Informacija.rs - sajt o kompjuterskoj bezbednosti

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Globalna operacija protiv malvera Simda koji je zarazio više od 770000 računara širom sveta
Citat:Prošle nedelje izvedena je globalna operacija protiv bot mreže Simda, koju je predvodio INTERPOL Globalni kompleks za inovacije sa sedištem u Singapuru, a u kojoj su učestovovali i Microsoftova Jedinica za digitalni kriminal, Kaspersky Lab, Trend Micro, japanski Institut za sajber odbranu, holandska Nacionalna jedinica za visokotehnološki kriminal, FBI, Policijsko odeljenje za nove tehnologije iz Luksembruga, Uprava “K” za sajber kriminal ruskog Ministarstva unutrašnjih poslova, a uz podršku INTERPOL Nacionalnog centralnog biroa u Moskvi.




Gaf TV5 Monde posle hakerskog napada
Citat:Prošlonedeljni hakerski napad na TV5 Monde čije je sedište u Parizu rezultirao je kompromitovanjem web sajta TV mreže, njenih naloga na društvenim mrežama, višesatnim prekidom programa 11 televizijskih stanica i prekidom rada email servera kompanije. Za napad na TV5 Monde odgovornost je preuzela hakerska grupa CyberCaliphate, koja je tako iskazala podršku Islamskoj državi postavljajući islamističke parole na stranicama društvenih mreža koje pripadaju TV5 Monde.




Starije verzije OS X ostaju bez zakrpe za ''Rootpipe'' bag
Citat:Apple je zakrpio takozvani “Rootpipe” bag (CVE-2015-1130), ozbiljan bezbednosni propust koji hakeri mogu iskoristiti da bi obezbedili sebi ulaz u računar. To znači da bi kriminalci uz pomoć ovog propusta mogli steći potpunu kontrolu nad OS X, što bi im omogućilo da kradu podatke korisnika, instaliraju malvere i špijuniraju aktivnosti korisnika računara.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Žrtve ransomwarea CoinVault sada mogu povratiti svoje fajlove besplatno
Citat:Žrtve infekcije ransomwarea CoinVault sada imaju šansu da povrate svoje podatke bez plaćanja kriminalcima, zahvaljujući repozitorijumu ključeva za dešifrovanje i programu za dešifrovanje koji su objavili Kaspersky Lab i Nacionalna jedinica za visokotehnloški kriminal holandske policije.




Uhapšen bugarski haker poznat po krađi stotina hiljada dolara sa računa Bila Gejtsa
Citat:Tridesetdvogodišnji bugarski haker Konstantin Simeonov Kavrakov, uhapšen je u Kvezon Citiju na Filipinima, dok je pokušavao da podigne novac sa bankomata uz pomoć falsifikovanih kartica.
On je ukrao stotine hiljada dolara uz pomoć falsifikovanih platnih kartica.




Kina otkrila svoje moćno sajber oružje
Citat:Nastojanje Kine da cenzuriše informacije najbolje ilustruje najveći svetski digitalni kordon u svetu poznat pod nazivom "Great Firewall" (Veliki zaštitni zid).
Oni koji pokušavaju da pristupe Facebooku u Kini, ili oni koji pretražuju pojmove koje Komunistička partija Kine smatra pretnjom, na ekranima svojih računara videće da je njihov zahtev ili pretraga poništena ili čak ni to. Sve ovo obezbeđuje moćan kompjuterski sistem.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Ruska policija uhapsila autora Android malvera Svpeng
Citat:Rusko ministarstvo unutrašnjih poslova objavilo je da je ruska policija uhapsila 25-ogodišnjeg hakera osumnjičenog da je autor trojanca za Android uređaje poznatog pod nazivom Svpeng.
Svpeng se pojavio 2013. kao ne naročito originalan malver za SMS prevare. Međutim, njegov autor dodao je malveru nove funkcionalnosti, pa je ovaj malver zbog toga što je imao odlike ransomwarea i fišing funkcionalnost, postao značajno veći problem u odnosu na svoje prvobitno izdanje.




Dropbox pokreće program za nagrađivanje istraživača koji otkriju bagove u njegovim aplikacijama
Citat:Dropbox je objavio da u saradnji sa HackerOne pokreće program za nagrađivanje istraživača koji pronađu bagove u njegovim aplikacijama, i daće minimalni iznos nagrade biti 216 dolara. Kompanija nije ograničila maksimalni iznos nagrada, a istraživači koji otkriju i prijave kompaniji bagove biće nagrađeni u odnosu na procenu ozbiljnosti prijavljenog baga i kvaliteta njihovih izveštaja.



Bezbednosni propust u svim verzijama Windowsa omogućava hakerima krađu korisničkih imena i lozinki
Citat:Istraživači iz firme Cylance otkrili su bezbednosni propust koji omogućava hakerima da ukradu korisnička imena i lozinke sa računara na kojima je instalirana bilo koja verzija Windowsa koja je trenutno dostupna na tržištu, uključujući i Windows 10 Technical Preview.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Žrtve kripto-malvera TorLocker mogu dešifrovati većinu svojih fajlova bez plaćanja kriminalcima
Citat:Kripto-ranosmware je uglavnom veoma loša vest za žrtve koje nemaju mnogo izbora ako nemaju backup važnih fajlova. Drugu mogućnost - plaćanje kriminalcima - stručnjaci ne preporučuju korisnicima čije je podatke šifrovao neki od kripto-malvera. Izlaženjem u susret kriminalcima na ovaj način, ne samo da se oni ohrabruju da nastave dalje sa svojim kriminalnim aktivnostima zbog isplatljivosti ovog biznisa, već za same žrtve nema garancije da će im šifrovani fajlovi biti vraćeni u prvobitno stanje.




Wikileaks objavio arhivu emailova i dokumenata ukradenih u hakerskom napadu na Sony Pictures
Citat:Wikileaks je objavio bazu podataka koju je moguće pretraživati a koja sadrži na hiljade emailova i dokumenata iz kompanije Sony Pictures Entertainment koji su procureli krajem prošle godine posle hakerskog napada na kompaniju.
Wikileaks je objavio 173132 emaila i 30287 dokumenata od kojih neki sadrže veoma osetljive personalne informacije o zaposlenima u kompaniji Sony, uključujući i njihove kućne adrese, privatne telefonske brojeve i brojeve socijalnog osiguranja.




''Imperija uzvraća udarac'': Rat dve špijunske hakerske grupe
Citat:Istraživači iz kompanije Kaspersky zabeležili su redak i neobičan primer napada jedne hakerske grupe koja se bavi sajber špijunažom na drugu. 2014. godine Hellsing, mala i relativno nepoznata grupa koja se bavi sajber špijunažom a čije su mete najčešće vlade i diplomatske organizacije u Aziji, bila je meta spear fišing napada koji je izvela druga hakerska grupa, posle čega je grupa Hellsing rešila da uzvrati udarac.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Black Code
  
  Registruj se da bi pohvalio/la poruku!

Sa kompromitovanih WordPress sajtova do kripto-ransomwarea TeslaCrypt
Citat:Ransomware TeslaCrypt je prvi put primećen u januaru ove godine. Osim uobičajenog asortimana fajlova koje malveri ove vrste šifruju, ovaj ransomware takođe šifruje i fajlove povezane sa video igrama i softverom za video igre, kao i fajlove koji su povezani sa iTunes.
Za infekciju računara ovim malverom koriste se exploit alati. Na početku je to bio Angler, ali kasnije su počeli da se koriste i exploit alati Sweet Orange i Nuclear.





Bag u Flash Playeru omogućava špijuniranje korisnika preko mikrofona i web kamere
Citat:Neke verzije Adobe Flash Playera imaju bezbednosni propust koji može biti iskorišćen za špijuniranje korisnika preko ugrađene web kamere i mikrofona, i to tako da korisnik ne bude obavešten da je ovim komponentama pristupljeno.
Konfiguracijski panel Flash Playera omogućava definisanje liste web sajtova koji mogu pristupati web kameri i mikrofonu računara, a korisnici mogu uključiti i opciju da od njih bude tražena dozvola kada web sajt pokušava da koristi video i audio komponente na računaru.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Podatke koje šifruje novi ransomware Threat Finder moguće je povratiti
Citat:Kripto-malver nazvan Threat Finder pojavio se početkom godine, a za njegovo širenje odgovoran je exploit alat Angler, koji koristi bezbednosne propuste u neažuriranim verzijama dodataka za web browsere.
Za Threat Finder se prvi put čulo krajem januara, kada se jedan korisnik požalio da je malver šifrovao njegove podatke, i izbegao detekciju antivirusa kojeg je korisnik imao instaliranog na računaru.




Twitter se seli u Irsku da bi zaštitio korisnike izvan SAD od zahteva NSA za informacijama o korisnicima
Citat:Twitter je najavio promenu svoje politike privatnosti kada su u pitanju informacije o nalozima korisnika izvan SAD.
Informacijama o nalozima korisnika Twittera izvan SAD upravljaće Twitter International Company sa sedištem u Dablinu, u Irskoj. To znači da će se na informacije o nalozima korisnika primenjivati irski zakon o privatnosti i zaštiti podataka, koji je usklađen sa Direktivom o zaštiti podataka EU.





Lažni oglasi na sajtovima korišćeni za širenje kripto-ransomwarea
Citat:Googleova DoubleClick oglašivačka mreža mnogim sajtovima donosi prihod od oglasa, ali istovremeno ona može biti vektor napada za kriminalce koji pokušavaju da šire malvere. Neki čitaoci sajta Huffington Post tako su prošle nedelje postali žrtve malicioznih oglasa sa DoubleClick oglasne mreže, ali još jedan napad koji se desio u isto vreme možda je uspeo da dosegne do šireg auditorijuma. Stručnjaci iz kompanije Malwarebytes koji su primetili ove napade veruju da su oni delo jedne iste kriminalne grupe.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Phasebot: Malver bez fajlova koji ne ostavlja tragove
Citat:Još od otkrića trojanca bez fajlova Powerliks u avgustu 2014., stručnjaci su očekivali da se pre ili kasnije pojave i drugi slični malveri.
I to se najzad dogodilo. Pojavio se malver nazvan Phasebot, koji ne ostavlja tragove na disku, već se nalazi u memoriji sistema. Ovaj malver prodaje se na internetu, na forumima koji okupljaju sajber kriminalce.




Appleova zakrpa za Rootpipe bag je ranjiva
Citat:Kada je istraživač Emil Kvarnhammar otkrio takozvani "Rootpipe" bag u OS X koji može omogućiti napadačima da steknu potpunu kontrolu nad napadnutim Mac računarom, on je informacije o svom otkriću prosledio kompaniji Apple. Bag je prisutan u Mac računarima još od 2011. godine.




Umesto kripto-ransomwarea TeslaCrypt kriminalci uz pomoć exploit alata Fiesta sada šire lažni antivirus
Citat:Sajber kriminalci koji koriste exploit alat Fiesta zamenili su malver koji su do nedavno distribuirali, napadajući sisteme sa ranjivim, neažuriranim dodacima za browsere, i sada umesto kripto-malvera šire lažni antivirusni softver, dobro poznatu vrstu pretnje koja navodno skenira računar i podstiče korisnike da kupe lažni proizvod da bi navodno uklonili malvere sa računara.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Prednosti i važnost SSL sertifikata
Citat:Ukoliko planirate da pokrenete sopstveni online biznis, prodavnicu ili jednostavno želite da budete sigurni da će lični podaci vaših klijenata biti zaštićeni, a samim tim ugled vaše firme, SSL sertifikati su nešto na šta bi svakako trebalo da obratite pažnju.
SSL (skraćeno od Secure Sockets Layer) sertifikati su najjednostavnije rečeno, šifrovana (enkriptovana) veb veza između klijentovog brauzera i servera kompanije s kojim klijent komunicira.




Korisnici naivno veruju da njihove lozinke nisu interesantne kriminalcima
Citat:Prema anketi koju su sprovele kompanije Kaspersky Lab i B2B International, jedan od pet korisnika interneta smatra da njegove lozinke nisu interesntne sajber kriminalcima. Međutim, lozinka je ključ korisničkog naloga koji sadrži privatne podatke, kao i novac. Krađa ovih podataka može da utiče ne samo na pojedinačne korisnike, nego i na njihove kontakte, upozorava Kaspersky Lab.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Malver korišćen u napadima na Belu kuću i Stejt Department povezan sa Rusijom
Citat:Uvreženo je mišljenje da iza napada na kompjuterske sisteme američkog Stejt Departmenta i Bele kuće stoje ruski hakeri. Hakeri koji su prošle godine napali Belu kuću i Stejt Department koristili su malver koji veoma liči na alate za sajber špijunažu za koje se smatra da su ruskog porekla. Stručnjaci Kaspersky Laba sada su objavili detaljan izveštaj o malveru koji je korišćen u ovim napadima.




Malver Pushdo inficirao računare korisnika u 50 zemalja sveta
Citat:Računari u više od 50 zemalja inficirani su novom verzijom spam botneta Pushdo koji se pojavio 2007. godine i koji je preživeo četiri pokušaja uništenja njegove komandne infrastrukture.
Nekada su računari inficirani Pushdo malverom slali više od 7,7 milijardi spam poruka dnevno.




Zaradite 15000 dolara hakujući novi Microsoftov browser Spartan
Citat:Ako volite da “lovite” bagove, evo kako da zaradite 15000 dolara: Microsoft je ponudio nagradu u tom iznosu za one koji otkriju ranjivosti u novom browseru kompanije koji za sada nosi naziv Project Spartan.
Sudeći po ovome izgleda da Microsoft ne želi da ostavi prostor hakerima i sajber kriminalcima da hakuju njegov najnoviji operativni sistem Windows 10.

• 1Ovo se svidja korisniku: Brok
  
  Registruj se da bi pohvalio/la poruku!

Nemačka obaveštajna služba špijunirala evropske političare i kompanije za račun američke NSA
Citat:Kako piše magazin Špigl, nemačka Savezna obaveštajna služba (BND) pomagala je godinama američkoj Nacionalnoj bezbednosnoj agenciji (NSA) u špijuniranju evropskih kompanija i političara.
Među onima koje je za račun NSA špijunirala BND su i nemački i francuski političari, ali i kompanije koje su deo Airbus grupe sa sedištem u Francuskoj, EADS i Eurocopter, koji proizvode civilne i vojne avione, helikoptere, rakete i drugo naoružanje. Nemački Cajt je objavio da je NSA za deset godina od svojih nemačkih kolega oko 800000 puta zatražila da određeni ljudi budu na merama prismotre.





Ruski hakeri čitali Obamine emailove
Citat:Izgleda da je prošlogodišnji napad ruskih hakera na Belu kuću bio ozbiljniji nego što je to prvobitno predstavljeno. Tada je saopšteno da su ruski hakeri uspeli da kompromituju sistem Bele kuće koji ne sadrži poverljive podatke, ali da su mreže koje su zaštićene posebnim bezbednosnim merama zbog poverljivih podataka ostale netaknute, kao i serveri koji kontrolišu saobraćaj za Obamin BlackBerry koji on ili njegov pomoćnik stalno nose. To je koliko toliko umirilo zaposlene u Beloj kući, jer se neke od njegovih najosetljivijih poruka šalju i primaju preko ovog uređaja.





Jedna od pet Android aplikacija je maskirani malver
Citat:Prema podacima koje je kompanija Symantec objavila u svom najnovijem izveštaju o bezbednosnim pretnjama, svaka peta aplikacija za Android je prerušeni malver. Prevedeno u procente i brojeve, 17% svih Android aplikacija, odnosno skoro milion njih su maliciozne. Tokom 2013. godine, Symantec je otkrio oko 700000 malicioznih aplikacija.