Rade ono što se od njih traži

Popularne AI chatbote i dalje je moguće "nagovoriti" da napišu maliciozne programe

Stručnjaci izraelske kompanije Cato Networks uspjeli su putem ChatGPT-a, DeepSeeka i Copilota dobiti funkcionalan zloćudni kod kojim su ukrali podatke iz Chromeovog upravitelja lozinkama

Malvertising

Hakeri zarazili milijun računala diljem svijeta putem lažnih reklama

Iako identitet hakera još nije poznat, iz Microsofta sumnjaju da su zlonamjerne reklame bile postavljene na stranicama za ilegalno streamanje filmova i serija

Nakon otkaza aktivirao "kill switch"

Developer u SAD-u osuđen zbog sabotaže IT sustava poslodavca

Nakon što je degradiran na manje odgovornu poziciju, jedan je developer u sustave na kojima je radio ugradio "kill switch", čime je mogao onemogućiti tisućama korisnika pristup softveru

Lako tako

Hakerima AI pomogao napisati trojanca

Sve je lakše postati kibernetičkim kriminalcem, potvrđuje to novo otkriće sigurnosnog odjela HP-a, koje pokazuje kako je u malicioznom programskom kodu pronađen "trag" umjetne inteligencije

ISTRAŽIVANJE

Kriminalci online sve su sličniji marketingašima, kaže HP Wolf Security

Korištenjem reklamnih usluga kriminalcir mogu analizirati koji od njihovih mamaca izazivaju najviše interesa, što im pomaže u usavršavanju kampanja i poboljšavanju učinkovitosti.

Brute force napad

Microsoft prijavio da su im ruski hakeri upali u interne sustave e-maila

Ovoga petka Microsoft je službeno izvijestio američkog regulatora za vrijednosnice o sigurnosnom incidentu, za koji krive rusku državno sponzoriranu hakersku skupinu

Android 13 i noviji

Zlonamjerni softver za Android onemogućuje biometrijske značajke

Malware pod nazivom Chameleon zaobilazi biometrijske sigurnosne mjere Android uređaja kako bi ukrao korisničke PIN-ove i lozinke

Financijske "usluge"

SpyLoan malware za Android na Google Playu preuzet 12 milijuna puta

Radi se o zlonamjernim aplikacijama koje nude zajmove. Njih je i dalje, iako ih Google redovno uklanja, moguće preuzeti na Google Playu, ali i trgovinama aplikacija trećih strana

Stroža pravila

Gmail uvodi nove metode zaštite od spam pošte

Google je otkrio plan za borbu protiv neželjene elektroničke pošte. Tražit će od korisnika koji masovno šalju poruke da svoje adrese verificiraju i usklade svoj rad s novim pravilima

Pritajena prijetnja

SAD otkrile maliciozni kineski softver unutar računalnih sustava svojih vojnih baza

Prema pisanju New York Timesa, američke vlasti trenutačno "love" dobro skriveni i pritajeni zlonamjerni softver, koji su Kinezi navodno ubacili u brojne sustave, s namjerom da ga aktiviraju prema potrebi

Lažni mailovi

Porezna uprava ima novo upozorenje na pokušaje prevare

Nastavlja se zavaravajuća kampanja usmjerena protiv poreznih obveznika, koji putem maila dobivaju lažne obavijesti o povratu poreza

Platili 200, dobit će 500

Sveučilište platilo otkupninu hakerima, a naposlijetku će od nje zaraditi

Sveučilište u Maastrichtu 2019. godine bilo je žrtvom hakerskog ucjenjivačkog napada ransomwareom. Platili su tada otkupninu u bitcoinu, sada će im biti vraćen dio, a vrijednost je u međuvremenu narasla

Toll Fraud

Microsoft upozorio na zloćudni softver koji Android korisnicima prazni račune

Toll fraud zloćudni softver nije novost u svijetu pametnih telefona, no u posljednje je vrijeme ponovno dobio na popularnosti

Nedokumentirana funkcija

Zlo nikad ne spava: malware se može usaditi i na isključeni iPhone

Malo je poznato da iOS omogućava iPhoneu da ostane "budan" i kada je isključen, da ga se pronađe putem bežične mreže, pa čak i da omogući NFC plaćanje i otključavanje automobila

Unosan kriminal

Prosječna isplata ransomware napadačima veća je od 5,8 milijuna kuna

Anketa koju je među kompanijama proveo Sophos pokazuje da je čak dvije trećine njih bilo izloženo nekom obliku napada pomoću zloćudnog ucjenjivačkog softvera, a otkupnine su sve više

Vulturu malware

Lažna aplikacija za dvofaktorsku autentifikaciju u sebi skrivala opasni malware

Aplikacija za dvofaktorsku autentifikaciju, 2FA Authenticator, uklonjena je s Google Playa 26. siječnja jer je korisnicima krala osobne i bankovne podatke te preuzimala i instalirala poznati trojanac

VPNLab.net

Europol ugasio VPN uslugu koju su kriminalci koristili za širenje ransomwarea

Ovoga su tjedna policije iz nekoliko europskih zemalja, Kanade i SAD-a zajedničkim snagama razmontirale VPN uslugu koja je primarno služila cyber kriminalcima za skrivanje svojih aktivnosti

Napadači iz Kine, žrtve iz SAD-a

Krajem prošle godine zabilježen velik porast broja DDoS napada

Prema podacima Cloudflarea, u posljednjem tromjesečju 2021. zabilježeno je 175% više DDoS napada nego u istom razdoblju godinu prije. Na godišnjoj razini porast je 29%, a najčešći cilj proizvodne tvrtke

Predomislili se

Kriminalci ransomwareom napali policiju, pa im brzo poslali dekripcijski ključ

Jedna je američka policijska postaja prošloga mjeseca bila žrtvom ransomwarea, no ucjenjivači su brzo odustali kada su shvatili koga su napali. Iz principa, kažu

Velik broj besplatnih dekripcijskih alata

Osvježeni servis No More Ransom sada nudi rješenja za 151 soj ransomwarea

Internetska stranica No More Ransom središnje je mjesto na kojem su okupljena sva poznata rješenja za sve prisutnije ransomware napade. Povodom 5. obljetnice servis je osvježen i unaprijeđen

Potrebna odlučna akcija

Interpol: moramo spriječiti eksponencijalni rast pandemije ransomwarea

Šef Interpola upozorava da se sve više kriminalaca okreće ucjenjivačkom softveru, pa prijetnja od tog tipa zloćudnog softvera nadilazi mogućnosti obrane dostupne pojedinačnim zemljama

Avast upozorava na Crackonosh

Dijele piratizirane videoigre u kojima je zloćudni softver za rudarenje kriptovaluta

Iz Avasta vjeruju da ovaj zloćudni softver stiže iz Česke, jer naziv 'Crackonosh' u češkom folkloru znači 'planinski duh'

Zebra Systems predstavio novo rješenje za zaštitu elektroničke pošte u oblaku

GFI MailSecurity je novo SaaS rješenje za zaštitu e-pošte koje omogućava skeniranje sve dolazne e-pošte i blokira neželjenu poštu, viruse i phishing napade

Hakeri od Manchester Uniteda zahtijevaju milijunsku otkupninu za podatke

Engleski nogometni klub Manchester United, jedan od najbogatijih klubova u svijetu, ovoga je tjedna napadnut sofisticiranim hakerskim alatima, a napadači navodno njihove podatke drže kao taoca

Hrvatske korisnike e-mailom napada trojanac Emotet

U posljednjih nekoliko dana CERT je zaprimio veliki broj prijava vezanih za zlonamjerni sadržaj Emotet, pa je objavio i upozorenje korisnicima da pripaze u e-mail komunikaciji

Neuspio pokušaj pranja savjesti

Hakeri dio zarade od ransomwarea donirali u dobrotvorne svrhe

Hakerska skupina Darkside, poznata po ransomware napadima na velike kompanije diljem svijeta, prošloga je tjedna donirala dio svojih tako stečenih prihoda humanitarnim organizacijama

Ucjenjivački program blokira podatke na mobitelima

Microsoft otkrio sofisticirani ransomware koji napada Android uređaje

Najnoviji zloćudni ucjenjivački program koji za taoce uzima podatke s mobilnih uređaja u Microsoftu opisuju kao znak opasne evolucije ransomwarea

širenje malwarea putem oglasa

Malvertising u porastu među korisnicima Internet Explorera

Nakon što je neko vrijeme stagnirao, Malvertising, odnosno širenje malwarea putem oglasa na Internetu je ponovno u porastu, meta su korisnici Internet Explorera i Adobe Flash Playera