Tagged: digitalna Prijetnja

Malvertising 0

Malvertising

Zlonamjerno oglašavanje (eng. malvertising) predstavlja oblik sajber napada koji se zasniva na ubacivanju zlonamjernih reklama u stvarne internet stranice. Takve reklame koriste ranjivosti u internet pregledačima ili njihovim dodacima, pa korisnik može biti ugrožen...

Ransomware-as-a-service - RaaS 0

Ransomware-as-a-Service (RaaS)

Ucjenjivački softver kao usluga (eng. ransomware-as-a-Service – RaaS) predstavlja model u kojem zlonamjerni akteri obezbjeđuju alate potrebne za sprovođenje napada ucjenjivačkim softverom saradnicima koji nemaju tehničko znanje da samostalno razviju takav zlonamjerni softver. Ova...

Social engineering 0

Social engineering

Društveni inženjering (eng. social engineering) predstavlja metodu zasnovanu na psihološkoj manipulaciji kojom se pojedinci navode da otkriju povjerljive informacije ili izvrše radnje koje ugrožavaju bezbjednosne protokole. Suština ove tehnike nije u iskorištavanju tehničkih ranjivosti,...

Starkiller 0

Starkiller zlonamjerna platforma zaobilazi MFA

Starkiller, napredna platforma za phishing kao uslugu, sve više privlači zlonamjerne aktere zahvaljujući jednostavnom okruženju i mogućnosti zaobilaženja zaštite provjere identiteta u više koraka (MFA). Upravo zbog toga postaje atraktivan alat za pokretanje ciljanih...

LockBit 5.0 0

LockBit Ransomware 5.0

Najnovija verzija LockBit 5.0 ucjenjivačkog softvera prepoznata je kao jedna od najopasnijih prijetnji koje trenutno kruže, pokazuje istraživanje sigurnosnih stručnjaka kompanije Acronis. Autori ovog zlonamjernog softvera koriste napredne tehnike izbjegavanja koje su čak i...

Matryoshka 0

Matryoshka Clickfix varijanta cilja macOS

Matryoshka u svojoj najnovijoj Clickfix verziji, prema istraživanju Intego sigurnosnih stručnjaka, pokazuje da su zlonamjerni akteri usavršili taktike kako bi izbjegli otkrivanje, dok istovremeno isporučuju napredni korisni teret koji iskorištava ranjivosti macOS operativnog sistema...

TeamPCP 0

TeamPCP: napredni napadi na infrastrukturu u oblaku

TeamPCP grupa nalazi se u fokusu sigurnosnih istraživača kompanije Flare, koji ukazuju na složenost napadnih vektora zasnovanih na oblaku. Sve je očiglednije da je ova zlonamjerna grupa usavršila vještinu iskorištavanja pogrešno podešene infrastrukture u...

RedKitten 0

RedKitten APT iskorištava Microsoft Excel ranjivosti

RedKitten APT koristi ranjivosti programa Microsoft Excel u naprednoj kampanji sajber špijunaže usmjerenoj protiv iranskih nevladinih organizacija i aktivista za ljudska prava, pokazuje istraživanje HarfangLab. Time se dodatno ističe značaj snažnih mehanizama za otkrivanje...

DarkSpectre 0

DarkSpectre ugrožava 8,8 miliona korisnika

DarkSpectre je otkriven od strane sigurnosnih istraživača kompanije Koi Security, koji su identifikovali složene metode ovog zlonamjernog aktera za izbjegavanje otkrivanja i dugotrajno prisustvo u preko 100 povezanih proširenja internet pregledača. Ova kampanja je...

NtKiller 0

NtKiller zaobilazi antivirus i EDR

NtKiller zlonamjerni softver pojavio se na podzemnim forumima, predstavljen od strane svog tvorca kao “alat za zaobilaženje zaštite”, sposoban da utiša bezbjednosne proizvode bez pokretanja upozorenja, objavili su KrakenLabs sigurnosni istraživači. Ovo otkriće naglašava...