Istraživanje stručnjaka tvrtke za računalnu sigurnost, Imperva, ukazuje na činjenicu kako hakeri prodaju pristup kompromitiranim web sjedištima. Sustav je napravljen tako da jasno ograničava ovlasti kupca nad samim kompromitiranim računalom. Radi se o desetcima takvih web sjedišta, među kojima se nalaze računala vojnih i državnih institucija u SAD-u i Europi.
Year: 2011
Testiranje Fuzz metodom
Kako bi računalne aplikacije bile sigurne potrebno je testirati njihovu sigurnost. Jedna od metoda je nazvana testiranje Fuzz metodom. Tehniku je uspostavio Prof. Barton Miller sa sveučilišta u Wisconsinu 1988. kao studentski zadatak nazvan: “Operating System Utility Program Reliabilitiy – The Fuzz Generator“. Osnovna ideja testiranja Fuzz metodom je davanje
Testiranje Fuzz metodom
Kako bi računalne aplikacije bile sigurne potrebno je testirati njihovu sigurnost. Jedna od metoda je nazvana testiranje Fuzz metodom. Tehniku je uspostavio Prof. Barton Miller sa sveučilišta u Wisconsinu 1988. kao studentski zadatak nazvan: “Operating System Utility Program Reliabilitiy – The Fuzz Generator“. Osnovna ideja testiranja Fuzz metodom je davanje
Sigurnosne slabosti trojanskog konja
Stručnjaci za računalnu sigurnost iz tvrtke Symantec su pri istraživanju trojanskog konja došli do spoznaje o sigurnosnim slabostima samog malvera koje omogućuju drugim kriminalcima pristup zaraženim računalima. Malver je poznat pod nazivom Trojan.Jnanabot ili OSX/Koobface i otkriven je u listopadu prošle godine. Baziran je na Javi te se instalira
Haker ugrozio sigurnost Pentagona
Klijenti Pentagonove kreditne udruge, odnosno članovi vojnog i drugog osoblja Pentagona pod rizikom su od krađe identiteta. Naime, hakeri su kompromitirali jedno prijenosno računalo koje je sadržalo povjerljive podatke. Pentagonova federalna kreditna zadruga, skraćeno PenFed, čije je sjedište u Alexandriji (savezna država Virginija), poslala je početkom godine e-mail svojim klijentima
VTzilla
VirusTotal je web servis koji korisnicima omogućuje besplatno skeniranje sumnjivih datoteka i web stranica (URL-ova) koji pritom koristi nekoliko anti-virusnih skenera od različitih (najpoznatijih) proizvođača. Rezultate skeniranja korisnicima dostavlja na svojoj web stranici odmah nakon skeniranja, uz uvid kako je svaki pojedinačni skener ocijenio datoteku i postotak onih koji su
Nova aktivnost Waledac botneta
Početkom ove godine, zabilježena je aktivnost nove varijante Waledac botneta koji šalje spam poruke farmaceutskog sadržaja. Spam email poruke sadržavale su URL-ove koji korisniku nudi preuzimanje zloćudnog sadržaja, a bili su postavljeni na legitimnim, ali kompromitiranim web sjedištima radi njihova preusmjeravanja. Stručnjak iz Symanteca kaže kako nova varijanta botneta (W32.Waledac.B)
FUU (Fast Universal Unpacker)
FUU (Faster Universal Unpacker) je grafički alat za Windows operacijski sustav koji omogućuje dekompresiju i dekripciju izvršnih datoteka zaštičenih različitim programima kao što su UPX, ASPack, FSG, ACProtect i sl. Budući da veliki broj zlonamjernih programa koristi upravo takve zaštite ovaj alat može biti iznimno koristan u njihovoj analizi. On
Android nesigurniji od iOS-a?
Poznati proizvođač sigurnosnih rješenja, Trend Micro, tvrdi da je Appleov iOS u prednosti nad Googleovim Androidom, kada je riječ o sigurnosti operacijskih sustava namijenjenih mobilnim uređajima. Steve Chang, predsjednik uprave Trend Microa, u intervjuu ističe činjenicu da Android kao operacijski sustav otvorenog koda uvelike pomaže hakerima u otkrivanju njegovih slabosti,
Izvješće Kaspersky Laba
Posljednje mjesečno izvješće tvrtke Kaspersky Lab za 2010. godinu, ukazuje kako hakeri sve češće koriste skraćene URL-ove pomoću kojih preusmjeravaju korisnike na zaražena web sjedišta. U izvješću stoji kako je početna web stranica Twittera vodeća na listi onih koja sadržavaju skraćene URL-ove. Također, na top ljestvicu 20 otkrivenih zloćudnih programa,