mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk mk mk mk mk mk mk mk mk bg mk mk mk mk mk mk mk mk es es eo tr es nl mk mk en mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
Со Fireball инфицирани над 250 милиони компјутери – MKD-CIRT
четврток , 29 септември 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/Со Fireball инфицирани над 250 милиони компјутери
Со Fireball инфицирани над 250 милиони компјутери
јуни 8, 2017 Вести 1,011 Views
Откриена е масовна малвер операција која веќе инфицирала над 250 милиони Windows I Mac OS компјутери. Овој малвер , наречен Fireball,  презема комплетна контрола над веб-прелистувачите на жртвата и ги претвара во зомби, потенцијално овозможувајќи  им на напаѓачите да го шпиунираат веб-сообраќајот и да крадат податоци.
Истражувачите од Check Point, кои го откриле малверот, ја поврзуваат операцијата со Rafotech, кинеска компанија која тврди дека нуди дигитален маркетинг, апликации  и игри на над 300 милиони клиенти. Оваа компанија го користи Fireball за генерирање профит со вметнување на огласи во веб-прелистувачите , но овој малвер има капацитет бргу да се претвори во масивна закана за сајбер-безбедноста.
Fireball доаѓа спакуван во пакет со други бесплатни софтверски програми кои можат да се преземат од интернет. Откако ќе се инсталира, овој малвер инсталира додатоци (анг. plugins) за веб-прелистувачите кои му овозможуваат манипулација со конфигурацијата и промена на назначените пребарувачи ( анг. search engines) со лажни пребарувачи. Лажните пребарувачи барањата испратени кон yahoo.com или google.com едноставно ги пренасочуваат и додаваат  т.н. „tracking pixels“ кои ја прибираат информацијата од жртвата.
Fireball го „киднапира“ веб-собраќајот на корисниците за да им сервира огласи и да оствари приход, но во исто време може да го шпионира веб-сообраќајот на жртвата, да извршува малициозен код на инфицираните компјутери, да инсталира додатоци за веб-прелистувачи, а дури и да инсталира нов малвер. Од техничка перспектива, Fireball демонстира софистицираност, квалитетни техники  за да избегне детекција, повеќеслојна структура и флексибилни сервери за комуникација помеѓу системите заразени со малвер (анг. C&C).
Според истражувачите, тековно над 250 милиони компјутери се инфицирани, од кои 20% се наоѓаат во компаниски мрежи.“Колку е сериозна ситуацијата? Замислете си пестицид наоружан со атомска бомба. Да, ќе заврши работа, но ќе направи и многу повеќе” – предупредуваат истражувачите.
Предупредувачки знаци дека Вашиот компјутер е инфициран со  Fireball:
Ако одговорот на било кое од следните прашања е „НЕ”,тоа значи дека Вашиот компјутер е инфициран со Fireball или сличен злонамерен софтвер.
Отворете го веб-прелистувачот  (пр: Firefox, Chrome, Explorer, Edge, Safari.. и сл. ) и проверете:
Дали самите сте ја поставиле почетната страница (анг. homepage)?
Дали сте во состојба да ја промените почетната страница на веб-прелистувачот?
Дали Ви е познат пребарувачот (пр: com, bing.com, yahoo.com .. и сл. ) и дали можете да го промените?
Дали се сеќавате дека сте ги инсталирале сите додатоци на веб-прелистувачот?
За отстранување на овој малвер треба да се отстрани апликацијата од Вашиот компјутер  (понекогаш е потребно да се отстрани и целосниот пакет со бесплатни софтверски програми) и да се врати веб-прелистувачот на почетните подесувања.
За да спречите инфекции од овој тип во иднина , отворете четири очи при инсталација на нов софтвер.  Софтверските инсталации неретко вклучуваат  незадолжителни инсталации на дополнителен софтвер. Секогаш избирајте „Custom” инсталација и исклучете ги сите опции кои не се потребни или се непознати.
Previous Откриен пропуст „Split Tunnel SMTP Exploit” во EEA (email encyrpton appliances)
Next Преку PowerPoint датотека може да се инсталира малвер без да бидат вклучени макроа
CISA и FBI објавија заедничко соопштение – Иранските државни актери спроведуваат сајбер операции против Владата на Албанија
Во врска со сајбер нападите во Албанија, објавено е заедничко соопштение од Федералното биро за …
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти