Смернице за превенцију и отпорност на рансомвер нападе

Ова брошура обухвата преглед опасности које са собом носи рансомвер напад, анализу различитих метода које се примењују, опис најактивнијих рансомвер група, статистику рансомвер напада у свету, ЕУ и Србији, детаљне препоруке за мере заштите које треба применити ради превенције од рансомвера и поступке које треба спровести у случају напада. Поред тога, у брошури су препоручене мере заштите мапиране на мере заштите које прописује нови српски Закон о информационој безбедности, усвојен у октобру 2025. године.

Заштита налога коришћењем двофакторске аутентификације

• Зашто је корисно подесити 2ФА?
• Типови 2ФА
• Резервни план у случају недоступности уређаја
• Како и где подесити 2ФА?

Рансомвер као модел пружања услуга (Ransomware-as-a-Service)

• Шта је рансомвер?
• Развојни пут изнуђивачког типа малвера
• Рансомвер као услужни модел сајбер напада (RaaS – Ransоmware as a Service)
• Организација и извођење рансомвер напада у основних 10 корака
• Превентивне мере за заштиту од рансомвер напада

Безбедно коришћење апликација на мобилним уређајима

• Могуће злоупотребе мобилних апликација
• Препорука корисницима након реализоване преваре
• Преузимање безбедних мобилних апликација
• Приватност и дозволе
• Ажурирање апликација
• Антивирус и антималвер програми

Заштита PHP веб апликација од XSS напада

Неке злонамерне радње које могу да се изврше уз помоћ XSS напада су:

• Извршавање малициозног програмског кода,
• Преусмеравање корисника на малициозни сервер,
• Искоришћавање права приступа корисника,
• Рекламе скривене у pop-up прозорима,
• Манипулација подацима,
• Крада података,
• Хајџекинг /преузимање сесије,
• Откривање шифара brute-force техником,
• Интерна мрежа probing,
• Имплементирање Key logging скрипте на легитимну веб страницу која прати све што корисник откуца на зараженој страници коју је посетио,
• Дистрибуција малициозних датотека

У овој брошури дат је осврт на мере заштите од XXS напада

Безбедност на друштвеним мрежама

• Све што други људи могу сазнати о нама, као корисницима друштвених мрежа, заправо је доступно на нашим профилима, садржају који објављујемо, као и интеракцијама које имамо са другим корисницима.
• Три основна типа сајбер напада на друштвеним мрежама су:
  • Малвер,
  • Крађа личних података и
  • Вршњачко насиље.
• Како се можемо заштитити?

Сајбер Азбука

Азбука основних сајбер препорука које вам могу помоћи да будете безбеднији док уживате, учите или радите на интернету.

Електронска трговина

• Преваре на интернет страницама различитих оглашивача, продавница или Поште су све учесталије
• Нападачи креирају лажне интернет странице које изгледају веома слично као оригиналне 
• Напад најчешће започиње слањем поруке кориснику преко апликација за преписку као што су Viber или WhatsApp али и СМС-ом
• Пажљиво са кликом на линк који стигне у поруци од непознатих пошиљалаца
• Проверити да ли сте на жељеној интернет страници или је домен лажан

Како поступити уколико дође до компромитовања електронске поште и како заштитити налоге

• Креирање комплексних лозинки
• Примена двофакторске аутентификације
• Опрез приликом коришћења јавних Wi-Fi тачака
• Опрезно са мејловима непознатих пошиљаоца
• Редовно ажурирање оперативних система и софтвера

Фишинг

• Техника преваре која има за циљ прикупљање и злоупотребу поверљивих података корисника
• Очекује се брза реакција корисника - клик на линк, отварање прилога у мејлу, прихватање захтева на друштвеним мрежама и сл.
• Пажљиво отварати мејлове од непознатих пошиљалаца