Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nevidljivi lopov: Kako NFC malver SuperCard krade novac sa računa korisnika Androida
Citat:Ruski stručnjaci za sajber bezbednost upozorili su na napade u kojima se za krađu podataka koristi modifikovana verzija legitimnog NFC softvera. Oni smatraju da su ovi napadi test i uvod u širu kampanju. Reč je o SuperCard-u, modifikovanoj verziji programa NFCGate, koji je originalno razvijen za razmenu NFC podataka između dva uređaja u neposrednoj blizini. Sajber kriminalci već duže vreme zloupotrebljavaju NFC tehnologiju za preusmeravanje sredstava sa bankovnih računa žrtava.

Stručnjaci upozoravaju na novi talas infekcija malverima HijackLoader i DeerStealer
Citat:Bezbednosni istraživači iz kompanije eSentire upozorili su na novi talas fišing napada koji rezultiraju infekcijom uređaja malverima HijackLoader i DeerStealer i krađom podataka. Prema rečima istraživača, napadači koriste ClickFix kao početni vektor pristupa.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook uvodi passkey – bezbedniji način prijave bez lozinke
Citat:Facebook je najavio da uvodi passkey (digitalni ključ) kao novi način prijavljivanja na mobilnim uređajima, bez potrebe za klasičnim lozinkama. Ova tehnologija obezbeđuje jednostavniju i u odnosu na lozinke, znatno sigurniju autentifikaciju korisnika pomoću biometrije (otiska prsta, prepoznavanja lica) ili PIN-a kojim već otključavate svoj uređaj.


Igrači Minecraft-a oprez: modovi kriju opasne malvere
Citat:Igrači Minecraft-a mete su nove kampanje koja koristi popularne „modove“ i alate za varanje (cheats), kao mamce za širenje malvera. Napad se odvija u više faza, a cilja one koji instaliraju dodatke za igru, najčešće sa GitHub platforme. Istraživači Check Point-a upozoravaju da se u napadima koristi malver koji može da funkcioniše samo ako je na računaru već instaliran Minecraft. To znači da su mete precizno odabrane i da su to igrači koji već koriste ovu igru.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Prevaranti ubacuju lažne brojeve za podršku na prave veb sajtove Apple-a, Netflix-a, PayPal-a, Microsoft-a i Facebook-a
Citat:Sajber kriminalci stalno pronalaze nove načine da prevare ljude, čak i na zvaničnim veb sajtovima velikih kompanija. Direktor istraživanja Malwarebytes-a, Žerom Segura, otkrio je široko rasprostranjenu prevaru - lažne brojeve telefona za korisničku podršku ubačene na legitimne stranice za pomoć poznatih brendova.

Novi trikovi starog prevaranta: otkrivena nova verzija Android malvera Godfather
Citat:Istraživači sajber bezbednosti u Zimperium zLabs-u otkrili su novu verziju Android malvera „Godfather“ koja koristi naprednu tehniku nazvanu virtuelizacija na uređaju kako bi preuzela kontrolu nad legitimnim aplikacijama. Godfather kreira izolovana virtuelna okruženja na mobilnim uređajima da bi ukrao podatke o računima i transakcije iz legitimnih bankarskih aplikacija.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Mocha Manakin: Novi napad koji počinje jednostavnim copy-paste trikom
Citat:U digitalnom svetu gde svaka sumnjiva poruka može otvoriti vrata za kompromitovanje sistema, pojavila se nova sajber pretnja, nazvana Mocha Manakin. Kampanja, koju je otkrio istraživački tim firme za sajber bezbednost Red Canary a koja je prvi put primećena u januaru ove godine, kombinuje društveni inženjering i sofisticirani malver.

Šta zaista stoji iza 1,2 terabajta ukradenih podataka?
Citat:Senzacionalne vesti o „majci svih curenja podataka“ izazvale su paniku - 1.2 terabajta podataka za prijavljivanje javno je dostupno na internetu. Ali da li je ovo zaista novo curenje i koliko treba da nas brine? Iako brojke izgledaju zastrašujuće, stručnjaci kažu da se ne radi o novom hakerskom napadu, već o ogromnoj kolekciji ranije ukradenih podataka. Ova baza podataka je u suštini digitalni „buvljak“ - sve što su infostealer malveri i ranije kompromitovani nalozi ostavili za sobom tokom godina, sada je samo spakovano na jedno mesto.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napadi na WordPress sajtove: novi malver krade kartice i lozinke
Citat:Istraživači iz Wordfence-a otkrili su sofisticiranu kampanju usmerenu na WordPress sajtove. Na prvi pogled, lažni dodatak (plugin) nazvan „WordPress Core“, koji je deo ove kampanje, deluje bezazleno - izgleda kao uobičajeni deo WordPress instalacije. Međutim, u pozadini se krije malver koji krade korisničke podatke, uključujući brojeve platnih kartica, lozinke i druge osetljive informacije.

Članovi ozloglašene ransomware bande REvil osuđeni pa istog dana pušteni na slobodu
Citat:Ruski sud osudio je četvoricu članova ozloglašene ransomware bande REvil na pet godina zatvora zbog trgovine ukradenim podacima sa platnih kartica i korišćenja malvera za izvršenje finansijskih prevara. Međutim, odmah nakon izricanja presude oni su pušteni na slobodu, jer je sud uzeo u obzir vreme koje su proveli u pritvoru čekajući suđenje.

U aplikacijama u Apple App Store i Google Play pronađen novi malver SparkKitty koji krade slike i kriptovalute
Citat:Istraživači kompanije Kaspersky otkrili su novi mobilni malver za krađu kriptovaluta pod nazivom SparkKitty. Malver je pronađen u aplikacijama u zvaničnim prodavnicama Google Play i Apple App Store. Moguće je da je malver novija verzija malvera SparkCat, koji je Kaspersky otkrio u januaru ove godine. SparkCat je koristio optičko prepoznavanje znakova (OCR) da bi ukrao fraze za oporavak kripto novčanika sa slika sačuvanih na zaraženim uređajima.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Microsoft najavio produžetak prodrške za Windows 10 za godinu dana
Citat:Microsoft je konačno potvrdio ono što su mnogi priželjkivali - Windows 10 će i dalje dobijati bezbednosna ažuriranja (Extended Security Updates, ESU) i nakon zvaničnog ukidanja podrške, ali pod određenim uslovima. Podrška za Windows 10 zvanično će biti okončana 14. oktobra 2025. godine, i nakon tog datuma Microsoft će prestati da isporučuje bezbednosna ažuriranja za uređaje koji koriste Windows 10, operativni sistem koji je prvi put objavljen u julu 2025, osim ako se korisnik ne prijavi za ESU program.

Zloglasni BreachForums ponovo ugašen, uhapšeni administratori foruma
Citat:Francuske vlasti uhapsile su nekoliko osoba osumnjičenih da su administratori BreachForums-a, jednog od najvećih svetskih onlajn tržišta za trgovinu ukradenim podacima. Prema pisanju francuskog lista Le Parisien, uhapšeno je više osoba koje se sumnjiče da stoje iza ove kriminalne platforme. Reč je osobama koje se kriju iza pseudonima ShinyHunters, Hollow, Noct i Depressed.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada
Citat:U poslednjih šest meseci zabeležen je dramatičan porast nove vrste sajber napada koji se ne oslanja na ranjivosti u softveru, već na ljudske slabosti. Prema najnovijem izveštaju kompanije ESET, u poslednjih šest meseci ClickFix napadi socijalnog inženjeringa porasli su za neverovatnih 517%, i postali drugi najčešći vektor napada, odmah iza fišinga. Izveštaj ESET-a je otkrio da je ova tehnika primećena u skoro 8% svih blokiranih napada u prvoj polovini 2025. godine.

Istraživanje otkriva: Besplatne VPN aplikacije ugrožavaju privatnost miliona korisnika
Citat:U eri kada sve više ljudi koristi VPN servise da bi zaštitili svoju privatnost, pojavljuju se ozbiljna upozorenja da neki od tih alata, naročito ako su besplatni, rade upravo suprotno. Istraživanje Projekta za transparentnost tehnologije (TTP) sa sedištem u Vašingtonu je otkrilo da popularni besplatni VPN-ovi mogu otkriti osetljive korisničke podatke kineskim kompanijama, pa i vlastima, a da korisnici toga nisu svesni.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook želi da koristi slike koje nikada niste objavili za obuku AI modela
Citat:Facebook već godinama koristi javne objave, fotografije i interakcije korisnika za obuku veštačke inteligencije. Kompanija je već iskoristila javne objave milijardi korisnika društvene mreže još od 2007. godine da unapredi svoju veštačku inteligenciju. Ali sada ide korak dalje - želi pristup čak i fotografijama koje nikada niste objavili.

Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica
Citat:Istraživači iz nemačke kompanije ERNW su na konferenciji o bezbednosti TROOPERS u Nemačkoj otkrili tri ozbiljne ranjivosti u čipovima popularnih Bluetooth audio uređaja, od slušalica do zvučnika i bežičnih mikrofona, koje se mogu zloupotrebiti za prisluškivanje ili krađu osetljivih informacija.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču
Citat:Google je objavio hitna bezbednosna ažuriranja za Chrome kako bi rešio ozbiljnu ranjivost koja se već zloupotrebljava u napadima. Ovaj „zero-day“ propust, označen kao CVE-2025-6554, odnosi se na grešku u V8 JavaScript i WebAssembly mehanizmu, poznatu kao „type confusion“. Takve greške omogućavaju hakerima da izvrše proizvoljni kod i preuzmu kontrolu nad računarom, često samo otvaranjem zlonamernog veb sajta.

Kada sajber kriminal ubija: Bolnice na udaru ransomware-a
Citat:Do skoro, sajber kriminal se uglavnom svodio na krađu podataka ili novca. Ali dva napada ransomware-a na evropske bolnice pokazuju da sajber kriminal sada doslovno ugrožava ljudske živote. U junu 2024. godine, Nacionalna zdravstvena služba Velike Britanije pretrpela je jedan od najozbiljnijih sajber incidenata.

Android 16 dobija zaštitu od povezivanja na lažne bazne stanice
Citat:Zamislite da ste negde u gradu, telefon vam pokazuje pun signal, ali vi ste zapravo povezani na lažnu mrežu koja može da vas špijunira. Zvuči kao scena iz trilera, ali ovakvi napadi - poznati kao „stingray“ - već godinama postoje u stvarnom svetu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hunters International: Kraj ransomware bande ili početak nove prevare?
Citat:Ransomware grupa Hunters International tvrdi da je stavila tačku na svoje delovanje i da će svim svojim žrtvama ponuditi besplatni softver za dešifrovanje podataka. Iako ovo na prvi pogled deluje kao „pokajanje“, stručnjaci sumnjaju da je reč o stvarnom gašenju grupe.

Android i dalje omiljena meta sajber kriminalaca: malveri u WhatsApp-u i firmveru jeftinih telefona
Citat:Korisnici Androida i dalje su omiljene mete sajber kriminalaca, a njihovi trikovi su sve perfidniji. Prema podacima iz izveštaja firme Dr.Web, u drugom kvartalu ove godine, zabeležen je porast malvera - adware-a, bankarskih trojanaca, špijunskog softvera i malvera za krađu kriptovaluta sakrivenih u naizgled bezazlenim aplikacijama, pa čak i u samom firmveru jeftinih telefona.