Tagged: sajber bezbjednost
Cyber Kill Chain
Digitalni lanac napada ili kraće lanac napada (eng. cyber kill chain) je konceptualni okvir koji je razvila kompanija Lockheed Martin radi razgraničenja uzastopnih faza kroz koje zlonamjerni akteri prolaze da bi ugrozili mrežu neke...
Social engineering
Društveni inženjering (eng. social engineering) predstavlja metodu zasnovanu na psihološkoj manipulaciji kojom se pojedinci navode da otkriju povjerljive informacije ili izvrše radnje koje ugrožavaju bezbjednosne protokole. Suština ove tehnike nije u iskorištavanju tehničkih ranjivosti,...
Persistence Mechanisms
Mehanizmi postojanosti (eng. persistence mechanisms) predstavljaju strategije koje koriste zlonamjerni akteri kroz svoj zlonamjerni softver, osmišljene da obezbijede njegov neprekidan rad unutar ugroženog sistema, čak i kada korisnik izvrši odjavljivanje, ponovno pokretanje ili isključivanje...
Payouts King: novi ucjenjivački softver
Pojava zlonamjernog softvera za šifrovanje datoteka Payouts King naglašava potrebu da organizacije usvoje robusnije strategije zaštite podataka, pokazuje istraživanje Zscaler ThreatLabz. Dalja analiza ovog zlonamjernog softvera otkriva da on zahtijeva duboko razumijevanje složene interakcije...
A0Backdoor zloupotrebljava Microsoft Teams
A0Backdoor zlonamjerni softver nalazi se u središtu nedavne napredne operacije koju je otkrila kompanija BlueVoyant. Istraživanja pokazuju da se ovaj zlonamjerni softver koristi za infiltraciju u finansijske i zdravstvene organizacije, što jasno ukazuje na...
APT36 koristi Vibeware za masovni napad
APT36 grupa koristi novu strategiju da preplavi odbranu neprekidnim tokom varijanti zlonamjernog softvera, čime tradicionalne metode otkrivanja postaju sve neefikasnije. Ovaj novi pristup ima ozbiljne posljedice za bezbjednosne timove i organizacije, jer ih primorava...
APT37: Ruby Jumper kampanja za napad na izolovane sisteme
U kampanji Ruby Jumper, APT37 grupa koristi Zoho WorkDrive i USB zlonamjerni softver kako bi uspostavila postojanost u ciljanim okruženjima, pokazuje istraživanje Zscaler ThreatLabz. Grupa se oslanja na servise skladištenja u oblaku kao novu...
Odyssey Stealer cilja macOS sisteme
Moonlock Lab sigurnosni istraživači identifikovali su Odyssey Stealer kao naprednu varijantu zlonamjernog softvera, sposobnu da izbjegne otkrivanje i da opstane na ugroženim sistemima. Ova činjenica dodatno naglašava potrebu za jačanjem bezbjednosnih protokola u macOS...
Instagram ranjivost otkrivala privatne fotografije
Nedavna Instagram ranjivost, koja je omogućavala ciljanje pojedinih korisnika na ovoj platformi, ukazuje na opasnosti povezane sa uslovnim propustima u mehanizmima za sprovođenje kontrole pristupa na serverskoj strani, pokazuje istraživanje sigurnosnog istraživača Jatin Banga....
