Spo\u0161tovani!<\/p>\n
Danes smo opazili, da se iz tujine na veliko \u0161tevilo slovenskih po\u0161tnih naslovov po\u0161iljal elektronska po\u0161ta s priponko, kjer je spravljen zlonameren program. Po\u0161iljatelj se predstavlja z naslovom\u00a0rektor@uni-lj.si<\/a>.<\/p>\n Iz prejetega zaglavja sporo\u010dila je razvidno, da gre v tem primeru za potvarjanje naslova po\u0161iljatelja.<\/p>\n Sporo\u010dilo je bilo poslano iz sistema na IP naslovu 46[.]183[.]221[.]25, ki izhaja iz naslovnega IP prostora Latvije.\u00a0Predmetni IP naslov se sicer \u017ee nahaja na seznamih IP naslovov iz katerih se izvajajo zlonamerne aktivnosti.<\/p>\n Analiza prejete datoteke je pokazala, da gre v tem primeru za namero oku\u017ebe z information stealer trojanskim konjem vrste LokiBot.<\/p>\n Omenjeni trojanec ima zmo\u017enost bele\u017eenja vnosov preko tipkovnice, zajema zaslonskih, pridobivanja gesel hranjenih v name\u0161\u010denih spletnih brskalnikih, odjemalcih e-po\u0161te, ipd. Vse te podatke nato po\u0161ilja na oddaljeni spletni naslov.<\/p>\n V primeru oku\u017ebe z omenjenim trojanskim konjem, je potrebno sistem nemudoma izklopiti iz omre\u017eja, ter ponovno namestiti operacijski sistem.<\/p>\n Uporabnikom, ki tak\u0161no sporo\u010dilo prejmejo, priporo\u010damo pregled ra\u010dunalnika s posodobljenim protivirusnim programom, \u010detudi priponke v sporo\u010dilu niso odpirali.<\/p>\n","protected":false},"excerpt":{"rendered":"Spo\u0161tovani! Danes smo opazili, da se iz tujine na veliko \u0161tevilo slovenskih po\u0161tnih naslovov po\u0161iljal elektronska po\u0161ta s priponko, kjer je spravljen zlonameren program. Po\u0161iljatelj se predstavlja z naslovom\u00a0rektor@uni-lj.si. Iz prejetega zaglavja sporo\u010dila je razvidno, da gre v tem primeru za potvarjanje naslova po\u0161iljatelja. Sporo\u010dilo je bilo poslano iz sistema na IP naslovu 46[.]183[.]221[.]25, ki … Read more<\/a>","protected":false},"author":37,"featured_media":0,"template":"","categories":[426],"class_list":["post-13713","notification","type-notification","status-publish","hentry","category-it","employee-matej-fister"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.ntf.uni-lj.si\/ntf\/wp-json\/wp\/v2\/notification\/13713","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ntf.uni-lj.si\/ntf\/wp-json\/wp\/v2\/notification"}],"about":[{"href":"https:\/\/www.ntf.uni-lj.si\/ntf\/wp-json\/wp\/v2\/types\/notification"}],"author":[{"embeddable":true,"href":"https:\/\/www.ntf.uni-lj.si\/ntf\/wp-json\/wp\/v2\/users\/37"}],"version-history":[{"count":2,"href":"https:\/\/www.ntf.uni-lj.si\/ntf\/wp-json\/wp\/v2\/notification\/13713\/revisions"}],"predecessor-version":[{"id":13715,"href":"https:\/\/www.ntf.uni-lj.si\/ntf\/wp-json\/wp\/v2\/notification\/13713\/revisions\/13715"}],"wp:attachment":[{"href":"https:\/\/www.ntf.uni-lj.si\/ntf\/wp-json\/wp\/v2\/media?parent=13713"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ntf.uni-lj.si\/ntf\/wp-json\/wp\/v2\/categories?post=13713"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}