Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Група кинески истражувачи успеа да скрие малициозен код во невронска мрежа. Истражувачите Жи Ванг, Чаоги Лиу, Ксијанџ Цуи претставија нова техника која овозможува криење на малициозен код во невронска мрежа, јави Ars Technica. „Како што ќе се зголемува употребата на вештачката интелигенција, испораката на малициозен код преку невронски мрежи ќе стане тренд во иднина. Се […]
Оваа недела благодарение на истражување на направено над протечени податоци од шпионскиот софтвер Pegasus повторно дознаваме за злоупотребите кои се прават. Можеби поголемо изненадување е наивноста на креаторите на Pegasus кои сметаат дека целата вина за сите претходни афери е кај нивните корисници. Истрагата започна со група новинари од повеќе големи медиуми до кои стигна […]
SolarWinds, компанијата преку чии сервери на крајот на минатата година беа нападнати 9 американски агенции и над 100 компании објави дека нов досега незабележан пропуст се користи за напад на дел на нивните корисници. Овие напади сепак не се поврзани со нападите од крајот на минатата година. Пропустот го открија безбедносни експерти од Microsoft. Досега […]
Без сомневање „ransomware“-нападите се дел од најголемите предизвици за безбедносните експерти во компаниите. Недостатокот од транспарентност и начин на кој може да го измериме влијанието на овие напади ни оневозможува да добиеме поточна претстава. Еден од начините кој може да помогне во согледувањето на штетата направена со овие напади е преку процена на висината на […]
Над 20 сервиси на Kaseya кои ги користат мали и средни компании се цел на сајбер напад. Проценката е дека последици од нападите чувствуваат над 1000 компании кои го користат софтверот на Kaseya. Од една од жртвите е побаран откуп од 5 милиони долари, пренесе Bleeping Computer. Американската ИТ-компанијата Kaseya од Флорида е првата жртва […]
Име и презиме, пол, работно место, компанискa имејл адреса, дата на раѓање, адреса на работа, телефонски броеви, Facebook и Twitter ID и линкови, титула во кариерата, регион, па дури и GPS координати се дел од сетот на податоци кој е понуден на продажба на скриениот интернет (Dark Web). Во примерокот кој е споделен како доказ […]
По се изгледа ниту една индустрија, не е отпорна и безбедна од хакерски напади. Оваа недела ова го дозна најголемиот светски снабдувач со месо компанијата JBS. Поради сајбер-напад оваа недела беа затворени постројки за обработка на говедско месо во САД, Канада и Австралија. Ова ја спречи работата во десетина кланици и фабрики за пакување на […]
На почетокот на оваа година телефонски броеви на над половина милијарда корисници се појавија на продажба на бот на Telegram. Заинтересираните купувачи можеа да пребараат по телефонски броеви или кориснички имиња. Ваквиот тренд на креирање на платформи преку кои се нудат податоци на корисници продолжува и понатаму. Овој пат во фокус се податоците на индиските […]
Следниов текст е дел од истражувањето на тема: .мк сајбер инфраструктура – Отстранување на национална сајбер закана, реализирано од страна на Ѓоко Крстиќ од лабораторијата за истражување на ИКТ безбедност ZeroScience Lab. Во слободно време сакам да правам истражување на IoT/IIoT/AIoT уреди. Тоа подразбира и користење на Shodan (shodan.io) алатката која служи за барање на изложени мрежни […]
Следниов текст е дел од истражувањето на тема: .мк сајбер инфраструктура – Отстранување на национална сајбер закана, реализирано од страна на Ѓоко Крстиќ од лабораторијата за истражување на ИКТ безбедност ZeroScience Lab. Вовед (TL;DR) Додека работев на еден безбедносен тест, дознав дека откриените мрежни уреди се користат и во македонскиот сајбер простор. Со ова истражување […]
Следниов текст е дел од истражувањето на тема: .мк сајбер простор и инфраструктура – Отстранување на национална сајбер закана, реализирано од страна на Ѓоко Крстиќ од лабораторијата за истражување на ИКТ безбедност ZeroScience Lab. Вовед (TL;DR) Додека работев на еден безбедносен тест, дознав дека откриените мрежни уреди се користат и во македонскиот сајбер простор. Со […]
Едвај малку подзаборавивме на податоците од 533 милиони корисници на Facebook кои се бесплатно достапни на хакерски форум, уште еден ист таков „инцидент“ не потсети на „безбедноста“ на нашите податоци. Овој пат податоците доаѓаат од 500 милиони корисници на LinkedIn. Како и во случајот со Facebook и тука податоците се собрани со скрап на податоците […]
Една од најголемите компании за производство на мрежен хардвер, Ubiquiti, на 11ти јануари годинава изјави дека е заеблежан неовластен пристап до извесни системи кои се хостирани кај познат cloud provider. Во истата изјава, од компанијата тврдат дека корисничките податоци не се компромитирани, но сепак ги советуваат нивните корисници да ги сменат лозинките, и да активираат […]
Кодот кој го користат кинеските хакери е развиен од Националната агенција за безбедност (NSA) тврдат безбедносни експерти од израелската компанија CheckPoint Software Technologies. Софтверот на алатката „Jian“ која кинеските хакери ја користат за шпионирање е речиси копија на алатки кои беа објавени во 2017 како дел од пробивањето на NSA. Сличноста е толкава што безбедносниот […]
Безбедносните експерти постојано предупредуваат за опасностите од јавно објавување на премногу, и пречувствителни податоци на друштвените мрежи. Опасноста главно доаѓа од социјален инженеринг и овозможување на напаѓачите да дознаат повеќе информации кои подоцна ќе ги злоупотребат. Вообичаено дел од овие податоци се дата на раѓање, телефонски броеви, имејл адреси. Напаѓачите потоа врз база на овие […]
Неидентификуван хакер се обиде од далечина да ја затруе водата во градот Олдсмар на Флорида. Тој имал пристап до контролите на постројката за третман на вода, и го променил количеството натриум хидроксид кое се додава за контрола на киселоста на водата. Напаѓачот успеа преку TeamViewer неовластено да пристапи до компјутерите и да ја преземе контролата […]
Телефонски броеви на повеќе од половина милијарда Facebook корисници се продаваат со помош на Telegram бот. Броевите се „огласени“ од непознат корисник на онлајн форум на кои се собираат сајбер-криминалци, вели Motherboard. За креирање на базата на телефонски броеви е искористен безбедносен пропуст кој во 2019 ги направи сите телефонски броеви јавни. Некој го искористил […]
Федералното истражно биро разгледува дали со пробивање на алатката TeamCity од JetBrains започнаа големите напади објавени минатиот месец. За овие напади е искористен пропуст во серверите за надградба на SolarWinds. Сега експертите се обидуваат да откријат како е пробиена безбедноста на оваа компанија. Агенциите за разузнавање и безбедносни експерти од приватниот сектор ја испитуваат улогата […]
Overlay Card Skimmer е најомиленото нешто во арсеналот на криминалците кои крадат податоци на кредитни картички. Оваа направа се поставува за само неколку секунди врз читачите на кредитни картички, а скоро е невозможно да предизвика сомнежи кај купувачите. Направата стои така со денови и собира податоци на стотици и стотици кредитни картички, се додека сопственикот […]
Супер популарната друштвена видеоигра која може да ја играте со пријателите Among Us доаѓа со повеќе безбедносни пропусти. Благодарение на овие пропусти играчите може да мамат, да извршуваат акции кои не би можеле според правилата, па дурии да користат предмети од продавницата. Безбедносниот експерт Џејмс Себри започна да го истражува кодот на играта за да […]
