Napadi još traju

Internetska arhiva pod opsadom: DDoS napadi traju, ukradena baza podataka korisnika

Internetska arhiva, digitalna knjižnica koja čuva milijarde web stranica, knjiga, audio i video zapisa, trenutno se suočava s ozbiljnim napadima koji su u tijeku. Sve ukazuje na potrebu za hitnom i boljom zaštitom ovog važnog resursa.

Hakirali početnu stranicu Lega i na njoj reklamirali prevarantsku kriptovalutu

Nepoznati su napadači ovoga vikenda nakratko uspjeli preuzeti kontrolu nad internetskom stranicom poznatog proizvođača igračaka pa na nju infiltrirali reklamu za lažni "Lego coin"

težak za otkrivanje

Zlonamjerni softver "perfctl" zarazio je tisuće Linux poslužitelja i radnih stanica

Istraživači iz tvrtke Aqua Nautilus otkrili su da je XMRIG, softver za rudarenje kriptovaluta, u ovom slučaju neovlašteno, skriven najmanje tri godine u tisućama servera, a cijeli malware je posebno teško otkriti konvencionalnim metodama.

staying alive

Cloudflare suzbio rekordni DDoS napad od 3,8 Tbps

Tvrtka Cloudflare, vodeći zaštitnik internetske infrastrukture, uspješno je ublažila najveći distribuirani napad uskraćivanja usluge (DDoS) ikad javno zabilježen. Rekordni napad od 3,8 Tbps trajao je 65 sekundi i prvenstveno je ciljao na organizacije u sektorima financijskih usluga, Interneta i telekomunikacija

Lako tako

Hakerima AI pomogao napisati trojanca

Sve je lakše postati kibernetičkim kriminalcem, potvrđuje to novo otkriće sigurnosnog odjela HP-a, koje pokazuje kako je u malicioznom programskom kodu pronađen "trag" umjetne inteligencije

Napadač brzo otkriven

Zbog kibernetičkog napada na javni prijevoz Londona uhićen 17-godišnjak

Britanska Nacionalna agencija za kriminal uhitila je mladića osumnjičenoga da je početkom mjeseca upao u računalni sustav kompanije javnog prijevoza Transport for London i ukrao određene podatke

lažni test kodiranja

Hakeri mame developere programerskim izazovima pa im isporučuju zloćudne programe

Domaća sigurnosna tvrtka ReversingLabs otkrila je novu kampanju u kojoj se hakeri predstavljaju kao regruteri za programerske pozicije, pa kandidatima kroz test kodiranja pokušavaju "uvaliti" virus

teško, ali moguće

YubiKey se može klonirati, no opasnost nije prevelika

Popularni sigurnosni hardverski dodatak za dvofaktorsku provjeru identiteta ima ugrađen propust, koji napadaču dozvoljava kloniranje uređaja i krađu sigurnosnog ključa. Istraživači su otkrili detalje

Kriptokriminal u porastu

Ransomware: Ove godine zabilježene rekordne isplate otkupnina

U prvoj polovici godine žrtve su napadačima isplatile oko 2% veći iznos nego u istom razdoblju lani, pa se čini da bi godina mogla biti rekordna po "zaradi" hakerskih skupina

Propust nazvan MakeShift

Hakiranje bežičnih mjenjača na biciklima jeftinom opremom

Sigurnosni istraživači demonstrirali su metodu kojom mogu "prevariti" bežične mjenjače, koji se koriste i na profesionalnim biciklima, pa im na daljinu slati neželjene naredbe

Godinu dana pristupao bazi

U Splitu pritvoren haker koji je Agenciji za znanost i visoko obrazovanje ukrao 13 GB podataka

Na području Policijske uprave brodsko-posavske uhićen je 23-godišnjak, koji je u Splitu prošlih godinu dana injektiranjem malicioznog koda u SQL baze kroz posljednjih godinu dana uspio Agenciji ukrasti nejavne podatke

Zabrinjavajući propusti

Squarespace kupio Google Domains, pa nehatom i nebrigom omogućio hakerima preusmjeravanje domena

Hakeri uspjeli preuzeti kontrolu nad web stranicama najmanje dvanaest organizacija, primarno kriptovalutnih tvrtki, čije su domene bile registrirane kod Squarespacea, a koji je godinu dana ranije preuzeo približno 10 milijuna domena od Google Domainsa

Što je zapravo pokradeno?

AT&T kasni s objavom o hakerskom napadu - ukradeni metapodaci stvoreni za potrebe FBI-ja

U petak je američki mega telekom AT&T objavio da je bio žrtva opsežnog hakerskog napada u kojem su preuzeti podaci o pozivima i porukama čak 109 milijuna korisnika. Misterija se stvara oko baze u koju je provaljeno

Zagrebački holding pod kibernetičkim napadom, nedostupne neke od usluga

Zbog prepoznate sumnje na pokušaj hakerskog napada ovog je četvrtka Zagrebački holding hitno izolirao neke od dijelova svojeg informacijskog sustava, kako bi se pristupilo analizi

Pokleknuli pod ucjenom

Auto dileri odahnuli, CDK Global platio hakerima bitcoinima u vrijednosti od 25 milijuna dolara

CDK Global, softverska tvrtka koja opslužuje autosalone diljem Sjedinjenih Američkih Država, navodno je platila 25 milijuna dolara otkupnine hakerima nakon razornog kibernetičkog napada prošlog mjeseca.

ukrajinski cyber-kriminalac u zatvoru

Rijedak uspjeh zapadnog pravosuđa u procesuiranju istočnoeuropskih hakera

Ukrajinski haker Vjačeslav Penčukov zvani "Tank", osuđen je u Nebraski na dvije devetogodišnje zatvorske kazne koje će služiti istovremeno. Uz zatvorsku kaznu, mora platiti preko 73 milijuna dolara i bit će pod nadzorom tri godine nakon izlaska

Oprez!

HZZO pod "spoofing" napadom, hakeri lažiraju njihove e-mailove

Napadači su počeli slati lažne poruke uime HZZO-a, koje pokušavaju zavarati građane. Novi je to oblik napada na hrvatske institucije, koji su u posljednje vrijeme sve češći

Online ucjene

Hakeri omogućili desetke tisuća "besplatnih" ulaznica za koncerte, prva na udaru bila Taylor Swift

Hakerskim napadom na američkih servis Ticketmaster prikupljena je velika količina podataka, a napadači sada pomalo objavljuju one, za koje misle da mogu najviše naštetiti tom servisu

Rastući trend

Kriptovalute na meti - dosad u ovoj godini ukradena vrijednost dvostruko veća nego lani

Vrijednost ukradenih kriptovaluta u prvoj polovici ove godine premašila je 1,38 milijardi dolara, što je više nego dvostruko u odnosu na isto razdoblje lani, pri čemu je pet najvećih hakerskih napada činilo 70 posto ukupno ukradenog iznosa.

Podaci iz 4000 baza

Najveće "curenje" u povijesti: RockYou2024 otkriva gotovo 10 milijardi kompromitiranih lozinki

Najveća kompilacija ukradenih lozinki u povijesti, gotovo 10 milijardi, obuhvaća podatke iz preko 4.000 baza podataka prikupljenih tijekom više od dva desetljeća

Napad držali u tajnosti

Hakerska provala u OpenAI-u podiže uzbunu u AI industriji

Hakerski napad na OpenAI, probudio je mnoge u branši. Incident su zatajili od javnosti jer su smatrali su da je haker privatna osoba bez povezanosti sa stranim vladama i da nisu pokradeni podaci o korisnicima ili partnerima.

Nastavljaju se ransomware napadi na kompanije u Hrvatskoj

Nakon KBC-a Zagreb, na sličan je način napadnuta i tvrtka Badel 1862, kao i s njome vlasnički povezana tvrtka Labud. Hakeri navodno i od njih traže otkupninu

Operacija Endgame: Europol koordinirao najveću međunarodnu operaciju protiv kibernetičkog kriminala

Srušeno preko stotinu poslužitelja, preuzeta kontrola nad preko dvije tisuće domena kako bi se ugušili botneti preko kojih su ukradene stotine milijuna eura

Sofisticirana prevara

Golemi botnet 911 S5 ukinut a njegov admin uhićen. Ukradene milijarde - sve zbog besplatnih VPN-ova

911 S5 je bila sofisticirana mreža servera i računala u 200 zemalja s 19 milijuna inficiranih IP adresa, kažu "najveća ikada". Sav maliciozni kôd je instaliran u računala korisnika preko "besplatnih" VPN programa

Nepoznat motiv

DDOS napad na Internetsku arhivu: tko želi izbrisati sadržaj "digitalne vremenske kapsule"?

Iako se Internetska arhiva, riznica digitalne povijesti, suočila s trodnevnim DDoS napadom proteklog vikenda, kolekcije ostaju netaknute. Ovaj incident ipak posebno zabrinjava jer arhiva igra vitalnu ulogu u očuvanju digitalne baštine

Hakiranje vešmašine

Studenti otkrili ranjivost u javnim perilicama, što im omogućava besplatno pranje rublja

Dvojica studenata sa sveučilišta UC Santa Cruz "hakirala" su perilice rublja kompanije CSC ServiceWorks i otkrila da se svatko može njihovim uslugama koristiti besplatno. Propust još nije zakrpan

Istraga u tijeku

Europol na meti hakera, navodno su im ukradeni bitni podaci

Iz Europola kažu da napadači nisu pristupili operativnim podacima iz istraga, no čini se da su određeni službeni dokumenti i baze podataka vezane za istrage cyberkriminala ipak kompromitirani

Dok hakerski napadi ne posustaju, izlaze zakrpe u rekordnim brojevima: Microsoft 147, Adobe 32

Američka agencija za kibernetičku sigurnost i sigurnost infrastruktura nikad zaposlenija, žurno objavljuje upozorenja, predlaže nova pravila o prijavljivanju napada. Jednako su u gužvi Microsoft, Adobe i drugi koji isporučuju rekordne brojeve zakrpa

Državna istraga

Oštra kritika Microsoftove sigurnosne politike: otkriveni zabrinjavajući propusti i nemar

Izvješće tvrdi: "napad se mogao spriječiti" i "nikada se nije trebao dogoditi". Microsoft još uvijek ne zna kako su kineski hakeri uspjeli izvesti proboj do e-pošte State Departmenta

Prodavali lozinke na dark webu

U Ukrajini uhićeni hakeri koji su "brute force" napadima ukrali 100 milijuna računa na Instagramu

Policija u Harkivskoj oblasti Ukrajine otkrila je i uhitila skupinu od samo tri kibernetička kriminalca, koja je uspjela tijekom godine dana kompromitirati čak 100 milijuna računa na društvenim mrežama

Optužen za prevaru

Jednostavnom manipulacijom web stranice kupovao automobile za dolar

Jedan je Amerikanac uspio prevariti web stranicu za plaćanje, pa je na državnim aukcijama kupio niz skupocjenih stvari po cijeni od samo jednog dolara. Priznao je krivnju za prevaru

operacija Cronos

Uhićeni kriminalci koji su stajali iza ransomwarea LockBit, objavljen i alat za dekripciju

Jedna od prominentnijih hakerskih kriminalnih skupina, ona koja je svoje "poslovanje" obavljala uz pomoć ransomwarea LockBit, razbijena je, a glavni vođe operacije uhićeni su

Ransomware napad

Hanfa objavila rezultate istrage nedavnog hakerskog napada

Hrvatska agencija za nadzor financijskih usluga pretrpjela je u siječnju kibernetički napad na svoj računalni sustav, čiji je cilj bio onemogućiti im redovan rad

Hakirali odvjetničke urede u Hrvatskoj i ukrali im više od 100.000 eura

Policija je izvijestila o uhićenju osumnjičenika za više od 20 kaznenih dijela iz domene računalnih prijevara, na štetu više odvjetničkih ureda, kojima su s računa "skidani" veliki novčani iznosi

Borba protiv Ransomwarea

Sigurnosni stručnjaci traže zabranu plaćanja otkupnina hakerima

Stručnjaci za kibernetičku sigurnost novozelandskog Emsisofta objavili su statistički pregled najvećih hakerskih napada ucjenjivačkim zloćudnim programima i predlažu novi način suzbijanja te pojave

Moćna značajka

Njemački studenti otkrili ranjivost Tesle i aktivirali 'Elon mode'

Za aktiviranje 'Elon modea' u Tesli potrebni su alati u vrijednosti od 600 eura i specifično tehničko znanje. Upravo to učinila su trojica studenata s Tehničkog sveučilišta u Berlinu

Grand Theft Trailer

18-godišnji haker čeka kaznu zbog objave GTA VI snimki

Rockstar Games je rekao da su potrošili 5 milijuna dolara na oporavak od napada u kojima je sudjelovao 18-godišnji Arion Kurtaj te da i dalje predstavlja visok rizik za javnost

Windows i Linux OS

LogoFAIL - višestruke sigurnosne ranjivosti UEFI firmwarea

Računala sa Windows i Linux OS-om gotovo svih proizvođača hardvera ranjivo je na napad koji pokreće zlonamjerni firmware rano u slijedu pokretanja OS-a

Usred rata

U Ukrajini uhićeni voditelji velike ucjenjivačke hakerske organizacije

Usred rata, u nekoliko je ukrajinskih gradova funkcionirala organizirana skupina hakera, koji su svojim ransomware kampanjama prouzročili štete na razini od više milijuna eura diljem svijeta

Ransomware u deželi

Najveća slovenska energetska kompanija pod hakerskim napadom

Hakeri su ransomwareom zarazili sustave energetske kompanije Holding Slovenske Elektrarne susjedne nam države, kriptirali im podatke, a za sada nisu poslali zahtjev za otkupninom

Ugroženi i vojni podaci?

Hakeri tvrde da su General Electricu ukrali tajne podatke iz razvojnog odjela

Američkom proizvođaču električnih uređaja, sustava obnovljive energije, ali i naprednih tehnologija za avioindustriju navodno su ukradeni prilično osjetljivi podaci, pa ponuđeni na prodaju

Dokumentarac za geekove

Cyberbunker: Darknet u Njemačkoj - guru koji je mijenjao svijet

Unatoč nekim nezanemarivim manjkavostima, Cyberbunker: Darknet u Njemačkoj mogao bi se pokazati vrijednim vašeg vremena - pod uvjetom da ste već prethodno zagrijani za priču koju nastoji ispričati

Kolumna

Hrvati (ne)vole pretplate

Hrvatska udruga digitalnih izdavača napravila je istraživanje među svojim članovima, i prvi put imamo konkretne podatke – znamo koliko korisnika trenutačno plaća pretplatu za pristup domaćim novinskim tekstovima koji se nalaze iza paywalla

Politički motivi

ChatGPT pod DDoS napadom, odgovornost preuzeli navodni Anonymousi iz Sudana

Uzbudljiv tjedan imaju u OpenAI-ju, jer su usred održavanja svojeg prvog developerskog događaja i lansiranja novih usluga postali metom velikog napada, koji je nakratko onemogućio njihove servise

Prevaranti ciljali naivce

Vitaliku Buterinu hakirali račun na X-u pa varali ulagače u kriptovalute

Hakeri su uspjeli preko računa osnivača ethereuma objaviti maliciozne linkove, pa uz obećanje nagrade od naivnih ulagača ukrasti gotovo 700.000 dolara

Pokradena kockarnica

Hakiran kriptokasino Stake.com, ukradeno preko 41 milijun dolara

Najveća svjetska kladionica i kasino, koji se ističe po prihvaćanju raznih kriptovaluta, bili su žrtvom hakerskog napada u kojem su napadači uspjeli neovlašteno manipulirati njihovom kriptoimovinom

Krinka za špijunski softver

S Google Playa uklonjene maliciozne "zamjenske" aplikacije za Signal i Telegram

Nakon istrage sigurnosnih stručnjaka iz kompanije ESET, Google Play i Samsung Galaxy Store uklonili su špijunske aplikacije, koje su tisuće ljudi nesvjesno koristile za "sigurnu" komunikaciju

Hakeri izazvali kaos

Misteriozni kibernetički napad onemogućio rad teleskopima u Čileu i na Havajima

Ukupno deset teleskopa koje kontrolira američka organizacija National Science Foundation od početka kolovoza pod hakerskim su napadima i ne može ih se kontrolirati niti koristiti na daljinu

Odbili ucjenu

Danski hosting nije platio otkupninu ucjenjivačima, pa ostao bez svih podataka

Servis za hosting i pohranu u oblaku CloudNordic obavijestio je svoje korisnike o tome da su im svi podaci, donedavno pohranjeni na njihovim poslužiteljima, vrlo vjerojatno zauvijek izgubljeni

"analogni" napad

Glasovna identifikacija može se hakirati pomoću - plastične cijevi

Algoritmi strojnog učenja prepoznaju digitalne imitatore koji pokušavaju hakirati softver za prepoznavanje glasa, ali nisu otporni na analogne prijetnje

Pazite na svoje lozinke

Masovni hakerski napadi s ciljem preotimanja računa na LinkedInu

Microsoftova poslovna društvena mreža posljednjih je dana meta hakerskih napada, u kojima nepoznati napadači kompromitiraju korisničke račune, pa potom traže otkupninu za njihov povrat vlasnicima

akustični napadi

Zvuk tipkovnice dokazano izlaže vaše podatke UI hakerima

Britanski istraživači razvili su sustav koji može pogoditi lozinke slušajući zvuk tipkanja na mrežnim sastancima i video pozivima

Službeno krivi

Hakerski par, koji je Bitfinexu ukrao gotovo 120.000 bitcoina, priznao krivnju

Neobični slučaj hakiranja kriptomjenjačnice Bitfinex iz 2016. godine dobiva rasplet. Hakerski par priznao je krivnju za hakiranje mjenjačnice, pranje novca i zavjeru. Izricanje kazne tek očekuju

Pritajena prijetnja

SAD otkrile maliciozni kineski softver unutar računalnih sustava svojih vojnih baza

Prema pisanju New York Timesa, američke vlasti trenutačno "love" dobro skriveni i pritajeni zlonamjerni softver, koji su Kinezi navodno ubacili u brojne sustave, s namjerom da ga aktiviraju prema potrebi

Na rubu znanosti

Hrvatskom astronomskom savezu bila je hakirana Facebook stranica. Doznali smo detalje

Pričali smo s tajnikom Hrvatskog astronomskog saveza, vrlo aktivne udruge, čija je prilično dobro posjećena Facebook stranica prije nekoliko mjeseci "oteta" i korištena za širenje čudnih objava

Podaci kao taoci

Western Digital pogođen sigurnosnim problemima

Hakeri su navodno ukrali oko 10 terabajta podataka iz Western Digitalove usluge My Cloud i traže otkupninu kako ih ne bi objavili. Western Digital je ranije ovog mjeseca već izvijestio o ovom incidentu

Hakiranje umjetne inteligencije

OpenAI otvorio "bug bounty" program s bogatim nagradama za otkrivanje propusta

Kompanija koja je stvorila najpopularniji sustav umjetne inteligencije trenutačno, otvorila je i program nagrađivanja onih, koji u njihovim rješenjima pronađu manje ili veće sigurnosne nedostatke i ranjivosti

Ljudska pogreška

Youtuber Linus Sebastian otkrio kako su mu hakirani kanali

Tehnološki youtuber Linus Sebastian, ostao je bez tri svoja velika YouTube kanala. Srećom, nije trebalo dugo da mu se vrati pristup, a kako je sve pošlo po zlu, objasnio je u novom videozapisu

Linus Tech Tips

Popularnom tehnološkom youtuberu hakiran kanal

Linus Sebastian, popularni tehnološki youtuber, ostao je bez svog glavnog kanala Linus Tech Tips, koji je brojao preko 15 milijuna pretplatnika. Kanal je trenutno uklonjen, a Sebastian surađuje s Googleom kako bi se ovaj problem riješio

Zatražili plaćanje otkupnine

Ferrari je najnovija žrtva hakerskog napada i ucjene

Hakeri su uspjeli zaraziti dio računalnog sustava talijanskog proizvođača superautomobila, ukrali im podatke o dijelu njihovih kupaca, pa zatražili plaćanje otkupnine

Otkriven "krivac" za blamažu

Stari sigurnosni propust u Plexu doveo je do hakiranja LastPassa

Nakon tri godine američka je agencija CISA objavila da je propust u Plex Media Serveru vrlo opasan, a za to sada imaju itekako dobar razlog – putem tog je propusta "pala" sigurnost LastPassa

Na računu gotovo milijun eura

Poznato je tko je hrvatski "haker" iz Zaprešića koji je prodavao trojance

Nakon što je objavljeno kako je hrvatska policija, na inicijativu FBI-ja i Europola, uhitila osumnjičenika za prodaju zloćudnog hakerskog softvera, sigurnosni stručnjak Brian Krebs došao je do dodatnih podataka

Na inicijativu SAD-a

Policija na području Zagrebačke županije uhitila hakera koji je prodavao trojance

Kriminalističko istraživanje, u sklopu kojeg je uhićen ovaj haker, rezultat je međunarodne policijske suradnje i zajedničkih napora u suzbijanju kibernetičkog kriminaliteta, na inicijativu SAD-a

transparentnost

LastPass opisao kako je došlo do nedavnog hakerskog napada

Popularni upravitelj lozinkama pretrpio je veliku štetu za svoj imidž kada su im hakeri kompromitirali interne sustave, pa ga sada pokušavaju oporaviti dodatnom transparentnošću oko tog slučaja

Osječka tvrtka platila otkupninu za otključavanje podataka, ključ nije dobila

Platiti otkupninu za napad ransomwareom nije dobra ideja - tako barem savjetuju stručnjaci i policija, a sada se u istu činjenicu, na teži način, uvjerila i jedna domaća tvrtka

Sigurnosni incident

Hakeri napali računalni sustav FBI-ja

Agencija FBI bila je pod hakerskim napadom, slijedom kojeg su napadači uspjeli upasti u jedan dio njihovih računalnih sustava, no sve je vrlo brzo izolirano i spriječeno

Zahvaćeno na tisuće hrvatskih brojeva

Brojevi telefona gotovo pola milijarde korisnika WhatsAppa prodaju se na Dark webu

Metinoj aplikaciji za dopisivanje netko je ukrao relativno svježu bazu podataka s korisničkim detaljima, a sada se istu može kupiti na jednoj online hakerskoj tržnici Dark weba

sport i ransomware

Nogomet je idealan teren za kibernetičku špijunažu, prevare i ucjene

Ovogodišnje prvenstvo u Kataru moglo bi postati pravo bojno polje na kojem će pojedine vlade špijunirati svoje protivnike, a strahuje se i od brojnih phishing kampanji

Ukradeno BNB-a u vrijednosti 100 milijuna USD

Hakiran je Binance, najveća kriptomjenjačnica na svijetu

Napadači su iskoristili propust u cross-chain poveznici, dobili pristup do Binanceovih BNB tokena te ukrali između 100 i 110 milijuna dolara

Za firmver 4.03 i niži

Pojavio se jailbreak za PlayStation 5

SpecterDev otkrio je sigurnosni propust na PlayStationu 5 i napravio jailbreak koji radi na konzolama s firmverom 4.03 ili nižim

Istraga FBI-ja

Zbog 'upada' u IT sustav Ubera i Rockstara navodno je uhićen maloljetnik

Zahvaljujući istrazi FBI-ja koja je još u tijeku, londonska je policija navodno uhitila 17-godišnjeg 'hakera' koji stoji iza nedavnog hakiranja Rockstara i Ubera

Novac je siguran

Hakeri napali Revolut i ukrali podatke više od 50.000 korisnika

Alternativna digitalna banka, vrlo popularna i u nas, doživjela je prije nekoliko dana hakerski napad u kojem je oko 50 tisuća korisničkih računa djelomično kompromitirano

Hakeri protiv pirata

Mađarski telekomi predlažu da se protiv IPTV pirata bori – DDoS napadima

Kontroverzna metoda borbe protiv piratiziranja sadržaja predložena je u susjednoj nam Mađarskoj. Vlasnici prava na TV sadržaje tamo traže da se pirate napada hakerskim metodama

Hakeri primjenjuju novu, isprekidanu, enkripciju kod napada ransomwareom

Sigurnosni stručnjaci otkrili su novu metodu kojom se služe napadači, a omogućava im ne samo efikasniju enkripciju dokumenata već i izbjegavanje automatizirane detekcije

Crno tržište

Tajni podaci NATO saveza, ukradeni Portugalu, prodaju se na Dark webu

Portugalskom glavnom stožeru Oružanih snaga hakeri su ukrali podatke vezane uz NATO savez, označene kao strogo povjerljive, a potom ih ponudili na prodaju

Svi u Hotel Ukrajina

Hakeri napali rusku taksi aplikaciju i izazvali prometni kaos u Moskvi

Protiv svjetske sile koja je pokrenula invaziju neki se bore oružjem, neki kibernetičkim napadima, a neki pak – trolanjem. Potonji primjer stiže iz Moskve, a odgovornost je preuzela skupina Anonymous

Malware s kasnim paljenjem

Zloćudni kriptorudarski program skrivao se kao aplikacija za prevođenje

Sigurnosni stručnjaci otkrili su program koji se lažno predstavljao kao desktop klijent za Google Translate, a po instaliranju na računalo pokretao je sustav za rudarenje kriptovaluta

Nagrade za prijavljene bugove

Zaposlenik HackerOnea dobio otkaz jer je pristupio povjerljivim izvješćima da bi ih prodao

HackerOne je platforma za dodjelu nagrada u zamjenu za prijavljene ranjivosti koja povezuje tvrtke s etičkim hakerima i istraživačima kibernetičke sigurnosti

Cijena - deset bitcoina

Jedna od najvećih krađa podataka u povijesti: prodaju se privatni podaci milijarde Kineza

Na Dark webu se za samo 10 bitcoina može kupiti baza podataka "teška" 23 terabajta, koja sadržava privatne podatke za više od milijarde državljana Kine

Napadač nepoznat

Britanskoj vojsci hakeri nakratko preuzeli račune na društvenim mrežama

Korisnički računi Britanske vojske na YouTubeu i Twitteru bili su hakirani ove nedjelje, a napadači su putem njih objavljivali sadržaje koji pozivaju na ulaganja u kriptovalute i NFT-e

Zloupotreba tehnologije

FBI upozorava da se prevaranti javljaju na oglase za posao putem deepfakea

Pomoću ukradenih privatnih podataka i deepfake tehnologije određene skupine stvaraju lažne identitete, pa se njima prijavljuju na razne poslove, ne bi li se domogli novog plijena

kibernetički napadi

Najveća curenja podataka od 2004.

Podaci curew na sve strane: samo prošle godine postavljen je i novi rekord s više od 5,9 milijardi ukradenih korisničkih zapisa

katalog rizika

Hrana kao oružje: pametna poljoprivreda u opasnosti od kibernetičkih napada, upozorava studija

Moderni pametni poljoprivredni strojevi ranjivi su na hakerske napade, što globalne opskrbne lance izlaže velikom riziku, otkrivaju istraživači Sveučilišta Cambridge

Regruteri, oprez!

Sjevernokorejski hakeri "traže posao" u IT kompanijama diljem svijeta

Informatičke kompanije iz SAD-a, Europe i Azije primijetile su da im se na oglase za poslove javljaju sumnjivi ljudi. Ispostavilo se da je riječ o hakerima iz Sjeverne Koreje koji se pokušavaju infiltrirati

Tržište rada

Top poslovi kod .debugovih partnera: traže se detektivi, hakeri…

Na webu naše developerske konferencije .debug možete pronaći preko 200 otvorenih oglasa za inženjerske pozicije kod najboljih domaćih IT kompanija. Evo što izdvajamo iz ponude ovoga tjedna

Kostarika proglasila izvanredno stanje zbog hakerskog napada na državne institucije

Predsjednik srednjoameričke države Kostarike proglasio je ovoga vikenda izvanredno stanje jer je ransomwareom Conti napadnuto nekoliko vladinih agencija i ministarstava

Unosan kriminal

Prosječna isplata ransomware napadačima veća je od 5,8 milijuna kuna

Anketa koju je među kompanijama proveo Sophos pokazuje da je čak dvije trećine njih bilo izloženo nekom obliku napada pomoću zloćudnog ucjenjivačkog softvera, a otkupnine su sve više

Velika pljačka dobila epilog

Preko 600 milijuna dolara u kripto valutama ukrali su hakeri Lazarus grupe po nalogu Velikog vođe

Nova runda financiranja vratila je povjerenje u budućnost "play to earn" igre Axie Infinity i tokene AXS, SLP i RON

Prvo Musk, sada Putin

Hakerska skupina Anonymous aktivno napada ruske stranice

Pravedni hakeri kolektiva Anonymous neko su vrijeme bili tihi, ali s eskalacijom sukoba u Ukrajini priključili su se ukrajinskoj strani i odlučili protiv Rusije voditi kibernetički rat

Cyber Rapid Response Teams

Hrvatski stručnjaci za cyber sigurnost aktivirani za pomoć Ukrajini

U sklopu europskih projekata pojačane obrambene suradnje šest je zemalja, među kojima i Hrvatska, osnovalo skupinu za odgovore na prijetnje u kibernetičkom prostoru. Sada su prvi puta pozvani u pomoć

Kompromitirani pametni ugovori

Hakirana najveća svjetska platforma za razmjenu NFT-a

Platforma OpenSea, na kojoj se trguje NFT-ima vrijednosti i preko 3 milijarde dolara na mjesec, hakirana je, a napadači su uspjeli korisnicima ukrasti digitalnih tokena u vrijednosti 1,7 milijuna dolara

Policija sumnja da je A1 hakirala maloljetna osoba iz Slavonskog Broda

Na naš upit iz Ministarstva unutarnjih poslova potvrdili su kako imaju osnovanu sumnju da je počinitelj hakerskog napada maloljetnik s područja Policijske uprave brodsko-posavske

kibernetički kriminal

Kupujete li umjetnine preko interneta, oprez! Rimska galerija nova je meta MitM napada

Kibernetički kriminalci hakirali su jednu od najuglednijih talijanskih galerija i njemačkog kolekcionara nagovorili da pošalje 33.000 dolara na lažni račun za slike koje se ne prodaju 

Loše održavanje i slaba sigurnost

Servis za pronalaženje titlova OpenSubtitles je hakiran, ukradeni podaci o svim korisnicima

Ako ste tijekom posljednjih godina imali otvoren račun na ovom servisu, kako bi s njega preuzimali tilove filmova i serija, preporuča vam se odmah promijeniti lozinku i provjeriti koristite li je negdje drugdje

VPNLab.net

Europol ugasio VPN uslugu koju su kriminalci koristili za širenje ransomwarea

Ovoga su tjedna policije iz nekoliko europskih zemalja, Kanade i SAD-a zajedničkim snagama razmontirale VPN uslugu koja je primarno služila cyber kriminalcima za skrivanje svojih aktivnosti

analiza blockchaina daje tragove

Sjevernokorejski hakeri lani su ukrali oko 400 milijuna dolara u kriptovalutama

Prema podacima analitičarske kuće Chainanalysis hakeri iz Sjeverne Koreje prošle su godine lansirali nekoliko vrlo uspješnih napada na kriptoplatforme

Kupovali aute i kriptovalute

Rusija, na zahtjev SAD-a, razbila hakersku skupinu REvil

Agresivna hakerska skupina koja je napadala ransomwreom i jedno vrijeme bila strah i trepet Interneta, mijenjala imena i načine napada, navodno je napokon zaustavljena, a hakeri uhićeni

Prosvjetari meta

Nova phishing kampanja u Hrvatskoj, ovoga puta cilja učitelje

U tijeku je phishing kampanja koja cilja korisnike e-Dnevnika. Poruka je poslana ciljano njim, a sadrži phishing URL koji vodi na formu za krađu korisničkih podataka, upozoravaju iz CARNET-a

25 Tesli u 13 zemalja

Tinejdžer pronašao bug koji mu omogućuje da na daljinu upravlja Teslinim vozilima

Iako bi mnogi možda pomislili drugačije, mladi David Colombo navodi da ovo nije ranjivost u Teslinoj infrastrukturi, već da su za to krivi upravo vlasnici vozila

Kripto pljačka

Otimanjem međuspremnika kriminalci se domogli gotovo 25 milijuna dolara

Jedna od najvećih botnet mreža u svijetu koja inače zaražena računala koristi za rudarenje kriptovaluta počela je širiti trojanca koji preuzima kontrolu nad funkcijom međuspremnika i tako krade novac

125 GB podataka na torrentu

Twitch je hakiran, procurile brojne informacije među kojima su i plaće streamera

Preporuča se da svi korisnici promjene svoje lozinke na Twitchu i uključe dvofaktorsku autentifikaciju

Hrvatska sve češće meta napada

SOA: Udvostručen broj državno sponzoriranih napada na Hrvatsku

Tijekom prošle godine Centar za kibernetičke tehnologije Sigurnosno-obavještajne agencije potvrdio je 12 državno sponzoriranih kibernetičkih napada na ciljeve u Republici Hrvatskoj

Phishingom ukrao milijun kuna firmi iz Ludbrega, kupio bitcoine, pa zaradio optužnicu

Općinsko državno odvjetništvo u Varaždinu podignulo je optužnicu protiv 26-godišnjaka zbog računalne prijevare počinjene nad jednim poduzećem iz Ludbrega

Lažni web i lažni NFT

Hakirani web i lažna prodaja Banksyjevog NFT-a: umalo uspješna prevara

Nepoznat netko hakirao je službenu stranicu kontroverznog anonimnog britanskog umjetnika Banksyja i u prodaju pustio "njegov" prvi originalni NFT. Kupac je u konačnici dobio novac natrag

Tražio je gole slike

Pretvarao se da je iz Appleove korisničke podrške i provaljivao u iCloud račune

Jedan je Amerikanac optužen da je ukrao preko 620 tisuća privatnih fotografija i 9 tisuća video zapisa s iCloud računa više od 300 osoba, i to tako što je žrtve uvjerio da mu daju lozinke za pristup

Japanskoj kriptomjenjačnici Liquid ukradeno 76 milijuna dolara

Još jedna velika krađa u svijetu kriptovaluta dogodila se japanskoj mjenjačnici, kojoj su napadači ispraznili sve wallete do kojih su mogli doći

Optički TEMPEST napad

"Glowworm" - vaše uređaje može se prisluškivati putem LED indikatora napajanja uređaja

Testovi su otkrili da bi napadači mogli sasvim jasno prisliškivati razgovore praćenjem LED indikatora napajanja zvučnika, USB razdjelnika i mikrokontrolera

Više se ne radi o "najvećoj pljački"

Haker vratio gotovo polovicu ukradenog iznosa mjenjačnici Poly Network

Financijski najveća pljačka kriptovaluta koja se dogodila ovoga tjedna više se ne može tako nazvati, jer je lopov, na zahtjev oštećene mjenjačnice, počeo vraćati ukradene tokene

Mole kradljivce da se urazume

Jedna od najvećih kriptokrađa do sada: hakeri ukrali 600 milijuna dolara

Platforma za decentraliziranu razmjenu kriptovaluta Poly Network, koja podržava više blockchainova, napadnuta je ovoga tjedna u možda i najvećoj hakerskoj krađi kriptovaluta ikada

Visoka cijena hakerskih napada

Ekonomske štete kibernetičkih napada u pandemiji dosegle najvišu točku. Zdravstvo na najvećem udaru

IBM i Ponemon Institute godinama prate prosječne troškove tvrtki, žrtava napadom na podatke. Između svibnja 2020. i ožujka 2021. ta je cijena porasla na rekordnih 4,24 milijuna dolara

Hakerska skupina Anonymous zaprijetila Elonu Musku

Nekada slavni hakerski kolektiv, a danas tek skupina ljudi koja nije već dugo organizirala nikakvu bitnu aktivističku akciju, Anonymous, poručuje šefu Tesle da prati njegove poteze i "neka ih očekuje"

Microsoft upozorava da se malware kampanja iz afere SolarWinds nastavlja

Hakerska skupina Nobelium, koja je krajem prošle godine uspješno upala u sustave brojnih američkih vladinih agencija i organizacija te privatnih kompanija, ponovno je aktivna

Mali korak za zavaravanje

Ćiriličnom tipkovnicom protiv ruskog soja ransomwarea?

Nakon što su hakeri iz ransomware skupine DarkSide uspješno napali američki cjevovod Colonial Pipeline, stručnjak za računalnu sigurnost Brian Krebs pronašao je zanimljiv način za obranu

Da je špijun biti lako...

Uz pomoć umjetne inteligencije generiraju lažne dokumente kako bi zavarali špijune

Novi sustav zaštite podataka automatski stvara lažne dokumente za zaštitu intelektualnog vlasništva, bila riječ o sastojcima nekog lijeka ili vojnoj tehnologiji

RANSOMWARE NAPAD KAKAV JE DOŽIVJELA I INA

Putinovi specijalci ili Robin Hoodovi: tko zapravo stoji iza hakera koji su napali američki cjevovod

FBI je potvrdio da je profesionalna kibernetička kriminalna skupina DarkSide odgovorna za ransomware napad na cjevovodnu mrežu Colonial Pipeline koja osigurava oko 45% goriva za istočnu obalu SAD-a

Za sada samo uz fizičku povezanost

Stručnjak hakirao Appleov AirTag i otkrio ranjivost

Iako za sada hakirani AirTag mora fizički biti spojen na računalo, ovaj je haker uspio s njega skinuti originalni firmware i preuzeti kontrolu nad uređajem i njegovim NFC čipom

Hackeri snimili video

Dronom hakirali Teslu na parkiralištu

Prošle godine otkriveni propust omogućio je sigurnosnim stručnjacima da se DJI dronom bežično spoje na Teslin Model X i u potpunosti preuzmu kontrolu nad funkcijama infotainmenta tog automobila

Moja top-lista

10 najboljih hakerskih i programerskih igara svih vremena - Da je meni haker biti, joj, mene, joj…

Igre s temom hakiranja i programiranja sigurno ne spadaju među najpopularnije računalne žanrove prije svega zato što im je ciljana publika relativno mala. Ali jednom kad vas „prime“, ne puštaju – zgodne „žvake za mozak“ za one koji bi se samo igrali hakiranja i programiranja, ali i za one koji nakon čitavog dana programiranja sjednu za TIS-100 ili Shenzhen I/O i malo za šalu - programiraju…

Nagodio se

Haker koji je upao u Twitter račune slavnih dobio 3 godine zatvora

Danas 18-godišnji haker s Floride osuđen je na zatvorsku kaznu nakon što je priznao krivnju za prošlogodišnje veliko hakiranje korisničkih računa nekolicine utjecajnih twitteraša

Hakeri na dark webu objavili podatke o špijunskom zrakoplovu Bombardier Globaleye

Napadači su uspjeli ransomwareom zaraziti kanadskog proizvođača zrakoplova Bombardier, a nakon što je kompanija odbila platiti otkupninu njihovi su tajni dokumenti osvanuli na dark webu

Cyber-kriminal u državnoj službi

Kim Jong Unov cyberhack Pfizerovog cjepiva

U većini zemalja cyber-hackeri su kriminalci s one strane zakona, no neke zemlje imaju vlastite „državne“ cyber-kriminalce koji po svjetskim serverima za domovinu i voljene vođe prikupljaju informacije i - novac

propust u softveru SolarWinds

Microsoft potvrdio da su im hakeri ukrali izvorni kod

Hakeri koji su iskoristili propust u softveru SolarWinds i upali u brojne sustave kompanija i agencija u SAD-u, navodno su imali prilike vidjeti i samu srž nekih Microsoftovih proizvoda

Sofisticirani napadi

Nova hakerska akcija distribucije trojanca navodno stiže iz Rusije

Microsoft i sigurnosna kompanija FireEye otkrili su detalje o sofisticiranom hakerskom napadu koji iskorištava propust u poslovnom softveru, čije žrtve su kompanije i vladine agencije diljem svijeta

dostupan popis kompromitiranih .hr stranica

Hakirani podaci s .hr domenom – što učiniti i kako provjeriti jeste li sigurni?

Na webu je dostupan popis domena iz najnovijeg velikog "curenja" podataka u javnost, među kojima su se našle i .hr domene čiji su korisnici sada u opasnosti od neovlaštenog upada u korisničke račune

Hakeri od Manchester Uniteda zahtijevaju milijunsku otkupninu za podatke

Engleski nogometni klub Manchester United, jedan od najbogatijih klubova u svijetu, ovoga je tjedna napadnut sofisticiranim hakerskim alatima, a napadači navodno njihove podatke drže kao taoca

Provjerite jesu li i vaši podaci ugroženi

CARNET: Procurilo 47 tisuća korisničkih računa s .hr domenom i 24 tisuće lozinki

U jednom od najvećih slučajeva curenja podataka u povijesti otkriveno je kako su u običnom tekstualnom obliku objavljeni podaci desetaka tisuća korisnika s .hr domene. CARNET-ov Nacionalni CERT upozorava na ovaj događaj i daje uputu kako provjeriti nalaze li se i vaši podaci u kompromitiranim bazama

Neke stvari su vječne, ljudi i dalje ne znaju odabrati sigurnu lozinku

Popis najčešćih lozinki korištenih u 2020. godini ne razlikuje se pretjerano od svake dosadašnje takve top liste – pri vrhu su i dalje kombinacije brojeva poput 123456 i slične

Šaljivi poduzetnik

Za naziv tvrtke stavio HTML skriptu pa zapao u probleme

Jedan je Britanac svoju tvrtku, u trenutku inspiracije, nazvao tako da njezino ime izgleda kao HTML skripta, čime je izložio državni registar opasnosti od hakiranja. Bio je prisiljen promijeniti ime

Vrijednost podataka - 45 lipa po korisniku

Hotelskom lancu Marriott značajno smanjena kazna zbog kompromitiranja podataka

Događaj od prije dvije godine, kada su hotelskom lancu Marriott ukradeni podaci o pola milijarde njihovih korisnika, zaključen je kaznom preko 80% manjom od prvotne

Hakeri republikancima uoči američkih izbora ukrali 2,3 milijuna dolara

Nepoznati hakeri su putem prijevare navodno uspjeli ukrasti oko 2,3 milijuna dolara s računa Republikanske strane u Wisconsinu namijenjenih Trumpovoj predsjedničkoj kampanji

Hrvatske korisnike e-mailom napada trojanac Emotet

U posljednjih nekoliko dana CERT je zaprimio veliki broj prijava vezanih za zlonamjerni sadržaj Emotet, pa je objavio i upozorenje korisnicima da pripaze u e-mail komunikaciji

Automobili su sve češće mete hakera

Sve veća povezanost automobila s Internetom i zamršenost njihovog programskog koda čini ih ranjivijima, pa se broj hakerskih napada od 2016. godine do danas povećao za preko 600 posto