CARNET je u studenome započeo s provedbom novog projekta pod nazivom „Grow2CERT – Povećanje zrelosti Nacionalnog CERT-a za čvršću suradnju u zajednici kibernetičke sigurnosti“. Projekt u vrijednosti većoj od milijun eura sufinanciran je sredstvima Europske unije putem Instrumenta za povezivanje Europe (CEF – Connecting Europe Facility), a provodit će se do
Novosti
Pronađen poslužitelj s 1,2 milijarde zapisa
Izvor: wired.com
Datum: 20191122
Već više od deset godina dark web je medij putem kojeg grupe zlonamjernih korisnika razmjenjuju ukradene osobne podatke koje kasnije koriste za izvođenje daljnjih napada, upadanje u bankovne račune te preuzimanje identiteta žrtvava. U listopadu ove godine, sigurnosni stručnjak Vinny Troia otkrio je bazu podataka na nezaštićenom poslužitelju koja je sadržavala
PREGLED TJEDNIH NOVOSTI O ZLONAMJERNOM RANSOMWARE SADRŽAJU #83
Datum: 20191120
9. studenog 2019. godine Novi njemački ransomware Sigurnosni stručnjaci iz MalwareHunterTeama pronašli su novi njemački ransomware utemeljen na ransomwareu Stupid koji dodaje nastavak .verschlüsselt, a kod za otključavanje je „deinemutter“. Nova inačica ransomwarea Dharma naziva Nvram Sigurnosni stručnjak GrujaRS pronašao je novu inačicu ransomwarea Dharma koja dodaje nastavak .nvram šifriranim datotekama. 10. studenog 2019. godine Najveći
PREGLED TJEDNIH NOVOSTI O ZLONAMJERNOM RANSOMWARE SADRŽAJU #82
Izvor: bleepingcomputer.com
3. studenog 2019. godine Nova inačica ransomwarea Jumper Sigurnosni stručnjak Amigo-A pronašao je novu inačicu ransomwarea Jumper koja dodaje nastavak .SONIC i ostavlja ucjenjivačku poruku naziva ---README---.TXT ID: XXXXXXXXXX {10 znakova.}. Nova inačica ransomwarea Dharma naziva VIRUS Sigurnosni stručnjak Jakub Kroustek pronašao je novu inačicu ransomwarea Dharma koja dodaje nastavak .VIRUS šifriranim datotekama. Novi
PREGLED TJEDNIH NOVOSTI O ZLONAMJERNOM RANSOMWARE SADRŽAJU #81
Izvor: bleepingcomputer.com
26. listopada 2019. godine Nove inačice ransomwarea Paradise naziva SEV, odnosno LM Sigurnosni stručnjak dnwls0719 pronašao je nove inačice ransomwarea Paradise koje dodaju nastavak .sev, odnosno .lm i ostavljaju ucjenjivačku poruku naziva —==%$$$open_me_up$$$==—.txt. 27. listopada 2019. godine Ransomware TrialWorks omeo sudske predmete i rokove TrialWorks, jedan od najbolje ocijenjenih pružatelja legalnog softvera za upravljanje pravnim
PREGLED TJEDNIH NOVOSTI O ZLONAMJERNOM RANSOMWARE SADRŽAJU #80
Izvor: cert.HR
Datum: 20191028
12. listopada 2019. godine Tjedne novosti o sigurnosti: Pogreška u iTunesu omogućila hakerima distribuciju ransomwarea Istraživači iz tvrtke Morphisec Labs uočili su kako hakeri iskorištavaju zero-day ranjivost usluge iTunes za operacijski sustav Windows kako bi ransomwareom napali tvrtke automobilske industrije. Apple je u međuvremenu popravio pogrešku. 14. listopada 2019. godine Ransomware Sodinokibi: Praćenje traga
PREGLED TJEDNIH NOVOSTI O ZLONAMJERNOM RANSOMWARE SADRŽAJU #79
Izvor: bleepingcomputer.com
5. listopada 2019. godine Programer ransomwarea HildaCrypt objavio ključeve za dešifriranje Programer koji je razvio ransomware HildaCrypt odlučio je objaviti privatne ključeve za dešifriranje ransomwarea. S tim ključevima moguće je razviti alat za dešifriranje kojim bi sve potencijalne žrtve mogle besplatno oporaviti svoje datoteke. Novi ransomware HackdoorCrypt3r Sigurnosni stručnjaci iz MalwareHunterTeama pronašli su
VAŽNO! Trenutno je aktivna phishing kampanja s ciljem kompromitacije korisničkog računala.
Datum: 20191016
Pošiljatelj poruke predstavljao se kao Porezna uprava, a poruke je slao s adrese elektroničke pošte informiranja@porezna-uprava.org. Poruka je naslovljena "Obavijest o primjeni", a u tekstu poruke se korisnika pozivalo na otvaranje phishing URL-a. Phishing URL nalazio se na lažnoj domeni "porezna-uprava.org". U nastavku se nalazi slika s tekstom zlonamjerne phishing poruke. Nakon
Okvir dobrih praksi za usklađivanje operatora ključnih usluga s mjerama Zakona o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga i provođenje ocjene sukladnosti
Datum: 20191016
Zavod za sigurnost informacijskih sustava i Hrvatska akademska i istraživačka mreža - CARNET su Tehnička tijela za ocjenu sukladnosti određena prema Zakonu o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga (ZKS-u) (NN 64/18). Tehnička tijela prema članku 34. i 35. ZKS-a provode periodične provjere mjera za postizanje visoke
Ransomware napad na bolnice u Alabami!
Izvor: securityaffairs.co
Datum: 20191013
Skupina bolnica u američkoj saveznoj državi Alabami objavila je kako je platila otkupninu nakon što je napad zlonamjernim ransomware sadržajem paralizirao njihove sustave. Nakon inicijalnih pokušaja, odlučili su se na plaćanje traženog iznosa u potpunosti, a iako nije poznato o kojoj je svoti riječ, osiguranje je pokrilo glavninu. Napad na bolnice