U organizaciji Agencije Europske unije za kibernetičku sigurnost (ENISA), od 19. do 20. lipnja 2024. godine, održana je sedma po redu kibernetička vježba Cyber Europe. U vježbi je simuliran koordinirani kibernetički napad na kritičnu infrastrukturu s naglaskom na energetski sektor. Cilj vježbe bio je procijeniti spremnost i učinkovitost odgovora na
Month: srpanj 2024
Upozorenje: prevaranti kontaktiraju roditelje i predstavljaju se kao djeca u nevolji
Nacionalni CERT zaprimio je prijave pokušaja prijevare u kojima se napadači predstavljaju kao dijete u nevolji. Građani sve češće dobivaju poruke u kojima se napadači predstavljaju kao članovi obitelji, a posebno su na meti majke. Poruke su počele pristizati i na brojeve očeva pa tako bilježimo u posljednje vrijeme i prijave u
Kako prepoznati vishing – telefonsku prijevaru?
Prijevare putem telefonskog poziva su oblik phishinga koji nazivamo vishing (voice+phishing), a cilj im je krađa osobnih podataka, novca ili ostvarivanje nekog drugog oblika koristi (nedozvoljeni pristup podacima, širenje zlonamjernog softvera i dr.). Prevaranti zovu građane i mogu se predstavljati kao predstavnici legitimnih institucija, zastupnici banaka, investicijskih tvrtki ili kao korisnička
Savjeti za povećanje otpornosti na kibernetičke napade
Iako prema riječima Petra Preradovića "Od svih stvari na tom svijetu, samo stalna mijena jest", osnovne mjere zaštite od kibernetičkih napada i dalje vrijede. U nastavku vam donosimo neke od njih: Održavajte kibernetičku higijenu! Ponašanje prilikom korištenja informacijsko-komunikacijskih tehnologija značajno utječe na sigurnost i vjerojatnost kompromitacije. Kibernetička higijena nam pruža savjete i
Microsoft je izdao alat za uklanjanje problematičnog CrowdStrike drivera
Microsoft je izdao WinPE alat za oporavak i uklanjanje CrowdStrike ažuriranja koje je izazvalo ispad otprilike 8,5 milijuna računala diljem svijeta. Već smo pisali o koracima koje je potrebno poduzeti za oporavak od ovog ispada. No kako neke organizacije imaju stotine, a možda i tisuće zahvaćenih sustava, njihov oporavak zahtjeva mnogo vremena
Prva pomoć za ispad uzrokovan CrowdStrike ažuriranjem
Stručnjaci iz CrowdStrikea javljaju kako su otkrili uzrok poteškoće te su izdali korake kako zaobići nastale probleme. Korake vam donosimo u nastavku. Prva pomoć za ispad uzrokovan CrowdStrike ažuriranjem 1. Pokrenite Windows u Safe Modeu ili Windows Recovery Environmentu 2. Pronađite C:\Windows\System32\drivers\CrowdStrike direktorij 3. Pronađite datoteku “C-0000291*.sys” i obrišite ju. 4. Pokrenite stroj normalno Pratite nas
Scam Farms: kibernetički kriminal i trgovina ljudima
Jugoistočna Azija zahvaćena je problemom organiziranog kriminala koji predstavlja prijetnju cijelom svijetu. Kriminalne organizacije ne prežu ni pred čime te koriste žrtve trgovine ljudima i moderne komunikacijske tehnologije kako bi zaradile novac. Prvo bi s obećanjem dobrog posla u stranoj državi krijumčari prevarili ljude iz regije te od njih napravili moderne
UPOZORENJE! Mailovi u kojima se imitira HZZO sadrže maliciozni privitak
Nacionalni CERT upozorava građane na prijevaru putem elektroničke pošte u kojoj se napadači lažiranjem adrese pošiljatelja predstavljaju kao Hrvatski zavod za zdravstveno osiguranje. Poruke elektroničke pošte sadrže maliciozni privitak koji služi za krađu podataka. Primjer poruke nalazi se u nastavku: Subject: Potvrda primljene registracijeFrom: Hrvatski zavod za zdravstveno osiguranje <podataka.zastita[@]hzzo[.]hr>To: undisclosed-recipients Poštovani/a,U privitku Vam
Avastov alat za dekripciju DoNex ransomwarea
Tvrtka Avast otkrila je slabost u kriptografskoj shemi DoNex ransomwarea i izdala alat za dekripciju kako bi žrtve mogle besplatno vratiti svoje datoteke. Primjer poruke DoNex ransomwrea. Izvor: Avast Avast od ožujka 2024. godine surađuje s policijom kako bi potajno osigurali pomoć žrtvama DoNex ransomwarea. Tvrtke na ovaj način distribuiraju ključeve za
Hackultet.hr – platforma za rješavanje zadataka iz kibernetičke sigurnosti
CARNET-ov Sektor - Nacionalni CERT, u suradnji s Fakultetom elektrotehnike i računarstva pustio je u rad Hackultet platformu za vježbanje CTF zadataka iz područja kibernetičke sigurnosti. Nakon uspješno provedenog prvog Hackulteta, CTF natjecanja iz područja kibernetičke sigurnosti za studente, odlučili smo svima pružiti priliku da se okušaju u rješavanju zadataka s