Τετάρτη, 24 Απριλίου 2019

Αν είσαι φαν… οποιουδήποτε πράγματος, υπάρχει μια δωρεάν εφαρμογή για σένα.


Έμαθες μόλις για μια νέα τηλεοπτική σειρά που είσαι προφανώς ο μόνος που δεν παρακολουθεί.

Παλιότερα θα έπαιρνες μολύβι και χαρτί να τη γράψεις για να μην την ξεχάσεις και σήμερα θα την έγραφες ενδεχομένως στο σημειωματάριο του κινητού. Για να μη θυμηθείς ποτέ να το ξανακοιτάξεις δηλαδή!

Τρίτη, 23 Απριλίου 2019

Στόλος από ρομπο-ταξί χωρίς οδηγό θα κυκλοφορήσει μέχρι το 2020.


«Πιθανώς σε δύο χρόνια από σήμερα θα έχουμε φτιάξει ένα αυτοκίνητο χωρίς καθόλου τιμόνι ή πεντάλ»

Ο διευθύνων σύμβουλος της Tesla Ίλον Μασκ δήλωσε ότι ρομπο-ταξί χωρίς άνθρωπο οδηγό θα αρχίσουν να κυκλοφορούν σε ορισμένες αμερικανικές πόλεις, έως το τέλος του 2020. Όπως είπε, η εταιρεία είναι πια σχεδόν έτοιμη να παράγει οχήματα που θα είναι πλήρως αυτόνομα και ασφαλή για οποιονδήποτε δρόμο.

Δευτέρα, 22 Απριλίου 2019

Η εφαρμογή που θα κάνει το iPhone θεματοφύλακα της ηλεκτρονικής ασφάλειας.

Το Jumbo καθαρίζει τα προφίλ μας στα social media και φροντίζει για την online προστασία μας.

Jumbo το λένε και είναι ένα πρόσφατο και πανίσχυρο εργαλείο ασφάλειας, καθαρίζοντας τα προφίλ μας στα κοινωνικά μέσα και κάνοντας ένα σωρό ακόμα πράματα για την online προστασία μας.

Πέμπτη, 18 Απριλίου 2019

Το πιο διαδεδομένο κακόβουλο λογισμικό για τον Μάρτιο.


Η CheckPoint Research, το τμήμα έρευνας της CheckPoint® Software Technologies Ltd., ενός κορυφαίου παρόχου λύσεων κυβερνοασφάλειας παγκοσμίως, δημοσίευσε τον πιο πρόσφατο Παγκόσμιο Κατάλογο Απειλών για τον Μάρτιο του 2019. Ο κατάλογος απειλών αποκαλύπτει ότι ενώ τα malware που προσφέρουν υπηρεσίες cryptomining, όπως το Coinhive, σταμάτησαν να λειτουργούν, τα cryptominers εξακολουθούν να αποτελούν το πιο διαδεδομένο κακόβουλο λογισμικό για οργανισμούς, παγκοσμίως.

Όπως ανακοινώθηκε τον περασμένο μήνα, τόσο η Coinhive όσο και η Authedmine σταμάτησαν να προσφέρουν υπηρεσίες mining στις 8 Μαρτίου. Για πρώτη φορά από τον Δεκέμβριο του 2017 το Coinhive «κατέβηκε» από την πρώτη θέση της λίστας απειλών, ενώ, παρόλο που εντός Μαρτίου λειτούργησε μόνο για οκτώ ημέρες, κατέκτησε την έκτη θέση στην σχετική λίστα με malwares που επηρέασαν οργανισμούς τον προηγούμενο μήνα. Αξίζει να σημειωθεί πως στο αποκορύφωμά της χρήσης του, το Coinhive επηρέασε το 23% των οργανισμών παγκοσμίως.

Πολλοί ιστότοποι εξακολουθούν να περιέχουν τον κώδικα JavaScript Coinhive, χωρίς, ωστόσο, να πραγματοποιούνται δραστηριότητες mining. Οι ερευνητές της CheckPoint προειδοποιούν ότι το Coinhive μπορεί να επανενεργοποιηθεί εάν αυξηθεί η αξία του Monero. Εναλλακτικά, άλλες υπηρεσίες mining ενδέχεται να αυξήσουν τη δραστηριότητά τους για να επωφεληθούν από την απουσία του Coinhive.
Κατά τη διάρκεια του Μαρτίου, τα τρία από τα πρώτα πέντε πιο διαδεδομένα κακόβουλα προγράμματα ήταν cryptominers –τα Cryptoloot, XMRig και JSEcoin. Το Cryptoloot βρέθηκε στην πρώτη θέση του Καταλόγου Απειλών για πρώτη φορά ενώ ακολούθησε το modular trojan, Emotet. Κάθε ένα από τα 2 συγκεκριμένα κακόβουλα λογισμικά είχε αντίκτυπο στο 6% των οργανισμών σε παγκόσμιο επίπεδο. Το XMRig, ήταν το τρίτο πιο δημοφιλές malware, πλήττοντας το 5% των οργανισμών σε όλο τον κόσμο.

Η Maya Horowitz, Διευθύντρια Πληροφοριών και Έρευνας Απειλών στην CheckPoint, δήλωσε: «Με τις τιμές των κρυπτονομισμάτων να βρίσκονται σε μείωση από το 2018, θα δούμε και άλλα προγράμματα cryptominingγια browsers να ακολουθούν τα βήματα του Coinhive και να σταματούν τη λειτουργία τους. Ωστόσο, υποψιάζομαι ότι οι εγκληματίες του κυβερνοχώρου θα βρουν τρόπους να αποκομίσουν οφέλη από πιο ισχυρές δραστηριότητες cryptomining, όπως το mining σε περιβάλλον Cloud, όπου το ενσωματωμένο χαρακτηριστικό auto – scaling, επιτρέπει τη δημιουργία ενός πιο ισχυρού συστήματος παραγωγής κρυπτονομισμάτων. Υπάρχουν περιπτώσεις οργανισμών οι οποίοι κλήθηκαν να καταβάλλουν εκατοντάδες χιλιάδες δολάρια σε προμηθευτές υπηρεσιών Cloud, για τη χρήση υπολογιστικών πόρων που χρησιμοποιούνται παράνομα από προγράμματα cryptomining. Οι οργανισμοί πρέπει να δράσουν άμεσα προκειμένου να προστατεύσουν τα Cloudπεριβάλλοντά τους».

Οι 3 πιο διαδεδομένες απειλές κακόβουλου λογισμικού τον Μάρτιο 2019:
*Τα βέλη υποδεικνύουν τη μεταβολή στην κατάταξη σε σχέση με τον προηγούμενο μήνα.

1.    ↑Cryptoloot - Λογισμικό παραγωγής κρυπτονομισμάτων που χρησιμοποιεί την ισχύ της κεντρικής μονάδας επεξεργασίας (CPU) η του επεξεργαστή γραφικών (GPU) και τους υπάρχοντες πόρους του θύματος για cryptomining- προσθέτοντας συναλλαγές στο blockchain και παράγοντας νέα νομίσματα. Ανταγωνίζεται το Coinhive, προσπαθώντας να το εκτοπίσει ζητώντας μικρότερο ποσοστό των εσόδων από τους ιστότοπους.
2.    ↑ Emotet – Εξελιγμένο modularTrojan που αυτοαναπαράγεται. Το Emotet κάποτε λειτουργούσε ως δούρειος ίππος υποκλοπής στοιχείων τραπεζικών λογαριασμών ενώ πρόσφατα χρησιμοποιείται για να διανέμεται άλλο κακόβουλο λογισμικό ή σε εκστρατείες διάδοσης malware. Χρησιμοποιεί πολλές μεθόδους για να παραμένει στο σύστημα καθώς και τεχνικές αποφυγής για να μην ανιχνεύεται. Επιπλέον, μπορεί να διαδίδεται μέσω ανεπιθύμητων email ηλεκτρονικού ψαρέματος (phishing) που περιέχουν συνημμένα ή συνδέσμους με κακόβουλο περιεχόμενο.
3.    ↑ XMRig - Το XMRig είναι ένα λογισμικό CPUmining ανοικτού πηγαίου κώδικα για τη διαδικασία παραγωγής του κρυπτονομίσματοςMonero που παρατηρήθηκε σε κυκλοφορία για πρώτη φορά τον Μάιο του 2017.

Αυτόν τον μήνα, το Hiddad είναι το πλέον διαδεδομένο κακόβουλο λογισμικό για κινητές συσκευές, αντικαθιστώντας το Lotoor στην πρώτη θέση του καταλόγου με τα πιο διαδεδομένα κακόβουλα λογισμικά για κινητές συσκευές. Το Triada παραμένει στην τρίτη θέση.

Οι 3 πιο διαδεδομένες απειλές κακόβουλου λογισμικού για κινητές συσκευές τον Μάρτιο:

1. ↑ Hiddad- Κακόβουλο λογισμικό Android που ανασυσκευάζει νόμιμες εφαρμογές και εν συνεχεία τις καθιστά διαθέσιμες σε third-party κατάστημα. Η κύρια λειτουργία του είναι η εμφάνιση διαφημίσεων, ωστόσο, είναι επίσης ικανό να αποκτήσει πρόσβαση σε σημαντικά στοιχεία ασφάλειας που ενσωματώνονται στο λειτουργικό σύστημα, επιτρέποντας σε κάποιον εισβολέα να αποκτήσει ευαίσθητα δεδομένα του χρήστη. 
2. ↓ Lotoor- Εργαλείο κυβερνοπειρατείας (χάκινγκ) που εκμεταλλεύεται ευπάθειες στο λειτουργικό σύστημα Android για την απόκτηση δικαιωμάτων πλήρους πρόσβασης (root) σε παραβιασμένες κινητές συσκευές.
3. ↔ Triada- Μodular backdoor για Android που εκχωρεί δικαιώματα superuser σε κακόβουλο λογισμικό που έχει ληφθεί, βοηθώντας το να ενσωματωθεί σε διαδικασίες του συστήματος. Το Triada έχει παρατηρηθεί επίσης ότι παραποιεί διευθύνσεις URL που φορτώνονται στο πρόγραμμα περιήγησης.

Οι ερευνητές της CheckPoint ανέλυσαν επίσης τις κυβερνο-ευπάθειες που γίνονται συχνότερα αντικείμενο εκμετάλλευσης. Το CVE-2017-7269 εξακολουθεί να βρίσκεται στην κορυφή των ευπαθειών που γίνονται αντικείμενο εκμετάλλευσης, με ποσοστό 44%. Η ευπάθεια αποκάλυψης πληροφοριών WebServer Exposed Git Repository Information Disclosure βρέθηκε στη δεύτερη θέση, με την ευπάθεια αποκάλυψης πληροφοριών OpenSSL TLS DTLS Heartbeat Information Disclosure να ακολουθεί στην τρίτη. Οι δύο τελευταίες ευπάθειες επηρέασαν το 40% των οργανισμών παγκοσμίως.

Οι 3 ευπάθειες «που γίνονται συχνότερα αντικείμενο εκμετάλλευσης» για τον Μάρτιο:

1.    ↔ Microsoft IIS Web DAV ScStorage Path From Url Buffer Overflow (CVE-2017-7269) - Μέσω της αποστολής ενός κατασκευασμένου αιτήματος διαμέσου ενός δικτύου στο Microsoft Windows Server 2003 R2 μέσω του Microsoft Internet Information Services 6.0, ένας απομακρυσμένος εισβολέας θα μπορούσε να εκτελέσει τρίτο κώδικα ή να προκαλέσει συνθήκες άρνησης υπηρεσιών στον διακομιστή στόχο. Αυτό οφείλεται κυρίως σε μια ευπάθεια υπερχείλισης ενδιάμεσης μνήμης, η οποία προκαλείται από την εσφαλμένη επικύρωση μιας μεγάλης κεφαλίδας σε αίτημα HTTP.
2.    ↑ WebServer Exposed Git Repository Information Disclosure–Υπάρχουν αναφορές για ευπάθεια αποκάλυψης πληροφοριών στο GitRepository. Η επιτυχής εκμετάλλευση της συγκεκριμένης ευπάθειας θα μπορούσε να επιτρέψει την ακούσια αποκάλυψη πληροφοριών λογαριασμών χρηστών.
3.    ↑ OpenSSL TLS DTLS Heartbeat Information Disclosure (CVE-2014-0160; CVE-2014-0346) - Μια ευπάθεια  αποκάλυψης πληροφοριών που υπάρχει στο OpenSSL. Η ευπάθεια οφείλεται σε ένα σφάλμα κατά το χειρισμό πακέτων heartbeat TLS/DTLS. Ένας εισβολέας μπορεί να εκμεταλλευθεί αυτή την ευπάθεια για να αποκαλύψει περιεχόμενα της μνήμης ενός συνδεδεμένου συστήματος-πελάτη ή διακομιστή.

Ο Παγκόσμιος Κατάλογος Επίπτωσης Απειλών και ο Χάρτης ThreatCloud της CheckPoint, βασίζονται στο ThreatCloud intelligence της CheckPoint, στο μεγαλύτερο δίκτυο συνεργασίας για την καταπολέμηση του κυβερνοεγκλήματος, το οποίο παρέχει δεδομένα για τις απειλές και τις τάσεις που επικρατούν στις επιθέσεις,αξιοποιώντας ένα παγκόσμιο δίκτυο ανιχνευτών απειλών. Η βάση δεδομένων ThreatCloud περιλαμβάνει περισσότερες από 250 εκατομμύρια διευθύνσεις που αναλύονται για τον εντοπισμό bot, περισσότερες από 11 εκατομμύρια υπογραφές κακόβουλου λογισμικού και περισσότερους από 5,5 εκατομμύρια μολυσμένους ιστότοπους, ενώ αναγνωρίζει εκατομμύρια τύπους κακόβουλου λογισμικού καθημερινά.

* Η πλήρης λίστα με τις 10 πιο διαδεδομένες απειλές κακόβουλου λογισμικού στην Ελλάδα για τον Μάρτιο είναι:

Coinhive - Λογισμικό παραγωγής κρυπτονομισμάτων που έχει σχεδιαστεί για να εκτελεί διαδικτυακή παραγωγήτου κρυπτονομίσματοςMonero όταν ο χρήστης επισκέπτεται μια ιστοσελίδα, χωρίς την έγκριση του χρήστη. Το JavaScript που εμφυτεύεται χρησιμοποιεί πολλούς υπολογιστικούς πόρους των μηχανημάτων των τελικών χρηστών για την παραγωγή νομισμάτων, επηρεάζοντας συνεπώς την απόδοσή τους.

Lokibot - Το Lokibot είναι λογισμικό υποκλοπής πληροφοριών που διαδίδεται κυρίως μέσω email ηλεκτρονικού ψαρέματος (phishing) και χρησιμοποιείται για την υποκλοπή δεδομένων όπως διαπιστευτηρίων ηλεκτρονικού ταχυδρομείου, καθώς και κωδικών πρόσβασης σε ηλεκτρονικά πορτοφόλια κρυπτονομισμάτων και διακομιστές FTP.

Emotet - Εξελιγμένο modularTrojan που αυτοαναπαράγεται. Το Emotet κάποτε λειτουργούσε ως δούρειος ίππος υποκλοπής στοιχείων τραπεζικών λογαριασμών και πρόσφατα χρησιμοποιείται για να διανέμεται άλλο κακόβουλο λογισμικό ή σε εκστρατείες διάδοσης malware. Χρησιμοποιεί πολλές μεθόδους και τεχνικές αποφυγής για να παραμένει στο σύστημα και να αποφεύγει την ανίχνευση. Επιπλέον, μπορεί να διαδίδεται μέσω ανεπιθύμητων email ηλεκτρονικού ψαρέματος (phishing) που περιέχουν συνημμένα ή συνδέσμους με κακόβουλο περιεχόμενο.

JSEcoin - Λογισμικό παραγωγής JavaScript που μπορεί να ενσωματώνεται σε ιστότοπους. Με το JSEcoin, μπορείτε να εκτελείτε το λογισμικό παραγωγής απευθείας στο πρόγραμμα περιήγησης με αντάλλαγμα μια εμπειρία περιήγησης χωρίς διαφημίσεις, νομίσματα παιχνιδιών και άλλα κίνητρα.

Cryptoloot - Λογισμικό παραγωγής κρυπτονομισμάτων που χρησιμοποιεί την ισχύ της κεντρικής μονάδας επεξεργασίας (CPU) η του επεξεργαστή γραφικών (GPU) και τους υπάρχοντες πόρους του θύματος για την παραγωγήκρυπτονομισμάτων - προσθέτοντας συναλλαγές στο blockchain και παράγοντας νέα νομίσματα. Ανταγωνίζεται το Coinhive.

XMRig - Το XMRig είναι ένα λογισμικό CPUmining ανοικτού πηγαίου κώδικα το οποίο χρησιμοποιείται για τη διαδικασία παραγωγής του κρυπτονομίσματοςMoneroκαι παρατηρήθηκε σε κυκλοφορία για πρώτη φορά τον Μάιο του 2017.

Dorkbot - Worm που βασίζεται στο IRC, σχεδιασμένο για να επιτρέπει την απομακρυσμένη εκτέλεση κώδικα από το χειριστή του, καθώς και τη λήψη πρόσθετου κακόβουλου λογισμικού στο μολυσμένο σύστημα, με βασικό σκοπό την υποκλοπή ευαίσθητων πληροφοριών και την πραγματοποίηση επιθέσεων άρνησης υπηρεσιών.

Kryptik - Το Kryptik είναι ένας δούρειος ίππος που έχει ως στόχο την πλατφόρμα Windows. Συλλέγει πληροφορίες για το σύστημα και τις αποστέλλει στον απομακρυσμένο διακομιστή. Μπορεί να λαμβάνει και να εκτελεί πρόσθετα αρχεία κακόβουλου λογισμικού σε ένα μολυσμένο σύστημα.

Nivdort– ToNivdort αποτελεί μια οικογένεια Trojan λογισμικού που έχει ως στόχο την πλατφόρμα Windows. Συλλέγει κωδικούς πρόσβασης και πληροφορίες συστήματος ή ρυθμίσεις όπως την έκδοση των Windows, τη διεύθυνση IP, τη διαμόρφωση του λογισμικού και την κατά προσέγγιση τοποθεσία. Ορισμένες εκδόσεις αυτού του κακόβουλου λογισμικού συλλέγουν στοιχεία πληκτρολόγησης

Ramnit – ToRamnit είναι ένα worm που μολύνει και εξαπλώνεται κυρίως μέσω αφαιρούμενων μονάδων δίσκου και αρχείων που φορτώνονται σε δημόσιες υπηρεσίες FTP. Το κακόβουλο λογισμικό δημιουργεί ένα αντίγραφο του εαυτού του για να μολύνει αφαιρούμενα και μόνιμα προγράμματα οδήγησης. Το κακόβουλο λογισμικό λειτουργεί επίσης ως backdoor.

ΠΗΓΗ:

Τετάρτη, 17 Απριλίου 2019

«Το κινητό θα είναι βοηθός μας, το αυτοκίνητο θα είναι ο σοφέρ μας»


Οι αλλαγές στον κόσμο είναι καθημερινές και ραγδαίες, με την τεχνολογία να παίζει σημαντικό ρόλο σε αυτό. Ένας από τους τομείς που συνέβαλαν καθοριστικά προς αυτήν την κατεύθυνση είναι η πληροφορική.

Τρίτη, 16 Απριλίου 2019

Η πρώτη συσκευή που παράγει ηλεκτρικό ρεύμα από χιόνι.


Ερευνητές στις ΗΠΑ ανακοίνωσαν ότι δημιούργησαν την πρώτη στον κόσμο συσκευή που δημιουργεί ηλεκτρισμό από την πτώση του χιονιού. Η συσκευή, που καθιστά περιττές τις μπαταρίες, είναι φθηνή, μικρή, λεπτή και εύκαμπτη σαν φύλλο πλαστικού, ενώ προορίζεται κυρίως για απομακρυσμένες και απομονωμένες περιοχές.

Αλλάζουν οι κανόνες του ίντερνετ, εγκρίθηκε η αμφιλεγόμενη μεταρρύθμιση.


Η ανακοίνωση του Ευρωπαϊκού Συμβουλίου

Τα κράτη -μέλη της ΕΕ ενέκριναν σήμερα μια αμφιλεγόμενη δέσμη μέτρων για τη μεταρρύθμιση των πνευματικών δικαιωμάτων που έχει στόχο να προσαρμόσει στην ψηφιακή εποχή την ευρωπαϊκή νομοθεσία για τα πνευματικά δικαιώματα, που χρονολογείται από το 2001, προκειμένου να διασφαλίσει ότι οι καλλιτέχνες και οι εκδότες ειδήσεων θα αμείβονται δίκαια.

Δευτέρα, 15 Απριλίου 2019

Εκτός λειτουργίας Facebook, WhatsApp και Instagram.


Μεγάλα προβλήματα σε Ελλάδα και άλλες χώρες

Εκτός λειτουργίας είναι εδώ και αρκετή ώρα το Facebook για πολλούς χρήστες, σε διάφορες χώρες του πλανήτη, συμπεριλαμβανομένης της Ελλάδας.

Πέμπτη, 11 Απριλίου 2019

Τετάρτη, 10 Απριλίου 2019

Η Alibaba δημιουργεί λογισμικό ταυτοποίησης βίντεo.


Η τεχνολογία προσδίδει σε κάθε βίντεο μία μοναδική διαδικτυακή ταυτότητα

Ο κινεζικός κολοσσός ηλεκτρονικού εμπορίου Alibaba δημιουργεί ένα ειδικό πρόγραμμα για «αποτυπώματα βίντεο».

Δευτέρα, 8 Απριλίου 2019

Το πρώτο ελληνικό ρομποτικό όχημα στη Σελήνη το 2022.


Κοινή δήλωση συνεργασίας υπέγραψαν ο Ελληνικός Διαστημικός Οργανισμός (ΕΛΔΟ) και η NASA

Παρουσία του υπουργού Ψηφιακής Πολιτικής,Τηλεπικοινωνιών και Ενημέρωσης, Νίκου Παππά, υπογράφηκε στις ΗΠΑ, κοινή δήλωση συνεργασίας μεταξύ του Ελληνικού Διαστημικού Οργανισμού (ΕΛΔΟ) και της Εθνικής Υπηρεσίας Αεροναυπηγικής και Διαστήματος των ΗΠΑ (NASA).

Κυριακή, 7 Απριλίου 2019

Οργανωμένη απάτη με επισκευές iPhone στην Αμερική.


Δύο Κινέζοι φοιτητές στο Oregon των ΗΠΑ, ο Yangyang Zhou και ο Quan Jian εκτελούσαν από το 2017 ένα οργανωμένο σχέδιο απάτης για επισκευές iPhone, το οποίο απ' ό,τι φαίνεται κόστισε στην Apple 895.800 δολάρια, σύμφωνα με τις εκτιμήσεις της εταιρείας.

Πέμπτη, 4 Απριλίου 2019

Τίτλοι τέλους για το συμβούλιο ηθικής της Google.

Τι συνέβη και διαλύθηκε σε λίγες μέρες


Δεν πρόλαβε καλά καλά η Google να δημιουργήσει ένα εξωτερικό συμβούλιο ηθικής για θέματα τεχνητής νοημοσύνης και ανακοίνωσε ότι το καταργεί.

Τετάρτη, 3 Απριλίου 2019

Ένας 14χρονος έχει βγάλει 200.000 δολάρια παίζοντας Fortnite.


Ένας έφηβος από το Λονγκ Άιλαντ επαγγέλεται αθλητής, αλλά όχι με την παραδοσιακή έννοια. Ο Griffin Spikoski, 14 ετών, παίζει Fortnite επαγγελματικά για την ομάδα Misfits Gaming και έχει βγάλει έως τώρα 200.000 δολάρια.

Τρίτη, 2 Απριλίου 2019

Τι περιείχαν τα 120 εκατ. κακόβουλα email που στάλθηκαν σε επιχειρήσεις το 2018;


Οι τεχνικές phishing και spam συνεχίζουν να χρησιμοποιούνται συστηματικά για επιθέσεις σε επιχειρήσεις και οργανισμούς, σύμφωνα με την έκθεση της Kaspersky Lab «Spam and Phishing 2018».

Δευτέρα, 1 Απριλίου 2019

Δημοφιλή