LNK :: Informacija.rs

Prikaži glavni meni

Pretraga za:
LNK

Opasni backdoor REMCOS se širi preko naizgled bezopasnih LNK fajlova

Vesti, 5. 8. 2025.

Opasni backdoor REMCOS se širi preko naizgled bezopasnih LNK fajlova Tim istraživača iz firme Point Wild upozorio je na hakere koji šalju LNK fajlove sa prepoznatljivom ikonicom za PDF ili Word dokument. Fajlovi deluju bezopasno i nema ničega što bi ukazivalo da kada se klikne na fajl i kada ga otvorite u Windows Exploreru, da ćete pokrenuti opasni backdoor REMCO. REMCOS (Remote Control & Surveillance) je moćni malver koji hakerima omogućava potpunu kontrolu nad... Dalje

Hakeri koriste novu ranjivost u WinRAR-u za širenje malvera

Vesti, 12. 8. 2025.

Hakeri koriste novu ranjivost u WinRAR-u za širenje malvera Istraživači iz kompanije ESET upozorili su na ranjivost u WinRAR-u, praćenu kao CVE-2025-8088, koju je nedavno iskoristila ruska hakerska grupa „RomCom“ u napadima nultog dana. RomCom (poznata i kao Storm-0978 i Tropical Scorpius) je ruska grupa za sajber špijunažu sa istorijom eksploatacija nultog dana, uključujući i Firefox (CVE-2024-9680, CVE-2024-49039) i Microsoft Office (CVE-2023-36884). Dalje

Piratske verzije filma “Mission: Impossible – The Final Reckoning” kriju opasan malver

Vesti, 26. 5. 2025.

Piratske verzije filma “Mission: Impossible – The Final Reckoning” kriju opasan malver Film “Mission: Impossible - The Final Reckoning” je tek stigao u bioskope, a već su se pojavile piratske verzije filma na torrent sajtovima. Iako je ovakav način preuzimanja filmova nezakonit, mnogi to i dalje rade, što sajber kriminalcima otvara prostor za širenje malvera. Upravo zato što takvi sajtovi često nude prave filmove i serije, napadači mogu lako da podmetnu malver iza popularnog naslova koji svi žele da pogledaju. Dalje

Malver ToughProgress koristi Google Calendar za nevidljivu komunikaciju sa napadačima

Rečnik, 29. 5. 2025.

Malver ToughProgress koristi Google Calendar za nevidljivu komunikaciju sa napadačima Kineska hakerska grupa APT41 koristi novi malver pod nazivom „ToughProgress“, koji koristi Google Calendar za komandu i kontrolu (C2), čime se njegove aktivnosti skrivaju iza pouzdanog servisa u oblaku. Napade je primetila Google-ova obaveštajna grupa za pretnje, koja je otkrila i demontirala Google Calendar i Workspace infrastrukturu koju kontrolišu napadači i uvela ciljane mere kako bi sprečila... Dalje

Malver DarkGate se širi kao PDF ili ZIP fajl preko Skypea i Microsoft Teamsa

Opisi virusa, 16. 10. 2023.

Malver DarkGate se širi kao PDF ili ZIP fajl preko Skypea i Microsoft Teamsa Malver DarkGate, koji je prvi put primećen krajem 2018. godine, trenutno se širi preko komunukacionih platformi kao što su Skype i Microsoft Teams, upozorila je kompanija Trend Micro. Primetan je porast izveštaja koji govore o DarkGate infekcijama do kojih dolazi na različite načine, između ostalih, putem fišing mejlova i zlonamernih reklama. Mesindžeri se koriste za isporuku VBA skripte koja je maskirana... Dalje

Pretraga popularnog softvera može vas odvesti do malvera FakeBat

Vesti, 21. 8. 2024.

Pretraga popularnog softvera može vas odvesti do malvera FakeBat Googleov Mandiant Managed Defense tim upozorava na porast broja infekcija malverom FakeBat. Mete su „korisnici koji traže popularan poslovni softver“. Infekcija počinje preuzimanjem trojanizovanog MSIX instalatera koji izvršava PowerShell skriptu koja preuzima malver. FakeBat, takođe poznat pod nazivima EugenLoader i PaykLoader, povezan je sa grupom Eugenfest. Mandiant Managed Defence koji prati... Dalje

Sajber kriminalci u 80% napada koriste samo tri malvera

Vesti, 28. 8. 2023.

Sajber kriminalci u 80% napada koriste samo tri malvera Tri malvera koji učitavaju druge malvere na inficirane sisteme, QakBot, SocGholish i Raspberry Robin, umešani su u 80% incidenata koji su se dogodili od početka godine. Učitavači malvera (loader) se koriste kao sredstvo za infekciju sistema drugim malverima, kao što su ransomware, virusi, trojanci ili crvi. Oni su jedan od alata koji napadači najčešće koriste da učitaju malvere u početnoj fazi sajber napada. Dalje

I posle međunarodne policijske akcije, Qakbot banda je i dalje aktivna

Vesti, 10. 10. 2023.

I posle međunarodne policijske akcije, Qakbot banda je i dalje aktivna Iako je krajem avgusta objavljeno da je zaplenjena infrastruktura kriminalne grupe Qakbot, neke od filijala grupe i dalje koriste malver u fišing napadima, objavio je Cisco Talos. Istraživači Cisco Talosa pronašli su dokaze da su napadači povezani sa Qakbotom (malverom koji je takođe poznat kao QBot ili Pinkslipbot) od početka avgusta sprovodili fišing kampanju u kojoj su distribuirani Ransom Knight ransomware i Remcos... Dalje

Grupa Charming Kitten ponovo napada, ovog puta žrtve su korisnici macOS

Opisi virusa, 10. 7. 2023.

Grupa Charming Kitten ponovo napada, ovog puta žrtve su korisnici macOS Istraživači bezbednosti iz kompanije Proofpoint primetili su nove napade zloglasne APT grupe Charming Kitten (poznata i po nazivima APT42 ili Phosphorus) koja sada koristi novi malver nazvan NokNok za napade na macOS sisteme. Napadi su počeli u maju, a napadači ovog puta koriste drugačiji lanac infekcije nego u ranijim napadima - umesto Word dokumenata i makroa koje je grupa ranije koristila sada se koriste LNK... Dalje

Hakerska grupa ruske obaveštajne službe koristi novi malver za špijunažu ciljeva u istočnoj Evropi

Opisi virusa, 28. 7. 2023.

Hakerska grupa ruske obaveštajne službe koristi novi malver za špijunažu ciljeva u istočnoj Evropi Ruska hakerska grupa BlueBravo iza koje stoji država napada diplomatske entitete širom istočne Evrope inficirajući uređaje ciljeva novim backoorom pod nazivom GraphicalProton. Njihovu kampanju koja je praćena od marta do maja razotkrio je Recorded Future u novom izveštaju objavljenom juče. BlueBravo, takođe poznata pod imenima APT29, Cloaked Ursa i Midnight Blizzard (ranije Nobelium), povezuje se... Dalje

Microsoft OneNote će blokirati 120 potencijalno opasnih ekstenzija fajlova

Vesti, 4. 4. 2023.

Microsoft OneNote će blokirati 120 potencijalno opasnih ekstenzija fajlova Microsoft je najavio da će automatski blokirati fajlove sa „opasnim ekstenzijama“ ugrađene u OneNote zbog sve većeg broja slučajeva u kojima se OneNote zloupotrebljava za isporuku malvera. Odluka Microsofta da podrazumevano blokira makroe u Office fajlovima preuzetim sa interneta podstakla je hakere da pređu na OneNote priloge kako bi isporučili malvere putem fišing napada. Dalje