GDPR – Legislatie – Securitate IT – Alerte de Securitate – Noutati (Page 52)

GDPR – Legislatie – Securitate IT – Alerte de Securitate

este  categoria in care incercam sa publicam cele mai relevante stiri si articole verificate din toate domeniile de interes !

Any.Run Serviciul interactiv de analiză a malware-ului  Any.Run a anunțat că versiunea Open Source este deschisă publicului. Acest lucru permite oricui să se înregistreze  și să analizeze interactiv un anumit fișier în timp real. Any.Run este o companie cue sediul în afara Rusiei și a fost înființată în 2016 de cercetătorul de securitate Alexey Lapshin. Echipa lui este acum formată din cinci dezvoltatori dedicați care lucrează la îmbunătățirea platformei. Ceea ce face Any.Run este diferit de alte instrumente de analiză sandbox este că este complet interactiv. Asta înseamnă că în loc să încărcați un fișier și să așteptați ca un sandbox să genereze un raport, cuRead More →

600 de PC-uri au fost furate ! Știrea ale zilei este că infractorii au furat 600 de computere puternice de la centrele de date din Islanda pentru a le folosi în minarea de Bitcoin.  Computerele valorează aproape 2 milioane de dolari  si inca nu au fost încă găsite. Hoții au furat 600 de plăci grafice, 100 de procesoare, 100 de surse de alimentare, 100 placi de bază și 100 de seturi de memorie pentru a fi utilizate în activitatea de producere moneda virtuala. Mass-media islandeză a numit crima “Big Bitcoin Heist”,  autoritățile au arestat 11 persoane, inclusiv un gardian. Un judecător de la judecătoria dinRead More →

Telefoane noi s-au vandut gata infectate cu troianul bancar Triada! Dr.Web o firma producatoare de programe antivirus,  a publicat o listă cu 42 de modele de telefoane cu Android pe care cercetătorii săi le-au analizat și s-au dovedit a fi infectate cu troianul Android.Triada.231. Triada este un malware (troian bancar) foarte puternic care infecteaza sistemele de operare  Android si a fost descoperit la începutul anului 2016. Ruleaza “root” pe  dispozitive si este aproape imposibil de eliminat fără ștergerea întregul dispozitiv și reinstalarea sistemului de operare. Dr.Web afirmă că a găsit troianul pe dispozitivele noi expediate de la mărci mai puțin cunoscute – bazate în mare parteRead More →

RedDrop  face inregistrari ambientale și le trimite la serviciile de stocare în cloud controlate de atacatori ! Wandera o firmă de securitate   a descoperit vulnerabilitatea existenta in aplicația CBS Sports și in site-ul pentru mobil  in 2016. Ei  au descoperit malware-ul când un utilizator a dat clic pe un anunț pentru motorul de căutare chinez Baidu. Dupa click pe anunt au fost redirecționati către huxiawang [dot] cn, un site de distribuție care conține pagini  care încurajează utilizatorii să descarce unul din cele 53 de aplicații afectate de RedDrop. Programele afectate pretind că ajută utilizatorii să învețe o nouă limbă sau ca au alte funcționalități interesante. DupăRead More →

O parola, doua parole, foarte multe parole ! Aproape totul este protejat cu o parola in mediul virtual. Si acest lucru devine o problema pentru ca : Pentru siguranta, parola trebuie sa fie destul de lunga si complexa pentru a nu fi usor de ghicit Pentru resurse diferite trebuie sa folosim parole diferite (scrise dupa regula 1) . Daca nu respectam aceasta regula atunci daca parola este aflata toate resursele care sunt protejate cu aceeasi parola sunt in pericol Si respectand regula 1 si 2 se vor aduna o multime de resurse cu o gramada de combinatii de useri si parole care vor fi aproape imposibil deRead More →

Pentru siguranta dvs. Sistemul de operare si aplicatiile trebuie actualizate la cele mai recente versiuni. Producatorii de soft pun la dispozitie periodic, actualizari ale aplicatiilor lor prin care diverse vulnerabilitati sunt eliminate. O vulnerabilitate este o slabiciune care ar putea permite unui atacator sa compromita sistemul dvs. Nu uitati sa actualizati sistemul de operare si aplicatiile pe care le aveti instalate cum ar fi Firefox, Thunderbird, Chrome, Flash, Java, PDF Readers etc. Adobe a reparat recent mai multe vulnerabilitati critice, detalii aici : https://helpx.adobe.com/security/products/acrobat/apsb18-02.html Mozilla a pus la dispozitia utilizatorilor update pentru  clientul de email Thunderbird detalii : https://www.mozilla.org/en-US/security/advisories/mfsa2018-04/ Exista si aplicatii care gestioneaza actualizarea aplicatiilor dvs.Read More →

Ransomware este o amenințare informatică devastatoare. Nu atât prin daune, cat mai ales prin modul în care operează. Practic programul malitios iti cripteaza informatia si cere o rascumparare. De fapt iti ofera o promisiune ca dupa plata iti va decripta informatiile. Infractorii cibernetici au dus amenintarea la un nou nivel si expertii de securitate au descoperit ca deja este disponibil in Dark Web un al treilea serviciu care ofera posibilitatea de a-ti genera propriul program ransomware. Infractorii indeamna utilizatorii sa raspandeasca programul generat si le promite o parte din rascumpararile primite. Data Keeper Ransomware este cel mai recent serviciu de aces gen, a fost anuntat peRead More →

Se raspandeste un nou ransomware numit Annabelle. Ce face ? Dupa infectare, Annabelle se va configura să pornească automat la pornirea calculatorului. In urmatoarea etapa blocheaza pornirea unor programe care l-ar putea detecta si opri, cum ar fi : programele antivirus, Process Hacker, Process Explorer, Msconfig, Task Manager, Chrome samd. Folosind scrierea in registrii Windows configureaza setarile  (Image File Execution) si dezactiveaza executia programelor de mai sus  si a altor programe ( Notepad ++, Notepad, Internet Explorer, Chrome, Opera, bcdedit si multe altele) . Apoi ransomware-ul Annabelle  încerca să se răspândească folosind fișierele  autoru.inf. Această metodă nu functioneaza in versiunile  noi de Windows deoarece acestea  nu acceptăRead More →