Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

SAD uvele sankcije protiv ruske berze kriptovaluta
Citat:Ministarstvo finansija SAD najavilo je sankcije protiv berze kriptovaluta Garantex, zbog njene povezanosti sa ilegalnim transakcijama za Hydra Market. Takođe, američko Ministarstvo pravde otkrilo je ime čoveka koji stoji iza Hydra Marketa. Ove nedelje, nemačka policija je locirala i zaplenila servere Hydra Marketa, najvećeg svetskog ilegalnog tržišta poznatog po trgovini narkoticima, ukradenim podacima, hakerskim alatima i drugom nelegalnom robom i uslugama.

Novi malver krade Facebook, Instagram i Twitter naloge
Citat:Nalozi na društvenim mrežama, posebno oni verifikovani, su privlačna meta za hakere jer ih mogu koristiti za razne zlonamerne aktivnosti, uključujući prevare sa kriptovalutama i distribuciju malvera. Ovi nalozi su još privlačniji kada imaju pristup platformama za oglašavanje na društvenim mrežama, omogućavajući hakerima da iskoriste ukradene lozinke za zlonamerne reklame.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hiljade korisnika Androida inficiralo uređaje preuzimajući antivirusne aplikacije sa Google Play
Citat:Šest lažnih antivirusnih aplikacija uklonjeno je iz Google Play prodavnice aplikacija jer su umesto da štite korisnike od malvera i sajber kriminalaca, zapravo korišćene za infekciju uređaja malverom za krađu lozinki, bankovnih podataka i drugih ličnih podataka korisnika Androida.Istraživači bezbednosti u Check Pointu su detaljno opisali aplikacije koje je iz Googleove zvanične prodavnice aplikacija preuzelo više od 15.000 korisnika koji su želeli da zaštite svoje uređaje, a umesto toga inficirali su ih malverom SharkBot.

I posle javnog razotkrivanja, ransomware grupa Contri nastavila sa napadima i iznudom
Citat:Ransomware grupa Conti i dalje aktivno vodi kampanje protiv žrtava širom sveta, uprkos tome što je javno razotkrivena kada je jedan član grupe objavio prepiske i kod malvera. Conti je prošle godine bio jedna od najuspešnijih kriminalnih grupa koje se bave iznudom. Conti se proslavio napadima na bolnice, preduzeća, državne agencije i druge ciljeve posle kojih je u mnogim slučajevima, grupa dobila značajne svote novca na ime otkupa u zamenu za ključ za dešifrovanje.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kineski hakeri koriste popularni VLC media player za skrivanje malvera i špijunažu
Citat:VLC je veoma popularan medija plejer a razloga za to je nekoliko: kao prvo, besplatan je, otvorenog je koda i dostupan na skoro svakoj platformi koju možete zamisliti. Osim toga, može da se koristi skoro za svaki audio ili video fajl. VLC takođe neće usporiti vaš Windows računar osim ako na primer ne skriva malver, a upravo su to uradili kineski hakeri - sakrili malver u VLC plejeru.

Opasni bankarski trojanac u aplikacijama u Google Play prodavnici
Citat:Istraživači iz firme ThreatFabric otkrili su novog trojanca nazvanog Octo u brojnim Android aplikacijama u Google Play prodavnici koje su instalirane ukupno više od 50.000 puta. Octo je bankarski trojanac koji je zasnovan na malveru ExoCompact. Sredinom 2021. primećen je novi malver za Android koji su proizvođači antivirusnog softvera nazvali “Coper”.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Bankarski trojanac Fakecalls presreće pozive korisnika sa korisničkom podrškom banaka
Citat:Prošle godine pojavio se neobičan bankarski trojanac nazvan Fakecalls. Pored uobičajenih funkcija za špijuniranje, malver ima zanimljivu sposobnost da „razgovara“ sa žrtvom, tačnije da preuzme pozive na broj korisničke podrške banke i direktno poveže žrtvu sa sajber kriminalcima koji upravljaju malverom. Istraživači kompanije Kaspersky analizirali su Fakecalls a izveštaj o malveru objavljen je u ponedeljak.

Visoki evropski zvaničnici špijunirani softverom kontroverzne izraelske firme
Citat:Visoki zvaničnici Evropske unije (EU) su prošle godine bili meta špijunskog softvera Pegaz, objavio je Rojters. Među njima su sadašnji evropski komesar za pravosuđe Didije Rejnders i još najmanje četiri člana Evropske komisije. Rojters su o tome obavestila dva zvaničnika EU a novinska agencija je imala i uvid u dokumentaciju u vezi sa tim.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zatvoren čuveni hakerski forum RaidForums, uhapšen vlasnik sajta
Citat:Popularni hakerski forum RaidForums, poznat po trgovini i prodaji ukradenih baza podataka, je zatvoren, a njegove domene zaplenile su američke vlasti tokom operacije TOURNIQUET, koju je predvodio Europol a u kojoj su učestvovale policije nekoliko zemalja. Uhapšeni su administrator RaidForumsa i dvojica njegovih saučesnika, a policija je preuzela kontrolu nad infrastrukturom ovog ilegalnog tržišta.

Meta više neće dozvoljavati deljenje privatnih kućnih adresa na Facebooku i Instagramu
Citat:Nezavisni odbor za nadzor Facebooka konačno je razmotrio temu „doksinga“ i naložio kompaniji da pooštri svoja pravila o tome kako se kućne adrese mogu deliti na platformi. Pre godinu dana Facebookova matična kompanija Meta zatražila je od Nadzornog odbora da proceni kako kompanija postupa sa deljenjem informacija o adresi stanovanja.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Microsoft demontirao bot mrežu ZLoader
Citat:Microsoftova Jedinica za digitalne zločine (DCU) uklonila je na desetine domena koje je zloglasni ZLoader botnet koristio kao komandno-kontrolne (C2) servere. Sudski nalog koji je dobio Microsoft omogućio je kompaniji da preuzme 65 hardkodiranih domena koje koristi grupa ZLoader za kontrolisanje botneta, i još 319 domena registrovanih korišćenjem algoritma za generisanje domena koji se koristi za kreiranje rezervnih komunikacionih kanala.

Sprečen napad ruskih hakera na elektroenergetsku mrežu Ukrajine
Citat:Ukrajinski zvaničnici su saopštili da je sajber napad na ukrajinsku elektroenergetsku mrežu sprečen uz pomoć stručnjaka iz ESET-a i Microsofta koji su u procesu zaustavljanja napada otkrili novu varijantu Industroyera, poznatog malvera koji je APT grupa Sandworm koristila u uspešnom sajber napadu 2016. godine zbog koga su delovi Kijeva ostali bez struje.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Samo dve grupe stoje iza većine napada ransomwarea
Citat:Više od polovine svih napada ransomwarea prijavljenih tokom prva tri meseca ove godine su delo samo dve grupe. Istraživači iz firme Digital Shadows analizirali su napade ransomwarea zabeležene u periodu od januara do marta 2022. godine. LockBit i Conti bile su dve najaktivnije ransomware bande tokom prva tri meseca ove godine, odgovorne za 58% svih incidenata.

Aplikacije za praćenje (stalkerware) - pretnja koja je još uvek tu
Citat:Stalkerware je termin koji se koristi za aplikacije za praćenje koje omogućavaju tajno prikupljanje informacija o vlasniku telefona. Ove aplikacije omogućavaju čitanje poruka na društvenim mrežama i u aplikacijama kao što su WhatsApp, Telegram, Signal itd., uvid u liste kontakata i istoriju poziva, praćenje kretanja žrtava, prikupljanje informacije o planiranim događajima iz kalendara, pregledanje fotografija sačuvanih na telefonima, pravljenje snimaka ekrana i fotografija uz pomoć prednje kamere.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Severnokorejski hakeri ukrali od gejmera 615 miliona dolara vrednu kriptovalutu
Citat:Ministarstvo finansija Sjedinjenih Američkih Država povezalo je hakere koje podržava Severna Koreja sa velikom krađom kriptovaluta vrednom 615 miliona dolara od igrača popularne onlajn video igre Ronin Networka, Axie Infinity, koja se dogodila prošlog meseca. Igrači mogu zaraditi kriptovalute kroz igru ili trgujući svojim avatarima.

Gejmeri su meta novog opasnog malvera
Citat:Novi malver dizajniran za krađu podataka dodat je portfoliju grupe Haskers Gang. Istraživači iz Cisco Talosa kažu da se malver, nazvan ZingoStealer, besplatno nudi članovima Telegram grupe Haskers Ganga. Aktivna od 2020. godine, Haskers Gang nije tipična grupa sajber kriminalaca. Reč je o “zajednici” verovatno sa sedištem u istočnoj Evropi, sa nekoliko osnivača i hiljadama povremenih članova.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lažna Windows 11 nadogradnja krije opasni malver koji krade lozinke
Citat:Istraživači iz CloudSEK-a upozorili su na lažnu Windows 11 nadogradnju koja krije malver koji krade podatke iz veb pregledača i novčanika kriptovaluta, objavio je BleepingComputer. Lažni Windows 11 nudi se na veb sajtu koji se gura u rezultate pretrage i koji oponaša Microsoftovu promotivnu stranicu za Windows 11.

SAD nude 5 miliona dolara za informacije o severnokorejskim hakerima
Citat:Stejt department je ponudio nagradu od 5 miliona dolara za informacije o severnokorejskim hakerima i njihovim aktivnostima koje pomažu režimu da finansira programe naoružanja. Iz programa Nagrade za pravdu ponuđena je nagrada za „informacije o onima koji žele da potkopaju sajber bezbednost, uključujući finansijske institucije i berze kriptovaluta širom sveta“ u korist Pjongjanga.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

LinkedIn je najzloupotrebljavaniji brend u fišing napadima
Citat:Prema istraživanju kompanije Check Point, LinkedIn je postao daleko najimitiraniji brend u fišing napadima. Izveštaj Check Pointa otkrio je da su fišing napadi koji zloupotrebljavaju profesionalnu društvenu mrežu činili više od polovine (52%) svih pokušaja fišinga na globalnom nivou u prvom kvartalu 2022. Ovo predstavlja povećanje od 44% u poređenju sa prethodnim kvartalom, kada je LinkedIn bio peti brend koji se najviše koristio u fišing napadima.

Američki sud ponovo presudio protiv LinkedIna: izvlačenje javno dostupnih podataka sa sajta nije nezakonito
Citat:Apelacioni sud u SAD presudio u predmetu hiQ Labs, Inc. protiv LinkedIn Corp. da LinkedIn ne može da spreči svog hiQ Labs da sa sajta LinkedIna izvlači javno dostupne podatke korisnika profesionalne društvene mreže. Ovaj slučaj se razvlači skoro pet godina. LinkedIn je 2017. zahtevao da hiQ prestane sa prikupljanjem podataka sa LinkedIna.