Sajber Info Security Blog
GootLoader, sofisticirani i prikriveni sistem za isporuku zlonamjernog softvera, izaziva zabrinutost u svetu sajber bezbjednosti zbog svoje široke upotrebe i mogućnosti da zaobiđe različite bezbjednosne mjere. Poznato je da da zloupotrebljava JavaScript za preuzimanje...
SpyMax, novi i sofisticirani alat za daljinsku administraciju (eng. Remote Administration Tool – RAT), identifikovali su sigurnosni istraživači kompanije K7 Labs. Ovaj zlonamjerni softver se maskira kao legitimna aplikacija Telegram da bi prevarila korisnike...
SnailLoad je nova tehnika napada korištenjem sporednih karakteristika (eng. side-channel attacks) koju su otkrili istraživači sa Tehnološkog univerziteta u Gracu koja koristi mjerenja kašnjenja na daljinu kako bi zaključila aktivnosti korisnika na računaru, što...
Povratak bankarskog trojanca Medusa nije dobra vest za Android korisnike, posebno one u Sjevernoj Americi, Evropi i drugim ciljanim regionima. Nakon niske aktivnosti od 2021. godine, ovaj sofisticirani zlonamjerni softver se ponovo pojavio sa...
Svet pružaoca internet usluga (eng. Internet Service Providers – ISP) nije uvijek prijateljski nastrojen, kao što su pokazale nedavne akcije vodećeg južnokorejskog pružaoca internet usluga, KT. U pokušaju da se bori protiv torrent saobraćaja,...
Jedna od vodećih kompanija za sajber bezbjednost, Rapid7 je otkrila zloupotrebu Notezilla, RecentX i Copywhiz instalacionih paketa indijske kompanije Conceptworld. Radi se o aplikacijama koje su stekle široku popularnost zbog poboljšanja produktivnosti za korisnike...
Sigurnosni istraživači kompanije Group-IB su identifikovali ranije nepoznatog zlonamjernog aktera Boolka koji distribuira modularni trojanac poznat kao BMANAGER najmanje od 2022. godine. Zlonamjerni akter kompromituje internet stranice putem SQL injekcionih napada, ubrizgavajući zlonamjerne JavaScript...
Kompanija SentinelLabs je uočila CapraRAT zlonamjerni softver povezan sa naprednom trajnom prijetnjom pod nazivom Transparent Tribe ili APT36 kako koristi nove taktike za ciljanje Android korisnika putem zlonamjernih aplikacija. CAPRARAT CapraRAT je višestepeni Android...
Kompanija Microsoft je nedavno objavila tehniku uklanjanja softverskih ograničenja (eng. jailbreak) nazvanu Skeleton Key koja može da manipuliše glavnim robotima za ćaskanje (eng. chatbots) kao što su OpenAI ChatGPT, Google Gemini i Microsoft CoPilot...
Kompanija za sajber bezbjednost Sygnia je izvijestila da kineski zlonamjerni akter pod nazivom Velvet Ant aktivno iskorištava ranjivost nultog dana u Cisco softveru NX-OS. Ovaj softver radi na različitim Cisco svičevima, čineći uređaje podložnim...