Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Хакер успеа да ја пробие заштитата на компанијата Tile и да дојде до податоци на корисниците и до интерни компаниски алатки. Tile е компанија за следење, а некои од нивните сервиси ги користи и полицијата. Дел од украдените податоци се имиња, адреси, имејл адреси, телефонски броеви од корисниците на Tile, пренесе 404 Media. Напаѓачот ги […]
Од јануари 2024 година, непознати хакери имаат пристап до сорс кодот и дел од податоците на New York Times. Минатата недела сите податоци беа објавени на 4chan. Дел од овие податоци е и изворниот код за супер популарната игра Wordle. Објавата на 4chan први ја споделија VX-Underground. Торентот на платформата е споделен од анонимен корисник, […]
Сериозен безбедносен пропуст во TikTok им овозможува на напаѓачите да се здобијат со контрола врз профилите на корисниците. За активирање на пропустот не е потребно никакво инсталирање на софтвер, па дури ниту отворање на некој линк, жртвата единствено треба да отвори DM. Пропустот без премногу детали го потврди и TikTok. „Нашиот безбедносен тим е свесен […]
Крајот на оваа недела го одбележа веста за пробивање на Ticketmaster и Santander. Во почетокот беше објавено дека нападот е овозможен откако напаѓачот успеал да дојде до профил на вработен во облак складиштето Snowflake. Snowflake ја оспори оваа вест на безбедносните експерти, додавајќи дека причина за нападот се недоволно безбедни сметки на корисниците. Услугите на […]
Во заедничка меѓународна акција на повеќе агенции за спроведување на законот се запленети над сто сервери кои се користеле за дистрибуција и управување со малициозен софтвер. Акцијата е координирана од агенциите за правда и полиција на Европската Унија. „Operation Endgame“ траела неколку дена во периодот од 27 до 29 мај и биле организирани претреси на […]
Во последните неколку години се забележени напади кои користат пропусти во телекомуникациските протоколи, за следење на Американци, откри претставник на американската Агенција за сајбер безбедност и безбедност на инфраструктурата (CISA). Една од причините поради која оваа објава е интересна нe e веста дека SS7 е небезбеден, туку што бројот на документирани злоупотреби е мал. Поради […]
Понеделнички се појави нов фишинг напад под маска на македонската Влада, а целта е преку лажно аплицирање за нов додаток за субвенционирање на граѓаните, односно зголемувањето на нивната куповна моќ, да се извлечат пари од платежни картички на граѓаните. Шемата на оваа фишинг стапица почнува со СМС порака со содржина: ВЛАДА: Имате право на нов […]
Во голема координирана акција затворена е една од најголемите фишин-како-услуга (PhaaS) платформи – LabHost. Акцијата ја координираше Europol, а во неа учествуваа полициски сили од 19 држави и компании од приватниот сектор. „Истрагата откри 40000 домени поврзани со LabHost кои имаа околу 10000 корисници од целиот свет“, вели Europol во соопштението. За тоа за колкава мрежа […]
Руска хакерска група за која постојат сомневања дека е поврзана со властите е осомниченa за напад врз водни резерви во Тексас. Нападот се случил во јануари, а акциите на групата предизвикале прелевање на водата во објектот на водоснабдувањето. Покрај водоводниот систем во Мјулшу (Muleshoe) уште два града се посомневале во опасност од сајбер напад и […]
Американската aгенција за сајбер безбедност и безбедност на инфраструктурата (CISA) ги советува сите клиенти на компанијата Sisense да ги ресетираат акредитациите и „secrets“ кои ги споделиле со компанијата. Компанијата е жртва на сајбер напад, но засега нема детали за обемот на нападот. Независни безбедносни експерти откриле дека имало неавторизиран пристап до системите на Sisense. Sisense […]
На 10 април, Apple испрати известување до корисници на iPhone во 92 држави дека се потенцијална цел на таргетирани напади. Листата на држави не е објавена, но Индија е една од државите во кои се нападнати дел од сопствениците на iPhone. Во предупредувањето кое го испраќа до корисниците компанијата објаснува дека не станува збор за […]
Група позната како „Server Killers“ започнала низа DDOS напади насочени кон институции и медиуми во Македонија, пишува Daily Dark Web. Мети на овие хакерски напади се официјалните страници на Собранието и Владата на Македонија (кои секако се хакирани веќе две години – појаснување, прво клик тука, па тука) Во моментов двете веб-страници се достапни. Пред […]
Крајот на минатата недела го одбележи објавувањето на пробивањето на американскиот телеком провајдер AT&T. Компанијата го „искористи“ празничниот викенд во САД за да ги ресетира лозинките на 7,6 милиони корисници. Сè започна порано во март, кога огромен сет со податоци на корисниците бил објавен онлајн. Ресетирањето на паскодот (passcode) доаѓа откако TechCrunch ги контактираше претставниците […]
Во 2023 година забележан е значителен раст на напади кои користат zero-day пропусти. Бројот на нови пропусти кои се користени во напади во 2023 пораснал на 97. Во 2022 година оваа бројка била околу 62 zero-day пропусти кои се злоупотребувале за напади. Сепак, најголемиот пораз е дека користењето на zero-day напади во најголем дел доаѓа […]
Некако последниве неколку месеци крајот на неделата секогаш е поврзан со вести за сајбер напади. Microsoft се погрижи и оваа недела да остане непроменета и повторно да имаме лоши вести. Компанијата објави дека руски хакери се здобиле со пристап до електронската пошта од дел од раководството на компанијата. Нападот е некаде од средината на јануари […]
Во прилично изненадувачки развој на настаните Окружниот суд на САД за северниот округ на Калифорнија им нареди на израелските производители на шпионски софтвер – NSO, да го споделат кодот на Pegasus со WhatsApp. Судијката Филис Хамилтон во спорот помеѓу NSO и WhatsApp од 2019 година процени дека популарната апликација за размена на текст пораки е […]
Последниве неколку години „ransomware“ нападите не запираат. Често мета на овие напади е инфраструктурата на локалните институции, здравствените установи, владини агенции и бизниси. Една од најраспространетите малициозни алатки е LockBit. На листата на целите на напад на алатката беа болници, Boeing, Британската кралска пошта и ланецот за брза храна Subway. Добра вест е дека веројатно […]
Минатата недела корисниците на Wyze, популарна платформа за мониторинг камери, се сочија со сериозен безбедносен проблем. Сервисот на мониторинг камери беше недостапен за неколку илјадници корисници, но проблемите не престанаа откако камерите се вратија. Наместо ова, дел од корисниците забележаа дека во фидот не гледаат „пренос“ од своите, туку од други камери. Стримот од 13 […]
Сложена измама на социјалните мрежи со употреба на deepfake видеа и реклами со Селена Гомез и Тејлор Свифт открива нови хоризонти во светот на интернет измамите. Криминалците привлекуваат жртви со ветување за бесплатни садови за готвење од Le Creuset, што завршува со исцедени банкарски сметки на жртвите. Клучот за успехот и опасноста од оваа измама […]
По периодот на затишје во 2022 година, безбедносната заедница беше изненадена со рекордно зголемување на исплатите за откуп од ransomware напади, кои достигнаа 1,1 милијарда долари во криптовалути во 2023 година. Овој пораст дојде како непријатно изненадување, особено по оптимизмот што преовладуваше по падот на активностите претходната година. Повеќето жртви беа дел од критичната инфраструктура, […]
