Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Iza oglasa za lažni Ads Manager krije se malver koji krade Facebook naloge
Citat:Kao i sve društvene mreže i Facebook neprestano muku muči sa lažnim nalozima, prevarama i malverima. Mnogim firmama Facebook služi kao platforma za promociju njihovih proizvoda i usluga, ali istu platformu koriste i sajber kriminalci za širenje malvera. Kompanija Malwarebytes upozorila je na do sada nepoznatu kriminalnu grupu poreklom iz Vijetnama koja stoji iza ciljanih napada na poslovne korisnike Facebooka, koji imaju za cilj krađu naloga za oglašavanje. Ono što ovu situaciju čini još alarmantnijom jeste to što su napadi prijavljeni širom sveta.

Posle više od decenije uhapšen haker koji je prodavao lažni antivirusni softver
Citat:Španska policija uhapsila je ukrajinskog hakera koji se više od decenije skrivao od međunarodnih vlasti. Ukrajinski državljanin, čiji identitet policija nije otkrila, tražen je širom sveta zbog navodnog učešća u scareware operaciji koja je trajala od 2006. do 2011. godine.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakeri sada imaju svoj ChatGPT koji koriste za izvođenje napada
Citat:Hakeri imaju sopstvenu verziju ChatGPT-a - četbot nazvan WormGPT koji može da automatizuje fišing napade i olakša napade kompromitovanja poslovne e-pošte (BEC) na više jezika. Istraživači iz kompanije SlashNext, koja pruža usluge zaštite elektronske pošte, upozorili su na zabrinjavajući novi trend u svetu sajber kriminala. SlashNext tvrdi da kreator WormGPT-a prodaje pristup svom softveru na poznatom hakerskom forumu.

Napadi na stotine hiljada WordPress sajtova, hakeri iskoristili bag u WooCommerce Payments
Citat:WordPress sajtovi koji koriste dodatak WooCommerce Payments meta su napada velikih razmera koji su počeli u četvrak, 14. jula, i nastavili se tokom vikenda. Bag u WooCommerce Payments omogućava napadačima da dobiju administratorske privilegije, upozorili su istraživači iz kompanije za bezbednost WordPressa, Wordfence.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Microsoft je brend koji se najviše zloupotrebljava za krađu lozinki i drugih ličnih podataka
Citat:Tehnološki giganti poput Googlea i Applea su među vodećim brendovima koje su sajber-kriminalci zloupotrebljavali u fišing napadima u drugom kvartalu 2023. godine, objavio je Check Point Research (CPR). Izveštaj koji je objavio Check Point Research otkriva neke promene u taktici sajber-kriminalaca, sa tri velike tehnološke kompanije koje dominiraju na listi brendova koji se najčešće imitiraju.

Hakovan Estee Lauder, dve hakerske grupe tvrde da su nezavisno jedna od druge napale najvećeg svetskog proizvođača kozmetike
Citat:Jedan od najvećih svetskih proizvođača kozmetike kompanija Estee Lauder potvrdila je da je pretrpela sajber napad. Prema saopštenju kompanije, hakeri su dobili neovlašćeni pristup njenim sistemima i ukrali neke podatke.

Zloglasna hakerska grupa APT41 stoji iza infekcija Android uređaja malverima WyrmSpy i DragonEgg
Citat:Zloglasna kineska hakerska grupa praćena pod imenom APT41 koristi dva malvera za špijuniranje Android uređaja, upozorili su istraživači iz kompanije Lookout. APT41, takođe poznata i po nazivima Winnti i Brass Typhoon, je poznata hakerska grupa koju finansira Kina, aktivna više od jedne decenije, poznata po napadima na organizacije iz javnog i privatnog sektora, uključujući vlade različitih država koje napada sa ciljem prikupljanja obaveštajnih podataka, ali i napadima na privatne kompanije koje sprovodi radi finansijske dobiti.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

OpenAI, Google i Meta će zbog bezbednosti označavati sve vrste sadržaja generisanog veštačkom inteligencijom
Citat:Kompanije Google, Meta, OpenAI i druge dobrovoljno su se obavezale da će sprovesti mere kao što je obeležavanje sadržaja generisanog veštačkom inteligencijom, kako bi se tehnologija učinila bezbednijom, saopštila je Bela kuća. One su se složile da dodaju vodene žigove sadržaju generisanom veštačkom inteligencijom.

Apple zapretio da će ukinuti iMessage i FaceTime u Velikoj Britaniji zbog planiranih izmena zakona o ovlašćenjima bezbednosnih agencija
Citat:Apple je upozorio da će radije ukinuti iMessage i FaceTime u Velikoj Britaniji nego popustiti pritisku vlade te zemlje koja nastoji da proširi ovlašćenja digitalnog nadzora državnim obaveštajnim agencijama. Apple je spreman na takvu žrtvu jer ne želi da oslabi sigurnost svojih širom sveta popularnih servisa.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Novi malver HotRat je dovoljan razlog zašto ne bi trebalo da preuzimate piratski softver sa interneta
Citat:Nova varijanta malvera AsyncRAT pod nazivom HotRat se distribuira preko besplatnih, piratskih verzija popularnog softvera kao što su video igre, softver za uređivanje slika i zvuka i Microsoft Office. „Malver HotRat napadačima pruža širok spektar mogućnosti, kao što su krađa akreditiva za prijavljivanje, novčanika za kriptovalute, snimanje ekrana, keylogging, instaliranje više malvera i dobijanje pristupa ili izmena podataka u klipbordu“, kaže istraživač bezbednosti iz kompanije Avast Martin Milanek.

Google blokirao zaposlenima pristup internetu da bi se zaštitio od sajber napada
Citat:Google je pokrenuo pilot program u cilju smanjenja rizika od sajber napada, u okviru kojeg će blokirati pristup internetu nekim od svojih zaposlenih, objavio je CNBC. „Zaposleni u Googleu su česte mete napada“, navodi se u jednom internom dokumentu u koji je CNBC imao uvid. Ako je uređaj zaposlenog u Googleu kompromitovan, napadači mogu imati pristup korisničkim podacima i infrastrukturnom kodu, što bi moglo da dovede do velikog incidenta i poljulja poverenje korisnika, dodaje se u dokumentu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Da li vam treba menadžer lozinki?
Citat:Nedavna studija koju je naručio Bitdefender pokazala je da prosečni korisnici imaju u proseku osam naloga na mreži - naloge na društvenim mrežama, naloge u onlajn prodavnicama, platformama za video strimovanje, naloge na sajtovima na kojima plaćaju komunalne usluge, naloge za avio kompanije itd. Dok neki ljudi pažljivo biraju lozinke za svoje onlajn naloge, većina ili reciklira svoje lozinke ili koristi slične varijacije iste lozinke, što nije dobro, jer neke tehnike razbijanja lozinki mogu da iskoriste ovu lošu naviku.

Google konačno ukida podršku za Android 4.4 KitKat
Citat:Počev od avgusta, Google ukida podršku za Google Play usluge za uređaje koji koriste Android 4.4 KitKat, što znači da ljudi koji i dalje koriste ove uređaje više neće moći da instaliraju aplikacije iz zvanične prodavnice. Podršku za Google Play ne treba mešati sa podrškom za verziju OS. Google je objavio ovu verziju Androida 31. oktobra 2013., a poslednje bezbednosno ažuriranje objavljeno je u oktobru 2017.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ruski sud osudio na 14 godina zatvora direktora jedne od najvećih ruskih kompanija za sajber bezbednost
Citat:Ruski sud osudio je za izdaju na 14 godina zatvora Ilju Sačkova, osnivača i bivšeg izvršnog direktora jedne od najvećih ruskih kompanija za sajber bezbednost Group-IB. Sačkov (37) je u pritvoru skoro dve godine zbog optužbi koje su označene kao poverljive i zato sakrivene od javnosti.

Ako ste označeni u čudnoj objavi na Facebooku ne otvarajte link, u pitanju je prevara
Citat:Facebook nalozi su i dalje veoma tražena roba na mračnom vebu pa sajber kriminalci stalno smišljaju nove načine da prevare korisnike društvene mreže. To znači da korisnici moraju stalno biti oprezni i informisani o aktuelnim prevarama na platformi. Jedna od njih je prevara koja uključuje „zlonamerno označavanje“.

Novi malver inficira macOS računare i krade lozinke iz veb pretraživača
Citat:Početkom meseca istraživač bezbednosti iamdeadlyz upozorio je na više lažnih blokčejn igara koje se koriste za inficiranje Windows i macOS računara malverima koji mogu da isprazne kripto novčanike i ukradu sačuvane lozinke i podatke iz pretraživača.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakerska grupa ruske obaveštajne službe koristi novi malver za špijunažu ciljeva u istočnoj Evropi
Citat:Ruska hakerska grupa BlueBravo iza koje stoji država napada diplomatske entitete širom istočne Evrope inficirajući uređaje ciljeva novim backoorom pod nazivom GraphicalProton. Njihovu kampanju koja je praćena od marta do maja razotkrio je Recorded Future u novom izveštaju objavljenom juče.

Aplikacija Spyhide špijunirala desetine hiljada korisnika Android telefona širom sveta
Citat:Švajcarski programer i haker Maja Arson Krajmju otkrila je da aplikacija za praćenje Spyhide od 2016. krišom prikuplja podatke sa više od 60.000 kompromitovanih Android uređaja širom sveta. Spyhide je popularna (stalkerware) aplikacija koju korisnik instalira na telefon žrtve. Aplikacija je dizajnirana tako da se ne vidi na početnom ekranu telefona žrtve, što otežava njeno otkrivanje i uklanjanje.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Apple uvodi novo pravilo za programere da bi sprečio prikupljanje i zloupotrebu podataka korisnika
Citat:Apple je najavio da će od jeseni tražiti od programera da navedu razlog za korišćenje određenih API-ja koji mogu da prikupljaju informacije o uređajima korisnika aplikacija. Razlog za ovu promenu pravila App Store je pokušaj Applea da spreči zloupotrebe API-ja za prikupljanje podataka korisnika - tehnika poznata kao „fingerprinting“ - što je zabranjeno Appleovim Ugovorom o licenciranju za programere.

Novi malveri u aplikacijama na Google Play
Citat:U Google Play prodavnici primećena su dva nova malvera koji kradu akreditive za novčanike za kriptovalute. Reč je o malverima „CherryBlos“ i „FakeTrade“ koji su, sudeći po tome što koriste istu mrežnu infrastrukturu i certifikate, delo istih ljudi. Malveri su skriveni u aplikacijama koje se distribuiraju različitim kanalima, uključujući društvene mreže, fišing sajtove i Googleovu zvaničnu prodavnicu aplikacija za Android.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google još jednom upozorio da će 1. decembra početi da briše neaktivne naloge
Citat:Google je tokom vikenda poslao upozorenje korisnicima da će početi da briše neaktivne naloge 1. decembra 2023. Ovo se odnosi samo za naloge koji nisu korišćeni ili na koje se korisnici nisu prijavili u poslednje dve godine, ali će kompanija najpre obavestiti korisnike da njihovi nalozi ispunjavaju uslove za brisanje.

Android malver SpyNote se više ne koristi samo za špijuniranje, već i za prevaru korisnika banaka
Citat:Istraživači bezbednosti iz kompanije Cleafy objavili su izveštaj u kome su podelili nova saznanja o malveru SpyNote, koji se distribuira putem fišing imejlova i SMS poruka (“smishing”). Tokom juna i jula 2023. godine, istraživači su pažljivo pratili porast ciljanih kampanja protiv evropskih klijenata različitih banaka.