Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakerski napad na EPS, kompanija tvrdi da proizvodnja i snabdevanje električnom energijom nisu ugroženi
Citat:Elektroprivreda Srbije (EPS) saopštila je danas da se oporavlja od nezapamćenog hakerskog napada, kripto tipa. Kompanija tvrdi da napad ni na koji način nije ugrozio proizvodnju, niti snabdevanje električnom energijom, i da su se nesmetano odvijale i sve aktivnosti trgovine električnom energijom uz poštovanje preuzetih obaveza.

Hakovan MongoDB, hakeri pristupili korporativnim sistemima koji sadrže informacije o korisnicima
Citat:Hakeri su se infiltrirali u sisteme softverskog giganta MongoDB i pristupili informacijama o korisnicima, potvrdila je kompanija. MongoDB je „svestan neovlašćenog pristupa nekim korporativnim sistemima koji sadrže imena klijenata, telefonske brojeve i imejl adrese između ostalih metapodataka naloga klijenata, uključujući sistemske logove za jednog korisnika“, navodi se u saopštenju kompanije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Prevara: Lajkujte YouTube video i zaradite
Citat:Istraživači sajber bezbednosti u Bitdefender Labs upozorili su na novu prevaru u kojoj prevaranti nude ljudima da zarade lajkovanjem YouTube video snimaka. Prevaranti šalju poruku sa nepoznatog broja, koji obično počinje pozivnim brojem afričke zemlje, obećavajući plaćanje za lajkove za video snimke na YouTubeu.

FBI hakovao sajtove ransomware bande BlackCat, grupa se oglasila sa novog sajta i obećala da će pojačati napade
Citat:Samo nekoliko sati nakon što se američki FBI pohvalio da je prekinuo njene operacije, oglasila se ransomware grupa ALPHV (BlackCat) na svom novom veb sajtu. Posle spekulacija o tome šta se događa sa veb sajtovima grupe koji su početkom decembra iznenada prestali da rade, i tvrdnje administratora ALPHV-a da je uzrok tome problem sa hostingom, juče je FBI objavio da je agencija zaplenila veb sajt ransomware grupe.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Prevaranti zloupotrebljavaju standardnu funkciju X-a (Twitter) za promovisanje kripto prevara
Citat:Prevaranti zloupotrebljavaju legitimnu funkciju X-a (Twitter) da bi promovisali prevare, lažna darivanja i Telegram kanale koji se koriste za krađu kriptovaluta i NFT-ova. URL tvita na X-u se sastoji od imena naloga osobe koja ga je objavila i ID statusa: https://twitter.com/[account_name]/status/[status_id].

Novi malver JaskaGO krade informacije sa macOS i Windows sistema
Citat:Istraživači sajber bezbednosti iz AT&T Alien Labsa otkrili su novi sofisticirani malver pod nazivom JaskaGO, napravljen u programskom jeziku Go (Golang), koji sa sistema koje zarazi krade vredne informacije, uključujući kredencijale iz veb pretraživača i informacije o novčaniku za kriptovalute.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Piratske kopije video igara instaliraju lažne VPN ekstenzije za Google Chrome i Microsoft Edge
Citat:Piraterija je sve veći problem za kompanije, umetnike, ali i korisnike interneta. Nedavno sprovedeno istraživanje otkriva da je broj poseta piratskim sajtovima u 2022. porastao za više od 20% u poređenju sa 2021. Piraterija se pokazala isplatljivom i za sajber kriminalce koji je koriste za distribuciju malvera.

Osuđen tinejdžer sa autizmom iz grupe Lapsus$ zbog napada na Uber i Rockstar Games
Citat:Arion Kurtaj, tinejdžer koji je navodno bio ključni član hakerske grupe Lapsus$, osuđen je na neodređeno vreme lečenja u bolnici zbog niza sajber napada koji su se dogodili prošle godine. Psihijatri su Kurtaja, koji ima 18 godina i ima teški oblik autizma, ocenili nesposobnim za suđenje. U avgustu je porota utvrdila da je on počinio napade. Ali, zbog njegovog stanja, od porotnika je traženo samo da utvrde da li ih je počinio, a ne da li je kriv za njih.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Procurio izvorni kod GTA 5 ukraden prilikom prošlogodišnjeg hakerskog napada
Citat:Nepoznati hakeri počeli su da objavljuju izvorni kod za Grand Theft Auto 5 koji je ukraden tokom hakerskog napada na programera igre Rockstar Games, koji se dogodio u u septembru 2022. Nakon curenja informacija o GTA 6, najnovijoj i još neobjavljenoj verziji popularne igre, hakeri su sada skrenuli pažnju na stariju verziju igre.

Chrome Safety Check sada radi automatski u pozadini i proverava da li su vaše lozinke bezbedne
Citat:Funkcija Chrome Safety Check radiće automatski u pozadini i proveravati da li su lozinke sačuvane u veb pregledaču kompromitovane. Chrome će takođe upozoravati korisnike ako koriste ekstenzije koje su označene kao opasne i koje su zbog toga uklonjene iz Chrome veb prodavnice, ali i na to da li koriste najnoviju verziju Google Chromea ili na dozvole za sajtove koje zahtevaju pažnju korisnika.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Za sajber-kriminalce 2023. je bila uspešna godina: za širenje malvera najčešće korišćeni PDF fajlovi
Citat:Sajber-kriminalci su 2023. svakog dana objavljivali u proseku 411.000 malicioznih fajlova, što predstavlja povećanje od 3% u odnosu na prethodnu godinu, pokazuju podaci iz godišnjeg izveštaja kompanije Kaspersky koji je pokazao da su određene vrste pretnji eskalirale.

Novi malver u aplikacijama na Google Play
Citat:U desetinama aplikacija za Android od kojih su se neke distribuirale u zvaničnoj Googleovoj Play prodavnici otkriven je novi malver nazvan Xamalicious. Istraživački tim McAfee Mobile identifikovao je 25 zaraženih aplikacija koje su instalirane najmanje 327.000 puta. Neke od ovih aplikacija bile su dostupne u Play prodavnici od sredine 2020. godine.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Stotine online prodavnica upozoreno da su podaci o plaćanjima njihovih kupaca kompromitovani
Citat:Vlasti 17 zemalja, Agencija Evropske unije za sajber bezbednost (ENISA) i Europol, udružili su se sa partnerima iz privatnog sektora u borbi protiv “digital skimming” napada. Digitalni skimming, poznat i kao web skimming, online skimming, e-skimming, formjacking ili Magecart, je čin krađe informacija o platnim karticama od korisnika online prodavnica. Podaci o transakciji se presreću tokom postupka naplate, a da kupci ali ni prodavci to ni ne primete.

U napadima na iPhone uređaje za koje je ruska vlada optužila Apple i SAD korišćena je do sada nepoznata hardverska funkcija
Citat:Istraživači kompanije Kaspersky su objavili da su otkrili hardversku funkciju koju su hakeri verovatno iskoristili tokom ranije prijavljenih napada špijunskog softvera na korisnike iPhonea u kampanji koju su nazvali Operacija Triangulacija.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ko je ključni čovek u čuvenom napadu virusa Stuxnet na Iran
Citat:Nije novost to što se veruje da su SAD i Izrael kreatori sofisticiranog malvera Stuxnet, koji je iskoristio propuste nultog dana za sabotažu iranskih postrojenja za obogaćivanje uranijuma u Natanzu, kao i da su SAD kasnije pokušale da koriste verziju Stuxneta protiv severnokorejskog programa nuklearnog naoružanja.

Sa hakovanih YouTube kanala širi se malver Lumma Stealer
Citat:Ako ste na YouTubeu, budite oprezni - sajber-kriminalci trenutno hakuju naloge jutjubera i sa hakovanih naloga objavljuju video snimke kojima pokušavaju da privuku korisnike platforme da preuzmu krekovan softver iza čega se krije malver koji krade informacije a koji je poznat pod imenom Lumma Stealer.

Oglasi za prodaju lažnih i ukradenih X naloga preplavili Dark Web
Citat:Prošle godine, lažni i ukradeni X (Twitter) Gold nalozi preplavili su tržišta i forume na internetu i na dark webu, navodi se u izveštaju CloudSEK-a. Sajber kriminalci su koristili više tehnika za falsifikovanje i krađu X Gold naloga od kada je kompanija uvela novi program verifikovanih naloga u decembru 2022.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakeri otkrili kako da hakuju Google naloge bez lozinke
Citat:Sajber-kriminalci su pronašli način da hakuju Google naloge bez lozinke, objavila je bezbednosna firma CloudSEK. Generisanjem perzistentnih Google kolačića za autentifikaciju hakeri mogu dobiti „neprekidan pristup“ Google nalozima, čak i ako se lozinka kasnije resetuje. Hakerske grupe već eksperimentišu sa ovom metodom napada.

Haker iz grupe ShinyHunters osuđen na tri godine zatvora
Citat:Dvadesetdvogodišnji Francuz, član hakerske grupe ShinyHunters, osuđen je ove nedelje u SAD na tri godine zatvora. Sebastijen Raul, poznat kao „Sezyo Kaizen“, izručen je SAD u januaru 2023. pošto je godinu dana ranije uhapšen u Maroku. On se izjasnio krivim za prevare i teške krađe identiteta, a prema presudi, dužan je da plati 5 miliona dolara na ime restitucije.

Meta najavila nove zaštitne mere za maloletne korisnike Facebooka i Instagrama
Citat:Meta je najavila da uvodi više ograničenja za sadržaj koji se prikazuje deci i da će olakšati maloletnim korisnicima da samo jednim klikom poboljšaju svoja podešavanja privatnosti. Kompanija je rekla da će njene platforme Instagram i Facebook početi da skrivaju sporni sadržaj od tinejdžera primenom „najrestriktivnijih podešavanja kontrole sadržaja“ na njihove naloge.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zašto bi godinu trebalo da započnete ''digitalnim čišćenjem''
Citat:Početak godine je dobar trenutak za digitalno čišćenje - otkazivanje nepotrebnih pretplata, brisanje nepotrebnih podataka, brisanje nekorišćenih naloga, promenu slabih lozinki itd. Stručnjaci kompanije Kaspersky dali su nekoliko saveta o tome kako da se rešite stvari koje vam nisu potrebne, isključite ono što vas može ometati i napravite red u svom digitalnom svetu.

Nova varijanta zloglasnog Mirai botneta širi malver za rudarenje kriptovaluta
Citat:Istraživači sajber bezbednosti iz kompanije Akamai otkrili su novu verziju čuvenog botneta Mirai pod nazivom NoaBot, koja se koristi za distribuciju malvera za rudarenje kriptovaluta. NoaBot je aktivan od januara 2023. Malver se širi preko SSH protokola koristeći novi botnet, koji obezbeđuje siguran daljinski pristup računaru ili serveru preko mreže. Kao deo napada, NoaBot instalira modifikovanu verziju XMRig kriptomajnera na zaražene uređaje.