Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Malver StrelaStealer krade lozinke iz Mozilla Thunderbirda i Outlooka
Citat:Tim za istraživanje pretnji SonicWall Capture Labsa upozorava na napade u kojima se koristi malver StrelaStealer koji krade lozinke. Zanimljivo je da malver vrši provere kako bi se izbegla infekcija sistema koji se nalaze u Rusiji. Sa druge strane, veći deo napada koji ciljaju korisnike Thunderbirda i Outlooka zabeležen je u Poljskoj, Nemačkoj, Španiji i Italiji.

Novi malver ''Poseidon'' inficira Mac računare preko lažnih Google oglasa
Citat:Istraživači iz Malwarebytes Laba upozorili su na novu kampanju koju je njen kreator nazvao „Posejdon“, čije su mete korisnici Mac računara a cilj napadača je da preko Google oglasa ukradu lične podatke korisnika. Malver za krađu podataka Poseidon distribuira se preko lažnih Google oglasa za relativno novi veb pretraživač Arc, upozoravaju istraživači.

• 1Ovo se svidja korisniku: torivoje
  
  Registruj se da bi pohvalio/la poruku!

Uhapšen zbog krađe lozinki putnika preko lažnih WiFi mreža u avionima
Citat:Jedan muškarac iz Australije optužen je da je prikupio podatke putnika na najmanje jednom komercijalnom letu. Prema navodima australijske federalne policije (AFP), istraga je pokrenuta nakon što je jedna avio-kompanija prijavila da je zabrinuta zbog „sumnjive WiFi mreže koju su otkrili njeni zaposleni tokom leta u domaćem saobraćaju“.

TeamViewer potvrdio da je pretrpeo sajber napad, nema dokaza da su kompromitovani podaci korisnika
Citat:TeamViewer potvrdio je da je pretrpeo sajber napad. Pre potvrde kompanije, bilo je tvrdnji da je kompaniju kompromitovala neka ATP grupa. Neki stručnjaci su incident pripisali APT29, grupi poznatoj i po imenima Cosy Bear ili Midnight Blizzard.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Meta krši evropski zakon primoravanjem korisnika Facebooka i Intagrama da pristanu na prikupljanje podataka
Citat:Evropska komisija je obavestila Metu da njen model „plati ili pristani“ krši zakon EU jer ne dozvoljava korisnicima da bez prisile odluče o tome da li će se njihovi lični podaci prikupljati u reklamne svrhe. Preliminarni stav Komisije je da ovakav pristup tehnološkog giganta nije u skladu sa članom 5(2) Zakona o digitalnim tržištima (DMA).

Zloglasna ransomware grupa LockBit hakovala KBC Zagreb
Citat:Ransomware grupa LockBit hakovala je Univerzitetski bolnički centar (KBC) u Zagrebu, samo nedelju dana nakon što je bolnica objavila da je pogođena sajber napadom. Bolnica je ponovo bila onlajn samo 24 sata kasnije, a hrtvatske vlasti su rekle da je više od 100 stručnjaka angažovano da bi se IT sistemi KBC-a vratili u funkciju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Malver FakeBat se širi preko Google oglasa, lažnih ažuriranja pretraživača i društvenih mreža
Citat:Malver FakeBat, takođe poznat i pod imenima EugenLoader i PaykLoader, je trenutno jedan od najrasprostranjenijih malvera iz grupe tzv. „loadera“, koji se koristi za preuzimanje drugih malvera u sledećoj fazi napada. Prema nalazima kompanije Sekoia, FakeBat na zaražene uređaje preuzima i pokreće malvere kao što su IcedID, Lumma, RedLine, SmokeLoader, SectopRAT i Ursnif.

Haker povezan sa zloglasnom ransomware grupom uhapšen u Bugarskoj
Citat:U susednoj Bugarskoj je uhapšen haker Teodor Iliev zbog hakovanja više državnih institucija. Stručnjaci za sajber bezbednost su ranije povezali Ilieva sa bandom koja je tvrdila da je hakovala Sony, RansomedVC.

Meta krši evropski zakon primoravanjem korisnika Facebooka i Instagrama da pristanu na prikupljanje podataka
Citat:Evropska komisija je obavestila Metu da njen model „plati ili pristani“ krši zakon EU jer ne dozvoljava korisnicima da bez prisile odluče o tome da li će se njihovi lični podaci prikupljati u reklamne svrhe. Preliminarni stav Komisije je da ovakav pristup tehnološkog giganta nije u skladu sa članom 5(2) Zakona o digitalnim tržištima (DMA).

Zloglasna ransomware grupa LockBit hakovala KBC Zagreb
Citat:Ransomware grupa LockBit hakovala je Univerzitetski bolnički centar (KBC) u Zagrebu, samo nedelju dana nakon što je bolnica objavila da je pogođena sajber napadom. Bolnica je ponovo bila onlajn samo 24 sata kasnije, a hrvatske vlasti su rekle da je više od 100 stručnjaka angažovano da bi se IT sistemi KBC-a vratili u funkciju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Logovi malvera koji kradu podatke sa zaraženih sistema razotkrili pedofile
Citat:Hiljade pedofila koji preuzimaju i dele sadržaj o seksualnom zlostavljanju dece (CSAM) moglo bi biti identifikovano zahvaljujući logovima malvera za krađu informacija koji su procurili na dark vebu.

U međunarodnoj policijskoj akciji ugašeno 600 servera povezanih sa zloupotrebom popularnog softvera Cobalt Strike
Citat:Evropol je objavio da je tokom operacije MORPHEUS u kojoj su učestvovale britanska Nacionalna agencija za borbu protiv kriminala (NCA), australijska federalna policija (AFP), nemačka savezna policija (Bundeskriminalamt), holandska policija, poljski Centralni biro za kibernetički kriminal, američki FBI, i vlasti Bugarske, Estonije, Finske, Litvanije, Japana i Južne Koreje, identifikovano ukupno 690 IP adresa koje su povezane sa sajber kriminalom.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nova ransomware grupa ima neobičnu taktiku - telefonskim pozivima vrši pritisak na žrtve
Citat:Istraživači firme za sajber bezbednost Halcyon upozorili su na novu ransomware grupu pod nazivom Volcano Demon koja je izvela najmanje dva uspešna napada u poslednje dve nedelje. Ciljevi grupe bile su kompanije u proizvodnoj i logističkoj industriji, rekao je Tim Vest, analitičar kompanije Halcyon, ne otkrivajući imena kompanija.

Apple uklonio brojne VPN aplikacije u Rusiji iz App Store zbog pritiska vlade
Citat:Apple je uklonio brojne VPN aplikacije u Rusiji iz App Storea na zahtev ruskog državnog nadzornog organa za komunikacije Roskomnadzor, prenose ruski mediji. Reč je o 25 VPN aplikacija, među kojima su ProtonVPN, Red Shield VPN, NordVPN i Le VPN. NordVPN je ugasio sve svoje ruske servere u martu 2019.

• 1Ovo se svidja korisniku: torivoje
  
  Registruj se da bi pohvalio/la poruku!

Google olakšao zaštitu korisnicima Programa napredne zaštite za Google naloge
Citat:Google je olakšao korisnicima koji su pod većim rizikom od ciljanih napada da se uključe Program napredne zaštite za Google naloge. Sada korisnici mogu da ga podese sa jednim pristupnim ključem koristeći ugrađenu biometrijsku autentifikaciju Pixel telefona ili iPhonea umesto dva fizička bezbednosna ključa koja je kompanija ranije zahtevala.

Kaspersky otkrio novu hakersku grupu koja špijunira ruske vladine agencije
Citat:Istraživači Kaspersky Laba otkrili su novu hakersku grupu, nazvanu CloudSorcerer, koja koristi „sofisticirani alat za sajber špijunažu“ za krađu podataka od ruskih vladinih agencija. Aktivnost grupe je prvi put primećena u maju, a istraživači u Kaspersky Labu kažu da podseća na APT grupu (napredna persistentna pretnja) poznatu kao CloudWizard, koja je prošle godine ciljala, između ostalog, diplomatske i istraživačke organizacije na teritorijama Ukrajine koje je okupirala Rusija.

Malveri sve češće sakriveni u lažnim AI alatima
Citat:Tokom proteklih šest meseci došlo je do značajnog porasta finansijskih pretnji za Android - malvera koji ciljaju korisnike mobilnog bankarstva, bilo u obliku „tradicionalnog“ bankarskog malvera ili, u skorije vreme, malvera koji kradu kripto valute, upozorio je ESET.

Aplikacija ChatGPT za Mac čuvala istoriju ćaskanja u formatu običnog teksta
Citat:Pre nekoliko nedelja, uz veliku pompu, najavljena je nova aplikacija ChatGPT za macOS računare koja je omogućila korisnicima da postavljaju pitanja direktno, umesto preko veba. „ChatGPT se neprimetno integriše sa načinom na koji radite, pišete i kreirate“, hvalio se tada OpenAI.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kako prevaranti koriste veštačku inteligenciju za prodaju lažnih medicinskih suplemenata na društvenim mrežama
Citat:Sponzorisani sadržaj je sve prisutniji na društvenim mrežama. Sponzorisane objave često mogu biti korisne jer su prilagođene tako da se prikazuju odabranoj publici na mreži kojoj se nudi relevantan sadržaj skrojen posebno za određene ljude. Iako personalizovani oglasi mogu da poboljšaju vaše iskustvo na mreži, nisu svi korisni a ni bezazleni. U stvari, prevare koje potiču od lažnih oglasa na društvenim mrežama su u dramatičnom porastu, a posledice tih prevara mogu biti veoma ozbiljne.

Microsoft Outlook ima kritičnu ranjivost koja može dovesti do neovlašćenog pristupa i curenja podataka
Citat:Istraživači bezbednosti iz firme Morphisec otkrili su kritičnu ranjivost, CVE-2024-38021, koja utiče na većinu Microsoft Outlook aplikacija. Reč je o RCE ranjivosti (daljinsko izvršavanje koda) nultim klikom, koju je Microsoft zakrpio ove nedelje. Ona ne zahteva nikakvu autentifikaciju, što je razlikuje od prethodno otkrivene ranjivosti CVE-2024-30103, za koju je bio potreban barem NTLM token.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Procurili dokumenti korisnika dva besplatna onlajn PDF servisa
Citat:Svi smo bar jednom koristili besplatne PDF servise. Verovatno smo žurili, bilo nam je potrebno da brzo napravimo i pošaljemo PDF dokument. Mnogi se u takvim situacijama okreću besplatnim PDF servisima, a to nije baš uvek najbolje rešenje.

Haker koji je povezan sa zloglasnim malverima Zeus i IcedID osuđen na 9 godina zatvora
Citat:Ukrajinski državljanin Vjačeslav Igorevič Penčukov, 37, osuđen je u SAD na zatvorsku kaznu od 9 godina za učešće u distribuciji dva zloglasna malvera, a Savezni sud u Nebraski izrekao je i novčanu kaznu tako da će Penčukov morati da plati 73 miliona dolara na ime restitucije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Epidemija oglasa na Facebooku koji nude jedno ali zapravo dovode do infekcije uređaja
Citat:Sajber kriminalci koriste poslovne Facebook stranice i oglase za reklamiranje lažnih Windows tema, piratskih igara i softvera Sora AI, 3D image creator i One Click Active. Posledica preuzimanja ovog softvera je infekcija uređaja malverom za krađu lozinki SYS01, upozoravaju istraživači kompanije Trustwave koji su otkrili ove kampanje.

Posle zabrane američkih vlasti, Kaspersky doneo odluku da zatvori svoje kancelarije u SAD
Citat:Ruski proizvođač antivirusnog softvera Kaspersky saopštio je da napušta američko tržište mesec dana nakon što je Ministarstvo trgovine SAD objavilo zabranu prodaje softvera ruske kompanije u zemlji navodeći kao razlog „neprihvatljive rizike za nacionalnu bezbednost“.

Zbog obmane korisnika i netransparentnosti EU preti platformi X kaznom od 6% godišnjeg prometa
Citat:Evropska komisija je u petak zvanično rekla da veruje da je X (bivši Twitter) prekršio tehnološke propise EU i da bi mogao da se suoči sa kaznom do 6% svog globalnog godišnjeg prometa. To je usledilo nakon istrage pokrenute prošlog decembra, a preliminarni nalazi Evropske komisije su da X krši članove Zakona o digitalnim uslugama (DSA) koji se odnose na „obmanjuće obrasce, transparentnost oglašavanja i pristup podacima za istraživače“.