Kompleti za iskorištavanje ranjivosti (eng. exploit kits) predstavljaju automatizovane softverske platforme osmišljene da otkrivaju ranjivosti u sistemima meta, najčešće kroz napade zasnovane na internetu, poput napada u prolazu (eng. drive-by attacks) ili zlonamjernog oglašavanja....
Napadi sa sličnim slovima (eng. homograph attacks) predstavljaju ozbiljnu prijetnju u oblasti bezbjednosti na internetu. Oni koriste sličnost između znakova iz različitih pisama kako bi prevarili korisnike da povjeruju da pristupaju pouzdanim internet lokacijama...
Digitalni lanac napada ili kraće lanac napada (eng. cyber kill chain) je konceptualni okvir koji je razvila kompanija Lockheed Martin radi razgraničenja uzastopnih faza kroz koje zlonamjerni akteri prolaze da bi ugrozili mrežu neke...
Ucjenjivački softver kao usluga (eng. ransomware-as-a-Service – RaaS) predstavlja model u kojem zlonamjerni akteri obezbjeđuju alate potrebne za sprovođenje napada ucjenjivačkim softverom saradnicima koji nemaju tehničko znanje da samostalno razviju takav zlonamjerni softver. Ova...
Društveni inženjering (eng. social engineering) predstavlja metodu zasnovanu na psihološkoj manipulaciji kojom se pojedinci navode da otkriju povjerljive informacije ili izvrše radnje koje ugrožavaju bezbjednosne protokole. Suština ove tehnike nije u iskorištavanju tehničkih ranjivosti,...
Mehanizmi postojanosti (eng. persistence mechanisms) predstavljaju strategije koje koriste zlonamjerni akteri kroz svoj zlonamjerni softver, osmišljene da obezbijede njegov neprekidan rad unutar ugroženog sistema, čak i kada korisnik izvrši odjavljivanje, ponovno pokretanje ili isključivanje...
Hakeri iskorištavaju ranjivosti u SS7 i Diameter protokolima kako bi pratili korisnike mobilnih telefona širom svijeta, pokazuje Citizen Lab istraživanje. Ovo nije izolovan slučaj, već sistemski problem unutar infrastrukture našeg međusobno povezanog svijeta. Na...
Webloc sistem za nadzor sve više se koristi širom svijeta, prateći milione ljudi. Njegovo prihvatanje od strane agencija za sprovođenje zakona pokreće raspravu o granicama građanskih sloboda i zaštiti podataka. Iako se tehnologija predstavlja...
Ministarstvo unutrašnjih poslova Republike Srpske upozorava građane na lažne SMS poruke o saobraćajnim kaznama, koje predstavljaju pokušaj phishing napada usmjeren na one koji nisu svjesni da IDDEEA BiH nema nadležnost nad naplatom kazni. Ovakvi...
Lotus Wiper, zlonamjerni softver koji je nedavno analizirala kompanija Kaspersky, pokazao je razarajući uticaj na sektore kritične infrastrukture i time naglasio potrebu za snažnim bezbjednosnim protokolima radi zaštite od naprednih napada. Njegova sposobnost da...
PRIJATELJI:
