Vesti sa oznakom Bankarstvo (50)
Cyble je opisao GhostBat varijantu sa listom 60 finansijskih aplikacija za praćenje unosa. Posebna Ghost Overlay funkcija cilja Google Pay i MobiKwik; broj aplikacija nije broj kompromitovanih banaka ili žrtava.
Unit 42 je opisao upad u neimenovanu evropsku banku preko kompromitovanih pristupnih podataka i nedovoljno stroge autentifikacije na eksternom gateway uređaju. Kasniji pokušaj izvršavanja koda preko WSUS-a je zaustavljen.
ThreatLabz je identifikovao PDF aplikaciju na Google Play prodavnici koja je služila za isporuku Anatsa trojanca. Više od 10.000 instalacija ne predstavlja potvrđen broj zaraženih uređaja ili žrtava.
MKD-CIRT prenosi nalaze ANY.RUN-a o Wazza phishing kompletu koji koristi višestepena preusmeravanja i provere posetilaca pre prikazivanja mamca sa izgledom Adobe servisa.
Dokumenti su preuzeti sa platforme za IT podršku koju koristi EY. Među pogođenima su, prema izveštajima, klijenti Goldman Sachsa i investitori Man Group.
Danske vlasti istražuju ozbiljan incident u kojem je zloupotrebljen legitimni pristup privatne kompanije Centralnom registru stanovništva, što je omogućilo pristup imenima, adresama i CPR brojevima oko 8,8 miliona registrovanih osoba.
Group-IB je opisao Android trojan RemControl i lažne forme za više od 30 finansijskih institucija u Evropi, Kanadi i državama Zaliva. Malver se širi preko lažnih stranica za aplikacije i zloupotrebljava odobrene privilegije.
Novi Android malver RatHat koristi veštačku inteligenciju, Accessibility servis i Wireless Debugging za automatizovanu kontrolu uređaja, krađu bankarskih kredencijala, PIN-ova i jednokratnih kodova.
Trezor je objavio da je incident kod logističkog partnera ShipMonk izložio podatke dodatnih 67.000 američkih kupaca, uključujući imena, email adrese, telefone, adrese za isporuku i brojeve porudžbina.
Američka zdravstvena kompanija Nutex potvrđuje kradu podataka pacijenata i zaposlenih u napadu ranzomver grupe The Gentlemen.
Berlinska uprava potvrdila je da je ransomware grupa Rhysida ukrala 5,79 TB podataka iz njenih sistema, dok je grad odbio da plati otkupninu.
Hakerska grupa navodno je kompromitovala bazu podataka portala za studentske stipendije i pristupila osetljivim podacima studenata.
Sakura Internet objavila je da su napadači ostvarili neovlašćen pristup sistemu za upravljanje prodajom, čime su potencijalno ugroženi podaci oko 1,36 miliona korisnika, uključujući heširane lozinke i informacije o ugovorima.
INF GRUPA javno objavila 105.000 zapisa hrvatskih građana iz baze HZMO, uključujući imena, telefone, OIB i email adrese.
Na dark webu prodaju se milioni podataka zaposlenih iz kompromitovanih Azure okruženja Fortune 500 kompanija, uključujući McDonald's i Vodafone.
Nalog na hakerskom forumu objavio je podatke 7.500 kupaca sajta mobilland.rs, uključujući adrese i telefonske brojeve.
Služba za poslove sa strancima BiH doživela je hakerski napad na zastareli e-mail sistem; kompromitovani su korisnički podaci zaposlenih.
Hakeri aktivno iskoriscavaju CVE-2026-65400 rupu u macOS Screen Sharing-u da instaliraju Monero rudarnika i preuzmu kontrolu.
Novi AmnesiaStealer malver širi se preko lažne GitHub stranice i navodi macOS korisnike da sami instaliraju zlonamerni softver koji krade lozinke, aktivne sesije i omogućava napadačima pristup browserima.
Trezor je saopštio da je haker napao njihovog logističkog partnera i pristupio podacima 14.000 korisnika preko Metabase ranjivosti.
Otkrivena mreža fišing sajtova koji imitiraju NLB i druge balkanske banke, šireći se preko SMS-a i ciljajući pristupne podatke korisnika.
Švajcarske vlasti su saopštile da su hakerski napadi kompromitovali oko 200 naloga na ih SharePoint serverima, verovatno preko poznate ranjivosti.
Igman iz Konjica prevarom izgubio 780.000 eura preko falsificiranog e-mail-a turskog partnera; deo sredstava blokiran, ostatak je u UAE.
Australijska Origin Energy potvrdila napad u kojem je kompromitovano 900.000 korisničkih računa sa ličnim i finansijskim podacima.
Korisnik prijavio neovlašćeni transfer sa m-banking računa Poštanske Štedionice na račun za razmenu kriptovaluta.
Lažne SMS i email poruke u imenu pošte i kurirskih službi sve češće se koriste za prevaru korisnika.
Napadači zloupotrebljavaju Microsoft Teams pozive predstavljajući se kao IT podrška
Sedam ranjivosti u FatFs biblioteci otkriveno u milionima uređaja - napadači sa fizičkim pristupom mogu izvršiti kod.
Medtronic potvrđuje da je hakerska grupa ShinyHunters u aprilu pristupila ličnim i medicinskim podacima 3,8 miliona pacijenata.
Trojanca Ousaban napada korisnike banaka u Španiji i Portugaliji preko lažnih PDF dokumenata sa skrivenim malicioznim kodom.
Hakeri šalju falsifikovane mejlove sa ponudama za ekskluzivne FIFA World Cup 2026 majice kako bi zarazili poslovne računare opasnim malverom.
Netflix fišing kampanja koristi SMS poruke sa pozivnim brojem +882 i lažne stranice. Ne klikćite na linkove!
Kampanja Fortibleed kompromitovala je 75.000 Fortinet uređaja; pronađeni su uređaji na srpskim mrežama.
Rokarolla, novi Android trojanac, krade bankarske podatke i blokira upozorenja o sumnjivim transakcijama kako bi žrtvama ostao nevidljiv.
Phantom Stealer malver krade kredencijale iz pregledača putem fišing kampanja sa bezbednosnim tehnikom izvršavanja u memoriji.
Kritična XSS ranjivost u Vinna Process Monitor 4.0 omogućava napadačima da pale administratorske akreditive.
Piratizovane PC igre distribuiraju RenEngine loader malver koji krade lozinke; više od 400.000 računara je zaraženo.
OTP banka je meta fišing napada sa lažnim porukama o deaktivaciji naloga. Korisnici moraju biti pažljivi i izbegavati klikovanje na sumnjivih linkova.
Bosnu i Hercegovinu zahvatilo SMS phishing lažno izdavane kao NLB banka.
Novi Magecart napad koristi Stripe infrastrukturu kao komandni centar za krađu platnih kartica preko zaraženih GTM kontejnera.
DentaQuest potvrđuje napad na svoj sistem koji je kompromitovao podatke 2,6 miliona korisnika.
iFood je potvrdio hakerski napad na 1,2 miliona brazilskih korisnika u decembru, ali hakerski forumi tvrde da je pravi broj do 43,8 miliona.
Sajt grada Zagreba kompromitovan HTML injection napadom grupe INF Grupa sa ciljem injekcije zlonamerno sadržaja.
Genesis grupa odgovorna za curenje podataka 525.000 osoba iz IMA Diligence Services; ukradeni su lični i finansijski podaci.
Hrvatska policija upozorava na SMS prevare koje imitiraju obaveštenja MUP-a o prometnim prekršajima sa lažnim sajtom muphr.one.
Dinamo Zagreb ima kompromitovan sajt - napadači su prebacili više od 52.000 zapisa članova kluba.
Tvrdnja o kompromitaciji podataka deset MaxBet domena sa 4,2GB podataka pojavljena na Telegramu izgleda sumnjiva i trebate pažljivo da je procenite.
Lažne stranice Anthropica šire sofisticirani infostealer kroz ClickFix kampanju ciljanu na nove korisnike Claude Code alata.
Korisnica je prepoznala phishing ali je eskalirala umesto da obriše - analiziran slučaj fake policijskog upozorenja i razlozi zašto se to dešava.
Grupa INF GROUP je kompromitovala hrvatsko ministarstvo i objavila lične podatke 60.000 građana uključujući OIB i JMBG.