Informacija.rs - sajt o kompjuterskoj bezbednosti

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Bankarski trojanac za Android ostaje aktivan i kada je inficirani telefon u režimu spavanja
Citat:Novi bankarski trojanac za Android ostaje povezan sa svojim komandno-kontrolnim serverima čak i kada inficirani uređaji pređu u režim spavanja. Problem leži u nečemu što se zove Doze. Doze je režim koji se aktivira kada korisnik ne koristi uređaj neko vreme. Doze je prvi put predstavljen kada je objavljen Android 6.0 koji je doneo dve nove funkcije koje štede energiju i koje produžavaju trajanje baterije tako što upravljaju ponašanjem aplikacija kada uređaj nije povezan sa izvorom napajanja. Doze je jedna od te dve nove funkcije koja smanjuje potrošnju baterije a druga je nazvana App Standby,



Opasni rootkit nađen preinstaliran na 3 miliona Android uređaja
Citat:Još loših vesti za korisnike Androida. Skoro 3 miliona Android uređaja širom sveta su podložni man-in-the-middle (MITM) napadima koji mogu omogućiti napadačima da daljinski izvrše svoj kod sa root privilegijama, obezbeđujući hakerima potpunu kontrolu nad uređajima.



Velika Britanija usvojila ''najekstremniji zakon o masovnom nadzoru u istoriji zapadne demokratije''
Citat:Velika Britanija je prošle nedelje usvojila zakon za koji kritičari kažu da je "zastrašujući", "opasan" i "najekstremniji zakon o nadzoru koji je usvojen u nekom demokratskom društvu". Reč je o zakonu koji omogućava britanskim vlastima masovni nadzor građana, čak i onih koji nikada nisu prekršili zakon niti su bili predmet istraga.



Ransomware Locky se širi maskiran u lažno ažuriranje za Flash
Citat:Lažni sajtovi za ažuriranje Flash Playera su odavno omiljeni način širenja malvera. I jedan od najpoznatijih ransomwarea, ransomware Locky, nije izuzetak. Nezavisni istraživač "ExecuteMalware" je otkrio jedan takav sajt koji se koristi za širenje Lockyja. Kada neko poseti sajt, videće stranicu na kojoj se tvrdi da je Flash Player neažuriran da bi zatim automatski započelo preuzimanje navodnog ažuriranja.

• 2Ovo se svidja korisnicima: Pakito93, Black Code
  
  Registruj se da bi pohvalio/la poruku!

Hakeri vaš mogu prisluškivati pomoću slušalica, čak i ako nemate mikrofon
Citat:Da li ste ikada pomislili da bi neko mogao da vas posmatra preko vaše web kamere? Ili da sluša sve vaše razgovore preko mikrofona laptopa? Čak i ako verujete da je mala verovatnoća da će se to vama dogoditi, priznajte da vam se takva mogućnost čini jezivom. Ali sve i da mislite da nije isključeno da vam se tako nešto dogodi, znate rešenje - uvek možete preko web kamere i mikrofona zalepiti traku, kao što to rade direktor Facebooka Mark Zakerberg ili direktor FBI Džejms Komi.



Facebook razvija alat za cenzuru da bi se probio na kinesko tržište
Citat:Facebook razvija softver kojim bi društvena mreža mogla da se prilagodi cenzuri u Kini, piše Njujork Tajms. Kompanija je odbila da potvrdi ili demantuje da takav softver postoji, ali se u saopštenju koje je dostavljeno medijima kaže da Facebook ulaže dosta vremena da bi razumeo i naučio više o Kini.



Facebook razvija alat za cenzuru da bi se probio na kinesko tržište
Citat:Facebook razvija softver kojim bi društvena mreža mogla da se prilagodi cenzuri u Kini, piše Njujork Tajms. Kompanija je odbila da potvrdi ili demantuje da takav softver postoji, ali se u saopštenju koje je dostavljeno medijima kaže da Facebook ulaže dosta vremena da bi razumeo i naučio više o Kini.



Spameri koriste Facebook Messenger za širenje malvera Nemucod i ransomwarea Locky
Citat:Ako od bilo kog prijatelja na Facebooku dobijete poruku sa slikom, tačnije sa .SVG image fajlom, nemojte kliknuti na nju. U toku je spam kampanja koja širi malver downloader među korisnicima Facebooka koristeći kao mamac naizgled bezazleni fajl na koji oni treba da kliknu i tako inficiraju svoje računare.



Hakerski napadi na bankomate u Evropi
Citat:Hakerska grupa Cobalt odgovorna je za seriju napada na bankomate u Evropi koje je grupa izvela pomoću malicioznog softvera koji im je omogućio da izvuku novac iz bankomata. Stručnjaci ruske firme Group IB kažu da su hakeri daljinski izveli napade na bankomate u Jermeniji, Belorusiji, Bugarskoj, Estoniji, Gruziji, Kirgistanu, Moladaviji, Holandiji, Poljskoj, Rumuniji, Rusiji, Španiji, Velikoj Britaniji i Maleziji.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Mozilla korisnicima Firefoxa najavila novo upozorenje o nesigurnoj HTTP vezi
Citat:Inženjeri kompanije Mozilla pripremaju veoma nametljivo, ali korisno upozorenje koje će se prikazivati korisnicima Firefoxa kada budu pokušali da unesu korisnička imena, email adrese i lozinke preko nesigurne HTTP veze. Rajan Fili, iz kompanije Mozilla, pokazao je na Twitteru kako bi trebalo da izgleda to upozorenje.



Microsoft OneDrive nalozi se koriste za širenje malvera
Citat:Sajber kriminalci neprestano traže nove načine da ubede žrtve da učitaju njihove web sajtove i preuzmu maliciozne fajlove, pa su tako ovog puta iskoristili Microsoftove servise da bi njihovi linkovi izgledali legitimno. Stručnjaci kompanije Forcepoint upozorili su na novi talas napada u kojima hakeri koriste Microsoftov OneDrive for Business, na kome sajber kriminalci hostuju svoj malver i zatim šalju linkove u emailovima potencijalnim žrtvama.

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Prodaju se podaci 380000 registrovanih korisnika (film-za-odrasle)-o sajta xHamster
Citat:Informacije o stotinama hiljada naloga korisnika (film-za-odrasle)-o sajta xHamster prodaje se u digitalnom podzemlju, objavio je sajt Motherboard. Baza podataka sa skoro 380000 naloga korisnika do koje je Motherboard došao zahvaljujući sajtu LeakBase, sadrži korisnička imena, email adrese i loše hashovane lozinke.



Sajber napad na Dojče Telekom ostavio skoro milion korisnika bez interneta
Citat:Više od 900000 rutera korisnika Dojče Telekoma u Nemačkoj ne rade već dva dana a razlog bi mogao biti sajber napad na nemačku telekomunikacijsku kompaniju. Prvi problemi su se javili u nedelju, 27. novembra, oko pet sati poslepodne po lokalnom vremenu, kada su korisnici Dojče Telekoma počeli da se žale da ne mogu da se povežu sa internetom preko rutera najvećeg nemačkog telekomunikacijskog provajdera.



Ransomware HDDCryptor blokirao sisteme javnog prevoza San Franciska, hakeri traže 73000 dolara
Citat:Ransomware HDDCryptor poznat i pod imenom Mamba inficirao je 2112 kompjutera Opštinske železnice San Franciska koju inače zovu Muni, što je skraćenica izvedena iz njenog engleskog naziva San Francisko Municipal Railway.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Lažna tehnička podrška koja govori istinu: računar je zaista inficiran ransomwareom VindowsLocker
Citat:Lažna tehnička podrška ima novu taktiku: prevaranti sada koriste ransomware da bi primorali korisnike da plate "čišćenje" inficiranih računara. Ovi prevaranti, za razliku od svojih kolega koji se predstavljaju kao tehnička podrška, govore istinu: računar je zaista inficiran, i to ransomwareom VindowsLocker.



Nema časti među lopovima: Dok hakeri hakuju hakere, žrtve su samo korisnici
Citat:YouTube je još jedna platforma koju sajber kriminalci koriste za prodaju i distribuciju svojih alata, ali jedan takav slučaj je privukao pažnju stručnjaka kompanije Proofpoint jer pokazuje da ne samo korisnici interneta, već ni sami hakeri ne mogu verovati svojim "kolegama". Istraživači iz kompanije Proofpoint otkrili su da hakeri prodaju svoje alate za fišing sa backdoorom koji prodavcima alata može poslati sve informacije koje su kupci alata ukrali od korisnika interneta.



Hakeri koriste 0-day propust u Firefoxu koji razotkriva korisnike Tora
Citat:Hakeri koriste 0-day propust u Firefoxu da bi razotkrili korisnike Tor Browsera, kao što je to svojevremeno uradio i FBI zbog istrage u vezi sajta sa dečijom (film-za-odrasle)-ografijom. Tor (The Onion Router) je softver koji obezbeđuje anonimnost aktivistima koji se bore za ljudska prava, novinarima i disidentima u autoritarnim režimima, ali je istovremeno i "sigurna kuća" za sve koji nastoje da ostanu van dometa radara policije i pravosuđa kao što su distributeri dečije (film-za-odrasle)-ografije, dileri droge, plaćene ubice i drugi kriminalci.

• 3Ovo se svidja korisnicima: TwinHeadedEagle, Black Code, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Hakovana ruska centralna banka, hakeri ukrali 2 milijarde rubalja
Citat:Ruska centralna banka pretrpela je veliki sajber napad tokom koga su hakeri ukrali najmanje 2 milijarde rubalja (oko 31 milion dolara). Banka Rusije je potvrdila vesti o napadu. Istraga je već započela, ali banka nije iznela više detalja o samom napadu kao ni ko bi mogao biti odgovoran.



Ruska policija uhapsila hakera Ponropokera zbog ransomwarea
Citat:Ruske vlasti uhapsile su hakera osumnjičenog da je napisao i distribuirao ransomware. Uhapšeni čije ime još uvek nije objavljeno, koristio je na internetu nadimak (film-za-odrasle)-opoker. (film-za-odrasle)-opoker je uhapšen na Međunarodnom aerodromu Domodedovo u blizini Moskve, kada se vraćao sa Tajlanda, gde se prema informacijama ruske policije krio.



Chrome 55 blokira Flash i koristi HTML5 po defaultu
Citat:Chrome 55 koji je objavljen prošle nedelje blokira celokupan Flash sadržaj po default, prema planu koji su Googleovi inženjeri najavili sredinom godine. U maju ove godine, Google je najavio da će početkom četvrtog kvartala 2016, Chrome koristiti HTML5 po defaultu, a da će Flash biti isključen.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Za samo nekoliko sekundi hakeri mogu pogoditi informacije o VISA karticama
Citat:Grupa naučnika sa Univerziteta Njukasl otkrila je praktičan i lak način (pdf) na koji hakeri mogu brzo da pogode informacije o platnim karticama Visa koje mogu iskoristiti za kasnije neovlašćene transakcije bez kartica. Oni misle da je metod koji je nazvan Distributed Guessing Attack korišćen u nedavnim napadima na korisnike Tesco Banke, kada je ukradeno 2,5 miliona funti od 9000 korisnika i to upravo u neovlašćenim transakcijama.



Android malver SmsSecurity koristi TeamViewer da bi hakeri mogli da kontrolišu inficirane uređaje
Citat:Sajber kriminalci šire Android malver maskiran u aplikaciju za generisanje jednokratnih lozinki za aplikacije banaka, koji krade korisnička imena i lozinke i instalira aplikaciju TeamViewer QuickSupport koja omogućava napadačima da preuzmu kontrolu nad inficiranim telefonima. ANDROIDOS_FAKEBANK.OPSA je deo dvogodišnje kampanje distribucije malvera nazvane "Operacija Emmental".

• 1Ovo se svidja korisniku: Pakito93
  
  Registruj se da bi pohvalio/la poruku!

Ransomware Petya se vratio kao ransomware GoldenEye
Citat:Combo ransomware Petya-Misha se vratio sa novom verzijom i sa novim imenom - GoldenEye Ransomware. Novi ransomware je skoro identičan prethodnim verzijama ransomwarea Petya i Misha.
On se trenutno širi preko spam emailova, i kako izgleda, za sada cilja samo korisnike sa nemačkog govornog područja.



Backdoor u Sonyjevim IP kamerama, preuzmite ažuriranja za firmware
Citat:Osamdeset modela Sony IP kamera imaju backdoor koji hakeri mogu iskoristiti za špijuniranje korisnika ili pokretanje napada. Stručnjaci firme SEC Consult su u oktobru prijavili kompaniji Sony ovaj problem. Sony je već objavio nova ažuriranja za firmware koja ispravljaju ovaj propust. Međutim, u SEC Consult smatraju da backdoor nije rezultat infekcije i da je Sony namerno ostavio backdoor možda zbog toga da bi ispravljao greške tokom razvoja uređaja ili zbog fabričkog funkcionalnog testiranja.



Popularna aplikacija AirDroid čini Android uređaje podložnim napadima, programeri aplikacije ignorišu bag
Citat:Desetine miliona korisnika alata za daljinsko upravljanje Android uređajima, AirDroid, podložni su man-in-the-middle napadima koji mogu dovesti do krađe podataka i kompromitovanja uređaja malicioznim ažuriranjima. AirDroid je trenutno jedna od najpopularnijih aplikacija u Google Play prodavnici koja prema zvaničnim podacima prodavnice ima između 10 i 50 miliona preuzimanja.



Hakovan Dailymotion, ukradene informacije o 85 miliona naloga
Citat:Video sajt Dailymotion, najveći sajt te vrste posle YouTubea, nedavno je hakovan, i tom prilikom je kompromitovano najmanje 85,2 miliona naloga. Dailymotion je u utorak potvrdio vest o napadu, koju je objavio sajt ZDNet koji je dobio dokaz o hakerskom napadu koji se dogodio 20. oktobra tokom koga su hakeri uspeli da izvuku više od 85 miliona korisničkih imena i email adresa korisnika.



Haker osuđen na 4 godine zatvora zbog prodaje kompromitovanih bankovih računa na Dark Webu
Citat:Sud u Atlanti, u Džordžiji, osudio je Arona Džejmsa Glenda, poznatog po nadimku IcyEagle, na četiri godine i dva meseca zatvora, i tri godine nadzora, zbog prodavanja pristupa kompromitivanim računima u bankama i drugim nalozima, na sajtu Dark Weba AlphaBay. Vlasti kažu da je 35-ogodišnji Glend iz Vinone, u MinesotI, počeo svoju hakersku karijeru prošle godine, kada se 5. novembra 2015. registrovao na hakerskom portalu AlphaBay pod nadimkom IcyEagle.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Kritičan propust u Yahoo Mailu omogućava hakerima da pristupe bilo kom nalogu
Citat:Yahoo je sa 10000 dolara nagradio istraživača Jouko Pinonena koji je otkrio XSS (cross-site scripting) propust u Yahoo Mailu koji su hakeri mogli da iskoriste za pristup bilo kom nalogu. Yahoo je prošle nedelje ispravio ovaj propust. Pinonen je otkrio da hakeri mogu da prevare Yahoovo HTML filtriranje i upadnu u nalog pomoću linkova koji kriju maliciozni JavaScript kod. Korisnici čak ne moraju da kliknu na linkove niti da otvaraju neke fajlove. Dovoljno je da otvore email hakera.



Chrome 56 će prikazivati upozorenja na HTTP stranicama na kojima se traže lozinke i podaci platnih kartica
Citat:Google Chrome 56, koji je trenutno dostupan samo kao beta verzija, prikazuje karakteristično i upadljivo upozorenje kada se korisnici nalaze na HTTP stranicama sa poljima za unos lozinke ili podataka o kreditnim karticama. Ovo upozorenje najavljeno je još u septembru, a korisnici mogu konačno da ga vide ako preuzmu beta verziju Chromea.



Obama naredio obaveštajnim službama da ispitaju moguće ''rusko hakovanje predsedničkih izbora''
Citat:Poslednjeg meseca boravka u Beloj kući, američki predsednik Barak Obama naložio je američkim obaveštajnim službama da još jednom istraže sajber napade na organizacije Demokratske stranke koji su se dogodili pre izbora i za koje mnogi veruju da su uticali na rezultat predsedničkih izbora.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Bankarski trojanac Gozi2 koristi Gmail za infekciju Androida trojancem Marcher
Citat:Bezbednosni istraživači Bad Cyber Labsa upozorili su na novi način infekcije Android uređaja preko inficiranih računara. Prva faza infekcije je ona u kojoj dolazi do infekcije računara bankarskim trojancem ISFB (poznatog i pod nazivom Gozi2), dok druga faza infekcije je faza infekcije Android uređaja bankarskim trojancem Marcher.



Propust u Microsoft Edge može biti zloupotrebljen za prikazivanje lažnih upozorenja
Citat:SmartScreen je jedna od zaštitnih funkcija Microsoftovog browsera Edge koja upozorava na web sajtove koji su označeni kao opasni za računare korisnika. Bezbednosni istraživač Manuel Kalabero je upozorio da sajber kriminalci mogu zloupotrebiti ovu funkciju i prikazivati ažna upozorenja.


Reči koje je lako pogoditi i česta imena - korisnici i dalje biraju slabe lozinke
Citat:Novo istraživanje pokazuje da korisnici interneta polako menjaju ozloglašenu lozinku "123456" drugim lozinkama, ali nažalost, ponovo prave pogrešne izbore, birajući reči koje je lako pogoditi.
CBT Nuggets je analizirajući 50000 procurelih email adresa i lozinki, otkrio da su najčešće korišćene reči za lozinke "love", "star", "girl" i "angel". Posle njih omiljene lozinke su reči "rock", "miss", "hell", imena Majk i Džon. SmartScreen je jedna od zaštitnih funkcija Microsoftovog browsera Edge koja upozorava na web sajtove koji su označeni kao opasni za računare korisnika. Bezbednosni istraživač Manuel Kalabero je upozorio da sajber kriminalci mogu zloupotrebiti ovu funkciju i prikazivati lažna upozorenja.