Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Opasni bankarski trojanac na lažnom veb sajtu aplikacije Zoom
Citat:Hakeri koriste modifikovani program za instalaciju Zooma da bi prevarili ljude da instaliraju IcedID malver na svojim sistemima, upozorili su istraživači iz Cyble Research & Intelligence Labsa. IcedID (BokBot) je bankarski trojanac koji može da presretne sve informacije žrtve koje se odnose na elektronsko bankarstvo. Pored toga, IcedID se ponaša i kao "loader", što mu omogućava da inficira već zaraženi sistem drugim malverima ili da preuzme dodatne module.

Hakeri pokušali da se prijave na skoro milion naloga korisnika Norton LifeLocka
Citat:Skoro milion aktivnih i neaktivnih Norton LifeLock naloga bilo je meta napada hakera, navodi se u saopštenju matične kompanije Gen Digital koja je vlasnik Norton LifeLocka i nekoliko drugih brendova. Kompanija je rekla da je zaključala 925.000 neaktivnih i aktivnih naloga nakon što je njihov bezbednosni tim identifikovao veliki broj pokušaja prijavljivanja na Norton naloge.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zbog pranja novca zatvorena kineska kripto platforma Bitzlato, uhapšen osnivač
Citat:Ruski državljanin Anatolij Legkodimov sa prebivalištem u Šenženu (Kina), suosnivač menjačnice kriptovaluta koja se koristila za pranje prihoda od sajber kriminala, uhapšen je u sredu rano ujutro u Majamiju, saopštilo je američko Ministarstvo pravde. Hapšenje Legkodimova, koji je optužen za „nedozvoljeni prenos novca“, je „značajan udarac ekosistemu kriptokriminala“, rekla je zamenica američkog državnog tužioca Liza Monako. Platforma za kupovinu i prodaju kriptovaluta, Bitzlato, nalazi se u Kini a registrovana je u Hong Kongu.

Kazne zbog kršenja Opšte uredbe EU o zaštiti podataka za godinu dana porasle za 168%
Citat:Troškovi koje su kompanije imale po osnovu kazni izrečenih u skladu sa Opštom uredbom EU o zaštiti podataka (GDPR) porasli su za 168%, na više od 2,9 milijardi evra tokom prošle godine, iako je prosečan broj prijavljenih kršenja dnevno blago opao, otkrili su novi podaci firme DLA Piper.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Meta uvodi Centar za naloge za sva vaša podešavanja za Instagram, Facebook i Messenger
Citat:Meta je objavila da uvodi novi Centar za naloge stavljajući tako podešavanja Instagram, Facebook i Messenger naloga na jedno mesto. Novi Centar za naloge će vam omogućiti da upravljate svojim preferencama na svim vašim Meta nalozima (Facebook, Messenger, Instagram) sa jednog mesta.

Hakovano 35000 PayPal naloga, PayPal resetovao lozinke
Citat:PayPal je poslao obaveštenje o hakovanju naloga hiljadama korisnika u kome se navodi da su hakeri u periodu od 6. do 8. decembra pokušali da pristupe nalozima korisnika. Napad je omogućio hakerima da pristupe imenima, poštanskim adresama, brojevima socijalnog osiguranja, poreskim identifikacionim brojevima i datumima rođenja korisnika.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakovan Riot Games, odloženo objavljivanje zakrpa za igre
Citat:Proizvođač video igara, Riot Games, koji stoji iza naslova League of Legends, Valorant, Legends of Runeterra i Teamfight Tactics, objavio je da je hakovan prošle nedelje. Kompanija sa sedištem u Kaliforniji, objavila je na Twitteru da je hakovana i obećala korisnicima da će ih obavestiti o svemu što istraga, koja je u toku, bude otkrila.

WhatsApp kažnjen sa 5,5 miliona evra zbog kršenja zakona o zaštiti podataka korisnika
Citat:Irska komisija za zaštitu podataka (DPC) kaznila je WhatsApp sa 5,5 miliona evra zbog kršenja Opšte uredbe EU o zaštiti podataka (GDPR) prilikom obrade ličnih podataka korisnika. WhatsAppu je naloženo da u roku od šest meseci uskladi svoju obradu podataka sa GDPR-om, ili će se suočiti sa novom kaznom.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Meta pozvala korisnike da pregledaju svoja podešavanja privatnosti za Dan zaštite podataka
Citat:Međunarodni Dan zaštite podataka o ličnosti obeležava se 28. januara. Najavljujući ovaj događaj, Meta je pozvala korisnike da pregledaju svoja podešavanja privatnosti. Kompanija je iskoristila priliku da podseti na svoje različite inicijative za zaštitu korisnika, kao i na to da je korisnicima dala veću kontrolu nad korišćenjem njihovih podataka.

Samsung telefoni imaju grešku koja omogućava skrivene instalacije aplikacija i prevare
Citat:U Samsungovoj aplikaciji Galaxy Store za Android otkrivene su dve ranjivosti koje omogućavaju lokalnim napadačima da instaliraju proizvoljne aplikacije ili usmere potencijalne žrtve na lažne veb sajtove. Ranjivosti, koje su praćene kao CVE-2023-21433 i CVE-2023-21434, otkrili su stručnjaci za sajber bezbednost iz firme NCC Group koji su obavestili Samsung o tome.

Facebook proširuje testiranje podrazumevanog šifrovanja u Messengeru
Citat:Meta (Facebook) je objavila da proširuje globalno testiranje podrazumevane end-to-end enkripcije (E2EE) u Messengeru. „Znamo da ljudi žele da znaju da su [njihovi] razgovori privatni i bezbedni. Tokom narednih nekoliko meseci, sve više ljudi će videti da se neka od njihovih ćaskanja postepeno nadogradjuju dodatnim slojem zaštite koji obezbeđuje end-to-end enkripcija“, rekla je Melisa Miranda iz Mete.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Sa novim Android trojancem, hakeri mogu daljinski kontrolisati vaš telefon
Citat:Sajber kriminalci koji stoje iza poznatih Android bankarskih trojanaca BlackRock i ERMAC sada nude još jedan malver pod nazivom Hook, za koji kažu da može daljinski da preuzme kontrolu nad mobilnim telefonima u realnom vremenu. Istraživači iz ThreatFabrica koji su prvi primetili novi malver kažu da se on trenutno nudi po ceni od 7.000 dolara mesečno.

FBI: Hakeri iz Severne Koreje stoje iza krađe 100 miliona dolara
Citat:Američki Federalni istražni biro (FBI) potvrdio je da hakerske grupe Lazarus i APT38, povezane sa Severnom Korejom, stoje iza krađe oko 100 miliona dolara u kriptovaluti koja se dogodila prošle godine. U junu 2022. kompanija Harmony je objavila da su hakeri ukrali 100 miliona dolara u kriptovaluti u napadu na njen softver “Horizon Bridge” koji se koristi za prenos kriptovaluta između različitih blokčejna.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Android 14 će blokirati instalaciju zastarelih aplikacija
Citat:Sledeća verzija Androida mogla bi vas sprečiti da preuzimate i instalirate zastarele aplikacije van Google Play prodavnice. 9to5Google je primetio promenu koda koja ukazuje na to da će Android 14 sprečavati korisnike da instaliraju aplikacije koje nisu dostupne u Play prodavnici a koje ciljaju stare verzije operativnog sistema Android.

Vlasnik LastPass-a GoTo objavio da su hakeri ukrali šifrovane rezervne kopije podataka korisnika
Citat:Kompanija GoTo (ranije LogMeIn) koja je vlasnik LastPassa je objavila da su neidentifikovani napadači uspeli da ukradu šifrovane rezervne kopije podataka nekih korisnika zajedno sa ključem za šifrovanje za neke od tih rezervnih kopija u napadu koji se dogodio u novembru 2022.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

FBI i Europol zaplenili infrastrukturu zloglasne ransomware grupe Hive
Citat:Američki FBI i Ministarstvo pravde SAD objavili su da je infrastruktura zloglasne ransomware grupe Hive zaplenjena. Direktor FBI Kristofer Rej rekao je da su agenti FBI od jula 2022. imali „tajni pristup“ kontrolnom panelu koji su koristili sajber-kriminalci iz grupe Hive, što im je omogućilo da identifikuju više od 1300 žrtava kojima su ponudili ključeve za dešifrovanje i tako sprečili iznudu najmanje 130 miliona dolara.

Ako sami smišljate lozinke, verovatno ćete biti hakovani
Citat:Vaša lozinka je najverovatnije već kompromitovana ili će biti u bliskoj budućnosti. Zbog toga je korišćenje menadžera lozinki koji može da generiše zaista nasumične lozinke toliko bitno, kaže stručnjak za bezbednost Rodžer Grajms iz kompanije koja se bavi edukacijom o sajber bezbednosti KnowBe4.

• 1Ovo se svidja korisniku: torivoje
  
  Registruj se da bi pohvalio/la poruku!

Zbog greške u Facebookom Centru za naloge hakeri vam mogu isključiti 2FA zaštitu naloga
Citat:Greška u Metinom (ranije Facebook) novom centralizovanom sistemu pod nazivom Centar za naloge koji omogućava korisnicima da sa jednog mesta upravljaju svojim Facebook i Instagram nalozima, omogućavala je hakerima da zaobiđu dodatnu zaštitu SMS dvofaktorne autentifikacije (2FA) tako što su mogli da je isključe znajući samo broj telefona korisnika. Ranjivost je Meti prijavio nepalski istraživač bezbednosti Gtm Menoz, koji je detalje o tome izneo javno tek ovog meseca.

134 miliona napada na ranjive IoT uređaje širom sveta a za to je kriva jedna greška
Citat:Od decembra 2022. godine, istraživači iz firme Palo Alto Networks zabeležili su 134 miliona pokušaja eksploatacije Realtek Jungle SDK ranjivosti, a oko 97% napada se dogodilo od početka avgusta 2022. Obično je oko 10% svih napada usmereno na jednu ranjivost. Ali u ovom slučaju, preko 40% svih napada uključivalo je iskorišćavanje Realtek Jungle SDK RCE ranjivosti.

Procureo izvorni kod ''ruskog Googlea'', Yandex tvrdi da nisu hakovani
Citat:Izvorni kod “ruskog Googlea”, pretraživača Yandex, je procurio kao torrent, koji sadrži preko 1.900 faktora za rangiranje rezultata pretrage. Izvorni kod se pojavio na hakerskom forumu Brached Forums, koji se pojavio kao alternativa nekada popularnom i sada ugašenom Raidforums.

Milioni korisnika sa Google Play preuzeli aplikacije koje ih obmanjuju, bombarduju reklamama i kradu poverljive podatke
Citat:Tri aplikacije za praćenje fizičkih aktivnosti koje bombarduju korisnike reklamama preuzete su iz Google Play prodavnice aplikacija za Android na više od 20 miliona uređaja. Aplikacije obećavaju korisnicima nagrade za istrajnost u aktivnostima koje doprinose dobrom zdravlju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Prelazak na tamnu stranu: sajber kriminalci u oglasima za posao nude IT stručnjacima platu i do 20.000 dolara
Citat:Sajber kriminal sve više funkcioniše kao i svaki drugi biznis, a na mračnom vebu programerima i hakerima nude se poslovi koji garantuju mesečnu platu, plaćeno slobodno vreme i plaćena bolovanja. U novom izveštaju kompanije Kaspersky, koja je analizirala 200.000 oglasa za posao postavljenih na 155 darknet foruma u periodu od marta 2020. do juna 2022., hakerske grupe i APT grupe nude poslove uglavnom programerima softvera (61% svih oglasa).

Kako je rat u Ukrajini ojačao veze Kremlja sa sajber kriminalcima
Citat:Pre nego što je Rusija izvršila invaziju na Ukrajinu u februaru 2022. godine, ruska policija je izvela niz hapšenja članova istaknutih hakerskih grupa i darknet foruma, uključujući REvil, SkyFraud, Ferum Shop i Trump's Dumps.