Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Koliko su zaista opasni QR kodovi u emailovima
Citat:Oko 60% emailova koji sadrže QR kodove su neželjena pošta (spam), a manji deo njih je „otvoreno zlonamerno“. QR kodovi su postali sveprisutni, pojavljuju se u emailovima, na menijima restorana, na javnim događajima, na ambalaži u prodavnicama, u muzejima, pa čak i u parkovima. Savršena odbrana bi bilo potpuno izbegavanje skeniranja QR kodova.

Severnokorejski hakeri na LinkedInu ukrali milione dolara
Citat:Za pola godine, grupa povezana sa Severnom Korejom poznata pod imenom Sapphire Sleet ukrala je kriptovalute u vrednosti od više od 10 miliona dolara koristeći taktike socijalnog inženjeringa, objavio je Microsoft. Microsoft je rekao da je primećeno da više grupa koje su povezane sa Severnom Korejom prave lažne profile na LinkedInu, predstavljajući se ili kao posrednici u zapošljavanju ili kao ljudi koji traže posao, i da je cilj ovih grupa i njihovih aktivnosti na LinkedInu da zarade za svoju zemlju pogođenu sankcijama.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Malver koristi stari Avastov drajver da bi deaktivirao različite antivirusne programe na sistemima
Citat:Istraživači sajber-bezbednosti iz firme Trellix otkrili su novi napad koji koristi tehniku poznatu kao Bring Your Own Vulnerable Driver (BYOVD) da bi deaktivirao antivirusnu zaštitu i dobio pristup sistemu. Malver koristi legitimni ali stari Avast Anti-Rootkit drajver (asvArPot.sys) i manipuliše njime da bi obavio svoj destruktivni zadatak.

Za skoro polovinu sajber napada odgovorno je svega nekoliko ransomware grupa
Citat:Prema istraživanju Corvus Insurance, pet ransomware grupa odgovorno je za 40% svih sajber-napada u trećem kvartalu 2024. Podaci iz izveštaja osiguravajuće kuće pokazali su da su u trećem kvartalu na sajtovima ransomware grupa objavljena imena 1257 žrtava, što je povećanje od 0,7% u odnosu na ukupno 1248 žrtava u prethodnom tromesečju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Popularna platforma se zloupotrebljava za širenje malvera
Citat:Godot Engine, popularna platforma za razvoj igara koja omogućava korisnicima da dizajniraju 2D i 3D igre na različitim platformama, uključujući Windows, macOS, Linux, Android, iOS, PlayStation, Xbox, Nintendo Switch i veb, se zloupotrebljava za širenje malvera GodLoader, koji je od juna ove godine zarazio više od 17.000 sistema.

Ako dobijete ovakvu poruku od Netflixa, ne nasedajte – to je prevara
Citat:Bitdefender upozorava na poruke koje dobijaju korisnici Netflixa u kojima se obaveštavaju da su im nalozi suspendovani zbog neplaćene pretplate. „Ne nasedajte na to - to je prevara. Kriminalci pokušavaju da ukradu vaše podatke za prijavljivanje za Netflix i istovremeno i podatke o kreditnoj kartici“, upozorava Bitdefender.

Hakerska grupa Matrix koristi veliki IoT botnet za DDoS napade
Citat:Istraživači firme Aqua Nautilus upozoravaju na DDoS napade ruskog hakera ili hakerske grupe Matrix, koja koristi ranjivosti i pogrešne konfiguracije u IoT (Internet of Things) kako bi ih uključila u botnet. Istraživači kažu da Matrix cilja na veliku mrežu uređaja povezanih sa internetom, uključujući IoT uređaje, kamere, rutere, DVR-ove i sisteme preduzeća.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Prevaranti poklanjaju pretplatu za Telegram Premium - evo šta se krije iza toga
Citat:Prosečni čovek troši 938 dolara godišnje na 12 pretplata, otkrila je nedavno sprovedena studija kompanije Kaspersky. Postoje pretplate za sve: muziku, filmove, fitnes, antivirusni softver, pa čak i aplikacije za slanje poruka, što samo govori da su pretplate postale deo našeg svakodnevnog života i uobičajeni trošak na koji pristajemo da bismo koristili određene usluge.

Uhapšeno 11 osoba zbog ilegalnih IPTV striming mreža
Citat:Evropol je objavio da je završena velika policijska akcija koja je uklonila jednu od najvećih ilegalnih mreža za striming, kao i da je uhapšeno desetak ljudi povezanih sa operacijom. Poslednjih godina, takve mreže koje koriste IPTV, su prisutne širom sveta.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nova AI funkcija Google Chromea omogućava brzu proveru pouzdanosti veb sajtova
Citat:Google Chrome će dobiti novu funkciju pod nazivom „Store reviews“ („Recenzije prodavnice“) koja koristi veštačku inteligenciju da bi prikazala rezime nezavisnih recenzija o prodavnici ili veb sajtu koji posećujete. Ova funkcija pruža kratak rezime recenzija sa pouzdanih nezavisnih platformi za recenzije kao što su Trust Pilot, ScamAdvisor i druge.

Ozloglašeni haker sa FBI liste najtraženijih sajber kriminalaca uhapšen u Rusiji
Citat:Ruske vlasti uhapsile su ozloglašenog hakera Mihaila Pavloviča Matvejeva, poznatijeg pod pseudonimom Wazawaka. Uz njegovu pomoć, tri ransomware bande iznudile su od žrtava više od 200 miliona dolara zbog čega je Američki Stejt department prošle godine ponudio nagradu od 10 miliona dolara za informacije koje bi dovele do njegovog hapšenja.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Vlasnik nekada najveće platforme za trgovinu narkoticima i sajber kriminal osuđen u Rusiji na doživotni zatvor
Citat:Sud u Rusiji osudio je vođu kriminalne grupe koja je rukovodila sada zatvorenom darknet platformom Hydra Market na doživotni zatvor. Pored toga, više od deset njegovih saučesnika je osuđeno zbog umešanosti u proizvodnju i prodaju skoro tone droge. Stanislav Moisejev, koji se smatra organizatorom grupe, osuđen je na doživotni zatvor, i novčanu kaznu od 4 miliona rubalja.

Malver SpyLoan ponovo pronađen u aplikacijama na Google Play
Citat:Istraživači sajber bezbednosti iz kompanije McAfee, koja je član Alijanse za odbranu aplikacija, otkrili su na Google Play 15 aplikacija sa malverom SpyLoan, koje su zajedno preuzete više od 8 miliona puta. „Ove PUP (potencijalno neželjeni programi) aplikacije koriste taktiku društvenog inženjeringa da bi prevarile korisnike da daju osetljive informacije, kao i dodatne dozvole za mobilne aplikacije, što može dovesti do iznude, uznemiravanja i finansijskog gubitka“, rekao je istraživač Fernando Ruiz u analizi objavljenoj na blogu kompanije McAfee.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Sajber kriminalci sve više koriste veštačku inteligenciju za skoro sve vrste prevara
Citat:Kada je reč o prevarama, sajber kriminalci se sve više oslanjaju na veštačku inteligenciju (AI) za generisanje teksta, slika, zvuka i videa, upozorio je američki Federalni istražni biro (FBI). Prevaranti sve češće koriste veštačku inteligenciju za generisanje velike količine sadržaja i automatizaciju prevara. FBI je u svom upozorenju naveo desetine načina na koje sajber kriminalci zloupotrebljavaju AI alate da bi prevare učinili efikasnijim.

Hakeri koriste novi alat za phishing napade na korisnike Microsoft 365
Citat:Istraživači sajber bezbednosti iz kompanije Trustwave otkrili su „Rockstar 2FA“, phishing-as-a-service platformu koja pomaže hakerima da zaobiđu dvofaktorsku autentifikaciju (2FA) i dobiju neovlašćeni pristup Microsoft 365 nalozima. Ova platforma je povezana sa porastom AiTM napada velikih razmera (adversary-in-the-middle) na korisnike Microsoft 365 u više sektora i regiona.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Niko nije bezbedan: zloglasni špijunski softver Pegaz pronađen na telefonima ''običnih'' ljudi
Citat:Moćni špijunski softver Pegaz mogao bi biti rašireniji nego što se ranije mislilo. Mobilna bezbednosna platforma iVerify otkrila je sedam infekcija ovim softverom nakon što je 2.500 korisnika samostalno skeniralo svoje uređaje. Ova stopa od 2,5 zaraženih uređaja na 1.000 skeniranja je mnogo veća nego što se ranije verovalo.

Novi Android bankarski trojanac krade lozinke za aplikacije banaka i kripto-berze
Citat:Istraživači iz kompanije Cleafy otkrili su novog Android bankarskog trojanca pod nazivom „DroidBot“ koji krade podatke za prijavljivanje za više od 77 berza kriptovaluta i aplikacija banaka. DroidBot je aktivan od juna 2024. kao malware-as-a-service (MaaS) platforma. Kriminalci koji žele da koriste DroidBot plaćaju mesečnu pretplatu od 3.000 dolara.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Špijunski malver za Android imitira popularnu aplikaciju sa Google Play
Citat:Istraživači Citizen Lab-a otkrili su novi malver za Android analizirajući softver koji je ruska Federalna služba bezbednosti (FSB) instalirala na mobilnom telefonu ruskog programera koji je nakon petnaest dana pušten iz pritvora gde je bio zbog navodnih donacija za Ukrajinu. Tom prilikom je njegov telefon zaplenjen, da bi kada je ponovo dobio pristup svom mobilnom uređaju, on posumnjao da je ruska vlada manipulisala uređajem koji je pokazivao neobično ponašanje i prikazivao obaveštenje: „Arm cortex vx3 synchronization“.

Policija zatvorila Manson Market, onlajn platformu za prodaju ukradenih podataka, uhapšene dve osobe
Citat:Evropol je saopštio da su policijske snage nekoliko evropskih zemalja razbile kriminalnu mrežu koja je rukovodila platformom Manson Market, koja je opisana kao „centralno čvorište“ za trgovinu ukradenim podacima. Više od 50 servera povezanih sa veb sajtom Manson Market je zaplenjeno, a dva ključna osumnjičena uhapšena su ranije ove nedelje tokom međunarodne operacije koju su predvodile nemačke policijske snage, rekao je Evropol. Osumnjičeni, starosti 27 i 37 godina, uhapšeni su u Nemačkoj i Austriji. Pretresi su takođe sprovedeni u Finskoj, Holandiji i Norveškoj, a češka i poljska policija pridružile su se koordinisanoj akciji 4. decembra.