Sajber Info Security Blog

LianSpy 0

LianSpy: Android zlonamjerni softver

LianSpy je sofisticirani mobilni špijunski softver koji cilja Android korisnike u Rusiji i radi ispod radara najmanje tri godine. Otkriven od strane sigurnosnih istraživača kompanije Kaspersky u martu 2024. godine, ovaj prikriveni zlonamjerni softver...

SLUBStick 0

SLUBStick – Linux ranjivost

Nedavno su sigurnosni istraživači Tehnološkog univerziteta u Gracu otkrili novi vektor napada pod nazivom SLUBStick koji omogućava zlonamjernim akterima da manipulišu tabelama stranica Linux jezgra sistema. Jezgro sistema je kritična komponenta svakog modernog operativnog...

StormBamboo 0

StormBamboo napad na ISP

Kompanija za sajber bezbjednost Volexity je identifikovala sofisticirani napad grupe zlonamjernih aktera StormBamboo koji je uključivao usluge pružaoca internet usluga (eng. Internet Service Provider – ISP) radi trovanja ažuriranja softvera. Ovaj kompromis je omogućio...

BITSLOTH 0

Novi BITSLOTH backdoor

BITSLOTH je novootkriveni Windows backdoor koji koristi ugrađenu funkciju Usluga inteligentnog prenosa u pozadini (eng. Background Intelligent Transfer Service – BITS) kao mehanizam za komandu i kontrolu (C2). Ovu prikrivenu vrstu zlonamjernog softvera prvi...

digitalni predatori 0

Dijete i digitalni predatori (Epizoda 6)

Digitalni predatori su negativna pojava u savremenom dobu koja se manifestuje kroz korištenje digitalnog prostora kao sredstva lakšeg kontakta sa malom djecom i adolescentima kako bi im se potencijalno naškodilo u njemu ili van...

APT41 0

APT41 koristi nove zlonamjerne softvere

APT41 napredna trajna prijetnja je ozloglašena kineska grupa za sajber špijunažu koju sponzoriše država koja je nedavno nadogradila svoje alate sa dva nova zlonamjerna softvera pod nazivom DodgeBox i MoonWalk. U nastavku će biti...

CloudSorcerer 0

CloudSorcerer cilja na ruske vladine entitete

Zlonamjerni softver CloudSorcerer je sofisticirani skup alata za sajber špijunažu koji cilja na ruske vladine entitete, koristeći različite usluge u oblaku za infrastrukturu za komandu i kontrolu (C2) i skladištenje podataka. Otkrili su ga...

APT40 0

APT40 brzo iskorištava ranjivosti

APT40 je napredna trajna prijetnja (eng. Advanced persistent threat – APT) specijalizovana za sajber špijunažu koja je identifikovana zbog brzog prilagođavanja koncepta dokaza o ranjivosti (eng. proofs of concept – POC) u svojim operacijama....