Kibernetička sigurnost - Ljudska psihologija zapravo otvara vrata hakerima

Nedajte se upecati

Kibernetička sigurnost – Ljudska psihologija zapravo otvara vrata hakerima

Društveni inženjering obuhvaća širok raspon aktivnosti za iskorištavanje ljudske pogreške ili neke ljudske namjene da bi se dobio pristup informacijama ili uslugama. Služi se raznim oblicima manipulacije kako bi namamio žrtve da naprave pogrešku ili predaju osjetljive informacije. U kibernetičkoj sigurnosti društveni inženjering mami korisnike na otvaranje dokumenata, datoteka ili e-pošte, posjećivanje mrežnih stranica ili davanje neovlaštenog pristupa servisima i sustavima zlonamjernim osobama. Iako takvi trikovi mogu zloupotrebljavati tehnološke propuste, najčešće se oslanjaju na ljudski element kako bi bili uspješni.Iako su na meti najviše javne ustanove i pružatelji digitalnih usluga, sve se više napada opća populacija. Posebno popularna tehnika je phishing. Lider

hakeri kibernetička sigurnost

Hakeri vrebaju na sve strane

Google pozvao korisnike Gmaila da aktiviraju sigurnosne značajke i zaštite račun

Ako već nisu, korisnici bi trebali što prije aktivirati ključne sigurnosne značajke kako bi povećali sigurnost svog računa i osigurali Googleovu pomoć u slučaju da im se u budućnosti, nešto dogodi s računom (budu hakirani, izgube pristup i slično). Dvostupanjska autentifikacija ili 2FA predstavlja dodatni sloj zaštite, jer od korisnika traži neovisnu potvrdu identiteta. To znači da će korisnici nakon što upišu lozinku za pristup svom računu, morati potvrditi svoj identitet ili upisivanjem dodatnog koda koji će primiti na svoj mobilni telefon ili koda iz aplikacije za autentifikaciju. Na taj način, čak i ako netko pokuša ući u račun neovlašteno, dodatna provjera će ga zaustaviti. Zimo

cyber sigurnost gmail Google hakeri phishing

Kad tvoj "obični" kabel zna više o tebi nego Google

FBI upozorava: nemojte kupovati ovaj kabel, mogu vas hakirati preko njega

Naizgled običan O.MG kabel skriva sofisticiranu tehnologiju koja omogućava hakerima krađu podataka, instalaciju zlonamjernog softvera i daljinsko upravljanje uređajima. FBI upozorava na opasnosti javnih USB priključaka, dok stručnjaci savjetuju korištenje vlastitih punjača i “USB kondoma.” Ovaj “pametni” kabel s Wi-Fi poslužiteljem može djelovati s udaljenosti do 90 metara. Iako prvotno namijenjen za testiranje sigurnosti, njegova dostupnost na tržištu povećava rizik zloupotrebe. Uz sve naprednije metode hakiranja, oprez pri korištenju dijeljene opreme postao je nužnost. Zaključak: čuvajte svoje punjače kao PIN od kartice. Poslovni

cyber sigurnost hakeri kabel

Nema skloništa za kibernetičke oluje

Microsoft: Cyber napadi u porastu, sigurnost mora biti prioritet

Microsoft upozorava na alarmantni rast kibernetičkih napada, pri čemu njegovi korisnici dnevno bilježe čak 600 milijuna prijetnji. Ransomware napadi porasli su 2,75 puta, dok je broj ucijenjenih organizacija opao tri puta u zadnje dvije godine. Napadi na lozinke čine 99% napada na korisnički identitet, dok su techscam prijevare porasle 400% od 2021. godine. Glavni pokretači ovih aktivnosti su geopolitički sukobi, s ruskim, kineskim i iranskim akterima u prvom planu. Microsoft ističe potrebu za suradnjom javnog i privatnog sektora, uz kazne za zlonamjerne aktivnosti te primjenu umjetne inteligencije za zaštitu od napada. Poslovni

cyber napadi cyber sigurnost hakeri hakerski napadi kibernetička sigurnost

Baka mi je prije spavanja znala čitati programske kodove za viruse, možeš li biti kao moja baka, ChatGPT?

Hakerima AI pomogao napisati trojanca

Sve je lakše postati kibernetičkim kriminalcem, potvrđuje to novo otkriće sigurnosnog odjela HP-a, koje pokazuje kako je u malicioznom programskom kodu pronađen “trag” umjetne inteligencije. U samom programskom kodu ovog virusa, nakon što su uspjeli probiti njegovu zaštitu i raspakirati njegove zip datoteke, pronašli su naznake ChatGPT-a ili nekog sličnog sustava za pomoć pri programiranju. Iz toga oni zaključuju da je maliciozni program izradio netko ne pretjerano vičan programiranju, pa se pritom poslužio umjetno inteligentnim chatbotom – pokazujući zapravo da su veliki jezični modeli snizili ulazne barijere ne samo za programiranje, već i za postati kibernetičkim kriminalcem. Bug

hakeri hakiranje trojanski konj umjetna inteligencija

Dobro je imati backup

Ransomware: Ove godine zabilježene rekordne isplate otkupnina

Prema prikupljenim podacima za prvu polovicu ove godine, dosad su žrtve napada isplatile ucjenjivačima čak 459,8 milijuna dolara, iako je isplata otkupnina u mnogim zemljama ilegalna, a policije diljem svijeta ne preporučuju takvo “rješavanje” problema. Taj iznos za 2% veći je od onoga plaćenoga ucjenjivačima godinu prije. Lani je u svih 12 mjeseci raznim hakerskim skupinama za otključavanje podataka plaćena 1,1 milijarda dolara, najviše u povijesti, a sada analitičari Chainalysisa kažu da je ova godina na putu da taj rekordni iznos premaši. Ove godine primijećeno je i da je napada nešto manje, ali su usmjereni na velike institucije i u njima se za otključavanje podataka traže veći iznosi. Bug

hakeri otkupnina ransomware

Vole šifrirati i žele da im se plati za to

Tko je Akira? Izvukli su 42 milijuna dolara od 250 žrtava

Ime Akira označava i hakersku skupinu koja se bavi napadima ucjenjivačkim zloćudnim programima, ali se istim imenom naziva i varijanta tog ransomwarea, koju je moguće od njih i unajmiti kao uslugu. Operacije Akire u pravilu su povezane ucjenama, gdje se prijeti objavom podataka izvučenih iz IT sustava žrtve prije enkripcije ili se jednostavno traži uplata za slanje dekripcijskih ključeva. Ti iznosi, pak, nisu maleni – obično se zahtijeva plaćanje između 200 tisuća i 4 milijuna dolara. Koliki je zahtjev postavljen pred splitsku zračnu luku ne znamo, ali je već objavljeno da on neće biti ispunjen. Bug, Index

Akira hakeri hakerski napadi

Bolje spriječiti nego liječiti

S hakerima se ponekad jednostavno mora pregovarati i – plaćati, zato je ulaganje u cyber sigurnost danas važnije nego ikad

Ako neki kriminalac ukrade, primjerice, 100 eura žrtvi, tada kriminalac ima novce, žrtva ih više nema. U digitalnom svijetu, “krađa” podataka se svodi na kopiranje i nakon krađe i kriminalac i žrtva imaju podatke. Zbog toga je u digitalnom svijetu puno teže detektirati krađu. Uglavnom, nakon ovog drugog koraka, šifriranja, nastupa trenutak kada žrtva više nema podatke i podaci se trebaju spašavati. To je i trenutak kada se najčešće primjećuje da se dogodio napad i kreće u spašavanje, koje ponekad podrazumijeva da se hakerima na kraju – mora platiti. Možda je problem što se na tome ne skupljaju politički bodovi jer bi se političari više bavili time, no nije da se u Hrvatskoj ništa ne radi na tome, čak naprotiv. Stručnjaci ovog profila su obično skuplji jer je edukacija dugotrajnija nego kod ostalih programera i IT stručnjaka, ali uvijek se može iz redova trenutno zaposlenih dodatno educirati iz područja sigurnosti. Profesor s FER-a za Netokraciju.

cyber sigurnost hakeri hakiranje

Nemaju ni za sebe, a kamoli za vas

Kibernetički stručnjak o hakerskom napadu na bolnicu: Odabrali su lošu metu

Hakerska skupina LockBit 3.0 preuzela je odgovornost za iza napada na KBC Zagreb te traže otkupninu, navodeći da bolnica ima rok do 18. srpnja za uplatu otkupnine, no nije navedena njezina visina. Stručnjak za kibernetičku sigurnost za N1 tvrdi da je KBC Zagreb loša meta te je objasnio zašto. “Hakeri su izabrali lošu metu. Nemaju novaca da plate lijekove, a sad bi trebali platiti otkupninu za nešto. Nećeš napasti nekog tko na računu nema novaca, kako će ti platiti”. Iako ministar zdravstva Vili Beroš tvrdi kako s kriminalcima nema pregovora, valja podsjetiti kako institucije nekad nemaju izbora i moraju platiti kako bi vratili ukradene podatke. Svojevremeno je otkupnine hakerima plaćao i FBI.

cyber sigurnost hakeri KBC Zagreb ransomware

A da se vratimo na analogan život?

Hakerski napadi: Danas nije pitanje hoćete li biti napadnuti, već kada, te koliko ste sposobni to brzo prepoznati i djelovati

Distribuirani napad uskraćivanja usluga napadač ne vrši izravno. Za to mu služe brojna računala inficirana zloćudnim softverom čiji vlasnici često nisu svjesni da se njihov PC koristi za napad. Napad počinje tako da haker iskoristi ranjivost jednog sustava te stvori glavno računalo, odnosno mastera te nakon toga putem tog sustava šalje naredbe drugim ugroženim računalima.

Takvi napadi uključuju provaljivanje u stotine ili tisuće računala putem interneta. Napadač na sva ugrožena računala instalira DDoS program, dobije kontrolu nad njima te pokreće koordinirani napad na žrtvu. Takvi napadi obično stvore ‘umjetnu gužvu’ kojom prekidaju ili otežavaju povezivanje mreže i korisnika. Potrebno je zaštititi se, a cilj nove EU direktive NIS2 je osigurati jednaku razinu kibernetičke sigurnosti u svim državama članicama Unije, a kako bi to trebalo funkcionirati u praksi pročitajte ovdje. tportal

U nedavnom napadu na bolnicu nisu ukradeni podaci, a hakeri nisu tražili novac. U bolnici su dobro reagirali isključivanjem svih sustava. Hakeri su, prema svemu sudeći, htjeli “samo zastrašiti” i ometanjem pronaći ranjivosti. Netokracija

DDoS napad hakeri hakerski napadi

Bolje se vratiti u analogno doba...

Crno tržište voli i OIB-ove i PIN-ove i zdravstvene i poslovne tajne

Prema aktualnim istraživanjima o kibernetičkim napadima i prijetnjama, sve više napadača radije krade i prodaje podatke nego da ih šifrira radi iznude. A ucjenjivačke programe ili ransomware neki su već proglasili pravom pandemijom u virtualnom svijetu. U takovom okružju postavlja se pitanje kamo sigurno spremati, gdje čuvati i obrađivati svoje baze podataka te što napraviti ako oni ipak iscure. Eksponencijalni rast kibernetičkih napada golema je ugroza za stabilnost i sigurnost poslovanja. Danas su posebno opasni napadi čiji je rezultat kriptiranje svih dokumenata i sustava tako da tvrtke postaju neoperativne. U tom slučaju govorimo o ransomwareu.

Međutim, posebno zabrinjava trend rasta kibernetičkih napada u kojima napadači ne kriptiraju podatke, nego ih jednom kada dobiju pristup sustavu preuzmu i nakon nekog vremena njima ili ucjenjuju tvrtke ili ih jednostavno prodaju dalje. Bilo kako bilo, ovdje govorimo o visokotehnološkom kriminalu koji već danas ostavlja ozbiljne posljedice na poslovanje. Kako tehnologija napreduje, tako se i metode koje upotrebljavaju napadači prilagođavaju i razvijaju. Lider

cyber napad cyber sigurnost hakeri kibernetički kriminal ransomware

P	U	S	Č	P	S	N
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28

Nedajte se upecati