnje da vlade širom sveta koriste mobilna push obaveštenja kako bi špijunirali Appleove i Googleove korisnike. Senator je u pismu koje je uputio Ministarstvu pravde SAD naveo da vlade širom sveta od Applea i Googlea traže podatke o push obaveštenjima.

Meta počinje da uvodi podrazumevanu end-to-end enkripciju za poruke i pozive u Messengeru
Citat:Meta je objavila da počinje da uvodi podrazumevanu end-to-end enkripciju (E2EE) za poruke i pozive jedan na jedan u Messengeru. E2EE za grupne razgovore u Messengeru je još uvek u fazi testiranja. Ova najava dolazi kao odgovor na sve veću potrebu korisnika za sigurnijom komunikacijom putem interneta.

Stručnjaci za sajber bezbednost upozoravaju: Appleov “Lockdown” režim nije neprobojan
Citat:Appleov “Lockdown” režim nije neprobojan, upozoravaju stručnjaci za sajber bezbednost. U današnjem digitalnom dobu, gde su mobilni uređaji postali neizostavni deo našeg svakodnevnog života, zaštita privatnosti i bezbednosti podataka postaje sve važnija. Apple, kao jedan od vodećih proizvođača pametnih telefona, razvio je “Lockdown” režim kako bi korisnicima pružio dodatnu sigurnost.

Malver SpyLoan u aplikacijama na Google Play preuzelo 12 miliona korisnika
Citat:Više od 12 miliona korisnika preuzelo je sa Google Play zlonamerne aplikacije koje se nazivaju zajedničkim imenom SpyLoan, ali bi taj broj mogao biti daleko veći s obzirom da su aplikacije dostupne i u drugim prodavnicama aplikacija i na veb sajtovima.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pazite šta kucate na iPhoneu: sajber kriminalci prodaju jeftine aplikacije za lako hakovanje iPhonea
Citat:iPhone se smatra bezbednijim od Android telefona, prvenstveno zato što korisnici iOS-a mogu da preuzimaju aplikacije samo preko App Storea, ali i zbog redovnih bezbednosnih ažuriranja. Aplikacije koje se nalaze na App Storeu su proverene od strane Applea koji odobrava samo aplikacije koje smatra bezbednim. Ipak, sajber kriminalci su izgleda pronašli način da nadmudre Apple.

Velika Britanija optužila hakere ruske obaveštajne službe za špijunažu
Citat:Britanska vlada optužila je Rusiju za špijunažu britanskih političara, državnih službenika i novinara, navodeći kao konkretnog krivca Federalnu službu bezbednosti (FSB), tačnije njen tajni Centar 18 za koji se veruje da koordinira napade grupe Star Blizzard koja je poznata i po imenima Callisto i Seaborgium.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Greška u Android 13 i 14 omogućava hakerima da zaobiđu zaključan ekran i ukradu podatke sa Google naloga
Citat:Istraživač bezbednosti Hoze Rodrigez, poznat na X-u kao @VBarraquito, otkrio je značajnu grešku na Android 13 i 14 uređajima koja bi mogla da otkrije osetljive podatke koje korisnici čuvaju na Google nalozima. Greška koju je Rodrigez otkrio omogućava napadačima sa fizičkim pristupom uređaju da zaobiđu zaključani ekran i pristupe ličnim podacima, uključujući fotografije, istoriju pregledanja i kontakte.

Autospill napad krade lozinke iz menadžera lozinki na Androidu
Citat:Većina menadžera lozinki za Android ranjiva je na napad koji su razvili istraživači sa Međunarodnog instituta za informacione tehnologije koji su novi napad nazvali Autospill. Ovaj sofisticirani napad omogućava napadačima da ukradu korisnička imena i lozinke iz većine popularnih menadžera lozinki na Android platformi.

Prevara sa lažnim hotelskim rezervacijama
Citat:Istraživači sajber bezbednosti u FortiGuard Labsu upozorili su na fišing napade putem elektronske pošte u kojima napadači koriste lažne hotelske rezervacije da bi namamili žrtve da preuzmu malver. Napad počinje otvaranjem PDF fajla koje pokreće lanac događaja koji dovode do aktivacije malvera MrAnon Stealer.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Deset novih bankarskih trojanaca za Android koji su obeležili ovu godinu
Citat:Ove godine pojavilo se deset novih Android bankarskih trojanaca, koji su dizajnirani za napade na korisnike 985 bankarskih i fintech aplikacija iz 61 zemlje. Bankarski trojanci kradu kredencijale i kolačiće sesija, zaobilazeći 2FA zaštitu, a ponekad čak i automatski obavljaju transakcije.

Microsoft zatvorio crno tržište na kome su se prodavali lažni Outlook nalozi
Citat:Microsoftova Jedinica za digitalne zločine sprovela je veliku operaciju protiv grupe sajber kriminalaca pod nazivom Storm-1152 iz Vijetnama i zaplenila nekoliko domena grupe koja je registrovala više od 750 miliona naloga od čije je prodaje zaradila milione dolara.

Google najavio da uskoro kreće sa testiranjem ''Zaštite od praćenja'' u Chromeu
Citat:Google je najavio da će početi da testira novu funkciju pod nazivom „Zaštita od praćenja“ (Tracking Protection) počev od 4. januara 2024. sa 1% korisnika Chromea jer kompanija namerava da ukine kolačiće trećih strana u svom veb pretraživaču.

Kako špijunski softver inficira pametne telefone i kako da se odbranite od toga
Citat:Studija koju je naručio Bitdefender pokazala je da polovina korisnika interneta koristi telefon kao glavni uređaj za lične aktivnosti. Ipak, mnogi korisnici izbegavaju bezbednosna rešenja, misleći da su ili beskorisna ili da njihov telefon ima dovoljno ugrađene odbrane da ih zaštiti. Ipak, korisnici pametnih telefona širom sveta su često mete ne samo prevara već i malvera.