Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napad na najbližeg suseda: novi metod napada na WiFi mreže
Citat:Zloglasna ruska APT grupa Fancy Bear nedavno je upala u mrežu jedne američke kompanije koristeći novi metod napada koji su stručnjaci za sajber bezbednost nazvali napadom na „najbližeg suseda“. Ovaj metod napada može se koristi za daljinsku infiltraciju u mrežu ciljne organizacije kompromitovanjem WiFi mreže u njenoj neposrednoj blizini.

Google najavio nova upozorenja na Androidu za nepoznate uređaje za praćenje
Citat:Google će ažurirati upozorenja za nepoznate uređaje za praćenje koja bi vlasnicima Android uređaja trebalo da olakšaju njihovo otkrivanje, najavila je kompanija. Ova bezbednosna funkcija koja je uvedena u julu prošle godine, automatski šalje obaveštenja kada se nepoznati Bluetooth uređaj za praćenje kreće sa vama.

Ove lažne ponude za posao kriju bankarskog trojanca za Android
Citat:Tim istraživača Zlabsa iz kompanije Zimperium otkrio je sofisticiranu mobilnu phishing kampanju (Mishing) koja distribuira novu varijantu bankarskog trojanca Antidot koja, između ostalog, krade podatke za prijavljivanje za aplikacije banaka, novčanika za kriptovalute i druge aplikacije. Istraživači su novu verziju Antidota nazvali AppLite Banker.

Otkrivena kritična ranjivost u Dell-ovom softveru koja može dovesti do infekcije sistema i krađe podataka
Citat:Dell je izdao bezbednosno upozorenje (DSA-2024-439) u vezi sa ranjivošću u kontroli pristupa koja je otkrivena u njegovom softveru Power Manager. Ranjivost CVE-2024-49600 bi mogla omogućiti napadačima da izvrše zlonamerni kod i dobiju povišene privilegije na pogođenim sistemima. Ranjivost utiče na verzije Dell Power Managera objavljene pre verzije 3.17.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Jutjuberi na meti hakera: više od 200.000 jutjubera dobilo lažne ponude za ugovore sa poznatim brendovima
Citat:Više od 200.000 jutjubera dobilo je ponude za partnerstva i promocije, a iza ove kampanje koja je u toku, a koju su otkrili istraživači platforme za analizu pretnji CloudSEK, stoji neko ko ima ogromnu automatizovanu infrastrukturu i ko zloupotrebljava poznate brendove u čije se ime kreatorima sadržaja na YouTubeu nude lažni ugovori. Žrtve na kraju ostaju bez YouTube naloga.

Android malver BadBox predinstaliran na desetinama hiljada IoT uređaja
Citat:Nemačka Savezna kancelarija za informacionu bezbednost (BSI) je saopštila da je blokirala malver BadBox koji je predinstaliran na više od 30.000 Android IoT uređaja prodatih u zemlji. BadBox je Android malver koji se isporučuje instaliran sa firmwareom IoT uređaja, koji se koristi za krađu podataka, instaliranje dodatnog malvera ili za daljinski pristup mreži na kojoj se uređaj nalazi.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Amnesty International: Srpske vlasti koriste do sada nepoznati špijunski softver NoviSpy
Citat:Srpske vlasti su instalirale špijunski softver na telefone desetina predstavnika civilnog društva, aktivista i novinara, navodi se u izveštaju koji je u ponedeljak objavila organizacija Amnesty International. Nalazi u ovom izveštaju zasnovani su na detaljnim intervjuima koje je nevladina organizacija obavila sa 13 ljudi koji su bili mete nadzora špijunskim softverom ili za čije su telefone korišćeni alati za ekstrakciju podataka, kao i sa 28 predstavnika civilnog društva iz cele Srbije. Njihova svedočenja potkrepljena su detaljnom forenzičkom analizom mobilnih uređaja dvadesetak aktivista i novinara koju je sprovela Sigurnosna laboratorija Amnesty Internationala.

Rusija zabranila Viber
Citat:Rusija je blokirala pristup popularnoj aplikaciji Viber, pošto je ruska savezna služba za nadzor u oblasti telekomunikacija, informacionih tehnologija i masovnih komunikacija Roskomnadzor prošle nedelje objavila da se aplikacija koristi za terorizam, ekstremizam, trgovinu drogom i distribuciju ilegalnog sadržaja.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Meti kažnjena sa 251 miliona evra zbog povrede podataka 29 miliona korisnika Facebooka 2018. godine
Citat:Irska komisija za zaštitu podataka (DPC) kaznila je Metu, matičnu kompaniju Facebooka, Instagrama i WhatsAppa, sa 251 miliona evra zbog kršenja Opšte uredbe o zaštiti podataka (GDPR) koja je nastala zbog povrede ličnih podataka iz 2018. godine koja je uticala na 29 miliona Facebook naloga korisnika širom sveta, od kojih su oko 3 miliona naloga korisnika iz Evropske unije (EU) i Evropskog ekonomskog prostora (EEA). Početna procena same kompanije bila je da je pogođeno oko 50 miliona naloga.

Milioni korisnika interneta izloženi riziku od lažnih captcha stranica i infekcije malverom Lumma
Citat:Istraživači Guardio Labsa i Infobloxa otkrili su kampanju velikih razmera koja distribuira malver Lumma preko lažnih captcha stranica. Napadači iskorišćavaju slabosti u ekosistemu digitalnog oglašavanja zbog kojih su hiljade ljudi izložene krađi lozinki i finansijskim gubicima.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Interpol traži da se termin ''pig butchering'' (svinjokolj) ne koristi više za žrtve investicionih i ljubavnih internet prevara
Citat:Interpol je pozvao zajednicu sajber bezbednosti, organe za sprovođenje zakona i medije da prestanu da koriste termin „pig butchering“ (svinjokolj) za ljubavne i investicione prevare na internetu, jer se tim terminom nepotrebno sramote žrtve takvih prevara.

Netflix kažnjen sa 4,75 miliona evra zbog nedovoljne transparentnosti u vezi korišćenja podataka korisnika
Citat:Holandski regulator za zaštitu podataka (DPA) kaznio je Netflix sa 4,75 miliona evra jer nije pružio korisnicima dovoljno informacija o tome kako su u periodu između 2018. i 2020. korišćeni njihovi podaci. Istraga koju je pokrenuo DPA 2019. godine pokazala je da kompanija nije dovoljno jasno informisala korisnike u svojoj izjavi o privatnosti o tome šta radi sa podacima koje prikuplja od korisnika. Ovo uključuje email adrese, brojeve telefona, detalje o plaćanju, kao i informacije o tome šta korisnici gledaju na platformi.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uprkos akciji policije, BadBox nastavlja da se širi: malverom zaraženo 192.000 Android uređaja
Citat:Android malver BadBox zarazio je više od 192.000 uređaja širom sveta uprkos nedavnoj operaciji policije u Nemačkoj koja je pokušala da zaustavi širenje malvera. Malver se proširio izvan „no name“ kineskih Android uređaja na uređaje poznatijih brendova kao što su Yandex 4K QLED Smart televizori, koji su veoma popularni u Rusiji, i Hisense pametni telefoni.

Google upozorava na praznične prevare: evo kako se zaštititi
Citat:Googleov Gmail, najveći svetski email provajder koji ima više od 2,5 milijardi korisnika, blokira 99,9% neželjene pošte, phishing mejlova i malvera. Međutim, onih preostalih 0,1% mejlova može da napravi ozbiljan problem korisnicima.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uhapšen glavni programer ''najdestruktivnije ransomware grupe na svetu''
Citat:Američko ministarstvo pravde objavilo je hapšenje Rostislava Paneva, državljanina Rusije i Izraela, optuženog da je glavni programer operacije ransomwarea LockBit. 51-godišnji Panev je uhapšen u Izraelu još u avgustu i sada čeka izručenje Sjedinjenim Državama gde je optužen zbog svoje uloge u razvoju i održavanju infrastrukture LockBit ransomwarea u periodu od 2019. do 2024. godine.

OpenAI kažnjen sa 15 miliona evra zbog načina na koji je koristio podatke korisnika za obuku ChatGPT
Citat:Italijanska uprava za zaštitu podataka (Garante) kaznila je OpenAI sa 15 miliona evra zbog načina na koji aplikacija ChatGPT rukuje ličnim podacima korisnika. Kazna za kompaniju koja razvija ChatGPR dolazi skoro godinu dana nakon što je otkriveno da je ChatGPT koristio podatke korisnika kako bi obučio ChatGPT na način koji je u suprotnosti sa Opštom uredbom o zaštiti podataka Evropske unije (GDPR).

Opasni malver otkriven u bezazlenoj aplikaciji za izračunavanje indeksa telesne mase
Citat:Istraživači sajber bezbednosti iz kompanije McAfee otkrili su da aplikacija BMI CalculationVsn, koja se mogla preuzeti sa Amazon Appstore, u pozadini krade podatke sa zaraženih uređaja. McAfee je o ovom otkriću obavestio Amazon, što je dovelo do uklanjanja aplikacije iz prodavnice. Međutim, oni koji su instalirali aplikaciju moraju je ručno ukloniti i skenirati uređaj kako bi eliminisali sve zaostale tragove.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pobeda WhatsApp-a: Sud presudio da je proizvođač špijunskog softvera Pegaz odgovoran za hakovanje 1400 korisnika WhatsApp-a
Citat:WhatsApp je dobio spor protiv izraelskog prodavca komercijalnog špijunskog softvera NSO Group pošto je savezni sudija u američkoj državi Kalifornija presudio u korist kompanije, koja je u vlasništvu Meta Platorms, a protiv NSO čiji je softver Pegaz iskorišćavanjem bezbednosnih ranjivosti instaliran na najmanje 1400 uređaja.

Još jedan haker iz zloglasne ransomware grupe NetWalker osuđen na 20 godina zatvora
Citat:Jedan od članova ransomware grupe NetWalker osuđen je na 20 godina zatvora nakon što se izjasnio krivim po optužbama u vezi sa izvođenjem sajber napada. Danijel Kristijan Hulea (31), izručen je Sjedinjenim Državama nakon što je uhapšen u Rumuniji, u julu 2023. On se 20. juna izjasnio krivim za zaveru u kompjuterskoj prevari.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Deca sve češće koriste tajne aplikacije za sakrivanje fotografija i video snimaka: evo kako da ih zaštitite od ove opasne ideje
Citat:Danas mnoga deca koriste aplikacije čija je osnovna funkcija da sakriju privatni sadržaj iza ikona običnog izgleda. Nešto kao čuvanje tajni u dnevniku, samo što su ove aplikacije novi nivo privatnosti koji otežava roditeljima da razumeju šta njihova deca rade na mreži.

Hakovano 16 ekstenzija za Chrome, ugroženi podaci 600.000 korisnika
Citat:Najmanje 16 ekstenzija za Chrome kompromitovano je u phishing napadima na izdavače ekstenzija za veb pregledač u Chrome Web Store. Time su ugroženi podaci više od 600.000 korisnika ovih ekstenzija. Napadači su iskoristili dozvole za pristup izdavača ekstenzija da ubace zlonamerni kod u legitimne ekstenzije kako bi ukrali kolačiće i tokene za pristup korisnika.

Hakeri zloupotrebljavaju Google kalendar za prevare i krađu lozinki i informacija o kreditnim karticama
Citat:Hakeri zloupotrebljavaju funkcije Google kalendara za slanje phishing imejlova maskiranih u legitimne pozivnice, upozorila je kompanija za sajber bezbednost Check Point. Google kalendar je deo Google Workspacea (ranije poznat kao G Suite). To je popularan alat koji koristi više od 500 miliona ljudi na 41 jeziku.

Ekspanzija malvera koji kradu podatke: detekcija malvera Lumma Stealer porasla za skoro 400%
Citat:Prema telemetrijskim podacima kompanije ESET, detekcija malvera koji krade podatke Lumma Stealer, koji je sve traženiji među sajber kriminalcima, porasla je za neverovatnih 369% u drugoj polovini 2024. Lumma Stealer se prvi put pojavio 2022. godine, a na listi deset najpopularnijih malvera ove vrste koje su detektovali ESET-ovi proizvodi pojavio se u drugoj polovini 2024. Sada dominantni infostealer cilja ekstenzije pretraživača za dvofaktorsku autentifikaciju (2FA), korisničke lozinke i novčanike za kriptovalute.

Kloniranje glasa veštačkom inteligencijom: kako da primetite prevaru
Citat:Kloniranje glasa postoji godinama. Ranije je, međutim, trebalo da preuzmete poseban softver da biste sintetizovali ili klonirali glas. Sada postoji širok spektar usluga kloniranja glasa koje su lako dostupne na internetu. Njihovo korišćenje ne zahteva tehničko znanje, a sada su toliko napredne da mogu da repliciraju glas sa neverovatnom preciznošću.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Širom sveta nastavljeno čišćenje sistema zaraženih malverom PlugX
Citat:Tim za otkrivanje i istraživanje pretnji kompanije Sekoia, u saradnji sa međunarodnim vlastima, sproveo je kampanju dezinfekcije sa ciljem uklanjanja malvera PlugX. Operacija je dezinfikovala kompromitovane sisteme u više zemalja. Botnet PlugX, često povezivan sa APT grupom Mustang Panda, može se širiti preko zaraženih fleš diskova, zbog čega je veoma rasprostranjen. Nakon što su 2023. preuzeli kontrolu nad ključnim serverom za komandu i kontrolu (C2), istraživači Sekoie analizirali su malver i predložili dva potencijalna metoda dezinfekcije - komandu za samobrisanje i napredniji metod izvršenja koda za čišćenje sistema i povezanih diskova.

Novi Android malver otkriven u lažnoj aplikaciji ''Telegram Premium''
Citat:Istraživači kompanije Cyfirma otkrili su FireScam, Android malver prerušen u premijum verziju popularne aplikacije Telegram, „Telegram Premium“, koji krade podatke i održava kontinuiranu daljinsku kontrolu nad zaraženim uređajima.