Informacija.rs - sajt o kompjuterskoj bezbednosti

• 2Ovo se svidja korisnicima: NIx Car, mcrule
  
  Registruj se da bi pohvalio/la poruku!

Zanimljiv ransomware:

Malver 'otmičar' onemogućava pokretanje Windowsa
Citat:Istraživači kompanije Trend Micro otkrili su novu verziju ransomware malvera koji sprečava učitavanje Windowsa zamenjujući MBR (master boot record) zaraženog računara svojim kodom i prikazujući poruku u kojoj se od korisnika zaraženog računara zahteva novac za otkup.
Ovaj malver “otmičar” zamenjuje originalni MBR svojim zlonamernim kodom, nakon čega automatski restartuje sistem da bi proces infekcije računara bio uspešno okončan.





Android Trojanac prerušen u Angry Birds
Citat:Istraživači proizvođača antivirusa kompanije Sophos upozorili su korisnike na pojavu lažne trojanizovane verzije popularne igre za mobilne telefone Angry Birds na brojnim nezvaničnim Android marketima.
Korisnici koji preuzmu aplikaciju Angry Birds Space mogu i da ne primete da su ustvari preuzeli Trojanca jer aplikacija ima sve funkcije kao i originalna igra. Naziv i ikonica aplikacije su identični onim koje ima legitimna aplikacija koja je objavljena 22. marta.



Vi kako hoćete ali ja još malo pa idem da ne radim ništa - srećan praznik ako ga slavite, odmorite se u svakom slučaju. Vidimo se u utorak

• 3Ovo se svidja korisnicima: A.L., mcrule, NIx Car
  
  Registruj se da bi pohvalio/la poruku!

Jedina novost je da je USB stik bio put prenosa, i da je insajder bio radnik u Natanzu.

USB memorijski stik krivac za infekciju Stuxnetom
Citat:Iako spekulacije da je kompjuterski crv Stuxnet razvijen isključivo sa idejom da se uništi iranski nuklearni program nikada nisu zvanično potvrđene, mnogi stručnjaci veruju da su takve pretpostavke ispravne.
Priču o Stuxnetu pratile su i brojne teorije o tome ko bi mogao da stoji iza ovog projekta, a glavni “osumnjičeni” u ono vreme bili su SAD i Izrael.
Prema pisanju Industrial Safety and Security Source, izvori iz američkih obaveštajnih službi potvrdili su da je izraelska obaveštajna agencija Mosad odgovorna za infekciju sistema u nuklearnom postrojenju Natanz.





Još malo zezanja na Apple-ov račun, tako to meni izgleda. Kako god, ovaj se koristi samo u ciljanim napadima, tako da ako niste Tibetanac i ako se niste zamerili Kinezima, trebalo bi da vas se ne tiče


Novi Mac malver: SabPub
Citat:Istraživači Kasperksy Laboratorije identifikovali su novi malver nazvan SabPub koji koristi istu ranjivost kao i Flashback Trojanac i napada korisnike Mac računara.
Novi malver o kome u tekstu objavljenom na kompanijskom blogu Kaspersky Laboratorije govori Kostin Raiu je backdoor Trojanac prilagođen za napade na OS X, koji napadačima omogućava pristup zaraženim sistemima.
Ovo upozorenje Kaspersky Laboratorije dolazi u trenutku kada se stišava bura koju je izazvao Trojanac Flashback, i nakon što je Apple kao i još nekoliko antivirusnih proizvođača objavio program za otkrivanje i uklanjanje infekcije ovim malverom.

• 4Ovo se svidja korisnicima: TwinHeadedEagle, NIx Car, mcrule, A.L.
  
  Registruj se da bi pohvalio/la poruku!

Sajtovi bezbedniji, ali hakeri sve bolji
Citat:Iako prosečan broj ranjivosti veb sajtova iz godine u godinu beleži pad, vlasnici sajtova još uvek sporo ispravljaju greške u kodu koje napadači mogu iskoristiti zahvaljujući unapređenim hakerskim alatima.
Prosečan broj ranjivosti veb sajtova u 2011. godini iznosio je 148, što je manje u odnosu na 230 koliko ih je u proseku bilo 2010. godine i 480 što je podatak od pre tri godine, pokazuju podaci WhiteHat Security, kompanije koja je specijalizovana za testiranje bezbednosnih propusta veb sajtova. Ovaj podatak je na konferenciji Open Web Application Security Project izneo Džeremaja Grosman, tehnički direktor u kompaniji WhiteHat Security.





Fišing: Kako razlikovati lažne od pravih emailova
Citat:Od devedesetih godina prošlog veka kada su se prvi put pojavili u inboksovima korporativnih korisnika do danas fišing emailovi su prošli dugačak put razvoja. Prve fišing emailove bilo je relativno lako prepoznati s obzirom da su ih odlikovali loš pravopis i gramatika.
Rastući oprez email korisnika kada su u pitanju fišing prevare naterao je sajber kriminalce da promene svoje taktike. Rezultat tih napora vidljiv je danas - fišing emailovi današnjice ponekad izgledaju veoma ubedljivo. Ne samo da su korektno sročeni, već su često personalizovani do te mere da stižu na email adresu korisnika sa njegovim punim imenom i prezimenom. Oni u potpunosti oponšaju izgled i duh autentičnih emailova legitimnih kompanija, uključujući korišćenje fonta, zaglavlja, logoa i izjavu o autorskim pravima na dnu emaila, baš na način na koji to čini kompanija u čije se ime navodno fišeri obraćaju korisniku.

• 3Ovo se svidja korisnicima: mcrule, NIx Car, A.L.
  
  Registruj se da bi pohvalio/la poruku!

Google upozorio 20000 vlasnika veb sajtova o mogućem hakovanju i 'čudnim' preusmeravanjima
Citat:Prvi čovek Google-ovog tima za borbu protiv spama, Met Kats, objavio je na Twitter-u da je kompanija prosledila upozorenje vlasnicima 20000 veb sajtova da su njihovi sajtovi možda kompromitovani i da su izvor “čudnih” preusmeravanja ka potencijalno opasnim veb sajtovima.
Google je poslao poruke sa tekstom “možda ste hakovani” na nekoliko jezika. Obaveštenje koje potpisuje Google-ov tim zadužen za kvalitet pretrage (Search Quality Team) je vidljivo na veb sajtovima čija je bezbednost potencijalno ugrožena i sadrži upozorenje vebmasterima da je sajt možda hakovan i da JavaScript ubačen u sajt preusmerava korisnike ka malicioznim veb sajtovima.





Većina roditelja bez znanja dece pristupa njhovim Facebook nalozima
Citat:Istraživanje koje je sprovela kompanija AVG Technologies koje je uključilo 4400 roditelja iz 11 zemalja, koji imaju decu uzrasta od 14 do 17 godina, pokazalo je da američki roditelji sprovode najjači nadzor nad ponašanjem svoje dece na internetu u poređenju sa roditeljima iz ostalih zemalja koji su bili uključeni u istraživanje.
Više od polovine (60%) Amerikanaca koji su učestvovali u istraživanju priznalo je da pristupa Facebook nalozima svoje dece bez njihovog znanja, a “špijuni” su najčešće zabrinute mame. Američki roditelji su mnogo češće povezani sa svojom decom preko društvenih mreža u odnosu na roditelje iz drugih krajeva sveta. Tako je 75% Amerikanaca reklo da su prijatelji na Facebook-u sa svojom decom kako bi mogli da nadziru njihove aktivnosti na društvenoj mreži. Taj procenat je značajno manji kada je reč o Japancima (10%) ili Francuzima (33%).

• 2Ovo se svidja korisnicima: A.L., mcrule
  
  Registruj se da bi pohvalio/la poruku!

9. jul je novi zakazani datum:


Hiljade kompjuterskih korisnika moglo bi u julu ostati bez interneta
Citat:Hiljade kompjuterskih korisnika mogli bi biti zatečeni kada im u julu bude onemogućen pristup internetu. Uprkos tome što je akcija pod nazivom “Operation Ghost Click” koju je predvodio FBI bila medijski dobro propraćena, a biro u više navrata apleovao na internet korisnike da provere svoje računare pre nego što DNS serveri, koji su nakon uspešno izvedene akcije i hapšenja odgovornih prešli u ruke FBI, budu ugašeni, moguće je da je većina korisnika računara ostala po strani.
Problemi su počeli sa prevarom povezanom sa online oglašavanjem koju je osmislila i sprovela međunarodna banda hakera a rezultat prevare su hiljade računara širom sveta zaraženih DNSChanger malverom. Pretpostavka je da većina žrtava ne zna da su im računari zaraženi, iako su neke simptome infekcije računara, kao što je usporena internet veza ili isključen antivirusni softver, mogli da primete do sada.





Internet prevare decenije
Citat:Sirote ruske udavače, lažni nigerijski direktori i strani poslodavci poznati su akteri najčešćih i najuspešnijih prevara na internetu tokom prethodnih deset godina.
Sve ove prevare funkcionišu na skoro identičan način: sajber kriminalci kontaktiraju žrtvu putem emaila ili društvene mreže. Tom prilikom od žrtve se traže podaci koje treba dostaviti emailom, kao što su broj telefona ili broj faksa. Ponekad, prevaranti pokušavaju da profitiraju na onome što je i njihov lični motiv - pohlepi potencijalne žrtve.
Kao i slučajevima tradicionalnih prevara koje su prethodile internet prevarama, mnoge žrtve koje nasednu na ove trikove i dožive materijalni gubitak oklevaju da prijave zločin.

• 2Ovo se svidja korisnicima: NIx Car, pedja93
  
  Registruj se da bi pohvalio/la poruku!

dijica ::9. jul je novi zakazani datum:

Hiljade kompjuterskih korisnika moglo bi u julu ostati bez interneta


Ista stvar.
I ovde zakazuju uvek nove datume kao i kod smaka sveta.

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Ja ne znam koliko taj FBI misli to da odlaze...jednom ce morati da ugase tu mrezu? Kad bi moglo da Microsoft preko Windows Update pusti neki tool koji bi to resio...

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Stručnjaci savetuju: Ažurirajte WordPress bez odlaganja
Citat:Nova verzija popularnog softvera WordPress je dostupna za preuzimanje, a ažurirani blogerski alat uključuje ispravke za brojne softverske ranjivosti, uključujući i bag u delovima softvera koji se koristi za postavljanje medijskih fajlova na WordPress sajtove. Verzija 3.3.2 donosi i ispravke za XSS i druge propuste.
WordPress je široko korišćena platforma otvorenog koda koju koriste blogeri ali i veliki sajtovi. Velika popularnost WordPress-a doprinela je tome da ova platforma postane česta meta hakerskih napada u različitim kampanjama. Vrlo često se kompromitovani WordPress sajtovi koriste kao platforme za infekciju računara posetilaca u drive-by download napadima, što pokazuje i nedavni slučaj distribucije OS X Trojanca Flashback.





Glavni iranski naftni terminal isključen sa interneta zbog napada malverom
Citat:Iran je bio prinuđen da isključi glavna naftna postrojenja nakon hakerskog napada koji se dogodio u nedelju. Prema medijskim izveštajima, veruje se da je kompjuterski virus ugrozio bezbednost kompjuterskih sistema iranskog ministarstva nafte i nacionalne naftne kompanije.
Kao mera predostrožnosti, postrojenje na ostrvu Kharg ali i druga naftna postrojenja u Iranu isključena su sa interneta.





Bot mreža SpyEye aktivna i jeftinija nego ikad
Citat:Pad cene najnovije verzije bot mreže SpyEye zabrinuo je istraživače u oblasti kompjuterske bezbednosti koji sada strahuju da bi korisnici računara uskoro mogli biti izloženi povećanom broju pokušaja infekcije računara.
Nova verzija SpyEye bot mreže 1.3.48 ponuđena je na sajtu Pastebin po ceni od samo 150 dolara, kažu istraživači kompanije McAfee.
Po ovoj ceni osim najnovije verzije softvera sa novim načinima ubacivanja zlonamernog koda i pluginovima, zainteresovani kupac dobija i tromesečni besplatan hosting. Cena je deset puta manja od uobičajene za isti paket koji se na nudi na brojnim drugim veb sajtovima.

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

mcrule ::dijica ::9. jul je novi zakazani datum:

Hiljade kompjuterskih korisnika moglo bi u julu ostati bez interneta


Ista stvar.
I ovde zakazuju uvek nove datume kao i kod smaka sveta.





Najjači su komentari čitalaca Blica na ovu temu. Na stranu interpretacija situacije autora članka koji je onakav kakav je zalutao u IT sekciju (mislim na članak a ne na autora ), ali komentari su...


[Link mogu videti samo ulogovani korisnici]