Business Arkiv - Side 44 af 59

“Jeg er ikke en robot”-formularer bruges til at stjæle Microsoft-loginoplysninger

4. maj 2020 Lars Bennetzen

De fleste kender reCaptcha som værktøjet, der sikrer hjemmesider mod bot-angreb. Ved hjælp af utydelige tal og bogstaver eller billeder af trafiklys kan brugeren bekræfte, at vedkommende er et menneske. En ny analyse fra it-sikkerhedsvirksomheden Barracuda viser nu, at anti-bot-funktionen er blevet et særdeles effektivt våben for cyberkriminelle. reCaptcha fungerer traditionelt som en bro mellem et link og en legitim onlinedestination, men hackerne kan bruge funktionen til at skjule svindelsider for virksomhedens beskyttelsesprogram, fordi modtageren først omdirigeres til fupsiden, efter den harmløse reCaptcha er løst. De seneste uger har vi observeret adskillige phishing-kampagner med flere hundrede tusinder mails, hvor reCaptcha bruges til at snyde både beskyttelsesprogrammer og Microsoft-brugere. Metoden viser sig at være særdeles effektiv, fordi hackerne kan skjule deres svindelsider bag en uskyldig reCaptcha, og derved er de sværere at opdage i tide. Peter Gustafsson, chef for Barracuda Networks i Norden “Du har modtaget en talebesked” En af disse phishing-kampagner havde flere end 128.000 afsendte phishing-mails, der anvendte reCaptcha til at omdirigere medarbejdere til en falsk Microsoft-loginside. Her modtog brugerne en mail med en talebesked, som kunne aflyttes ved at åbne en vedhæftet HTML-fil, der sendte dem videre til reCaptcha-siden og derfra videre til en falsk Microsoft-side. Disse mails ser legitime ud og indeholder en vedhæftet HTML-fil, der omdirigerer til en side, der ligner en legitim reCatpcha-side, og hvis fupsiden også ser legitim ud, er det svært for brugeren at gennemskue svindelnummeret. Peter Gustafsson Bedste våben er opmærksomhed reCaptcha-tricket gør det sværere for traditionelle beskyttelsesprogrammer at opfange truslen, men …. (læs mere her)

Antallet af store DDoS-angreb stiger

4. maj 2020 Lars Bennetzen

Link11’s DDoS-rapport for første kvartal af 2020 viser, at antallet af DDoS-angreb med en båndbredde på over 50 Gbps steg til 51. Samtidig steg den gennemsnitlige båndbredde i DDoS-angreb til 5,0 Gbps fra 4,3 Gbps i første kvartal af 2019. Rapporten viser også, at den maksimale båndbredde for et DDoS-angreb næsten er fordoblet sammenlignet med sidste år. I første kvartal af 2020 nåede den højest målte båndbredde for et enkeltstående angreb således op på 406 Gbps. I første kvartal året før lå den højest målte båndbredde på 224 Gbps. Ifølge rapporten fortsætter antallet af komplekse multivektorangreb med at stige. Således steg andelen af multivektorangreb til 64 procent i første kvartal af 2020 fra 47 procent i første kvartal af 2019. Link11’s DDoS-rapport kortlægger også, at hele 66 procent af alle multivektorangreb kombinerede 2-3 vektorer. Endnu mere opsigtsvækkende er det, at Link11 registrerede 19 angreb i årets første kvartal, som brugte 10 eller flere DDoS-vektorer sammenlignet med 0 sidste år. De hyppigst misbrugte DDoS-vektorer i første kvartal var DNS Reflection, CLDAP, NTP og WS-Discovery. I takt med at virksomheder bygger nye applikationer og tjenester via API’er, bliver de mere sårbare overfor Layer 7-angreb, som typisk er sværere at identificere end netværksangreb. Derfor viser Link11’s DDoS-rapport også, at næsten halvdelen af alle DDoS-angreb (47 procent) i årets første kvartal brugte botnets baseret på public cloud-servere sammenlignet med 31 procent året før. Trusselslandskabet ændrer sig i takt med udbruddet af COVID-19. Flere arbejder hjemmefra, hvilket øger behovet for virtuelle netværk, som er tilgængelige …. (læs mere her)

Antallet af corona-relaterede cyberangreb stiger i de hårdest ramte lande

4. maj 2020 Lars Bennetzen

I løbet af april er antallet af corona-relaterede cyberangreb steget konstant, viser telemetri fra Bitdefender. Efter en enorm stigning i antallet af rapporter i midten af marts, faldt tallet kortvarigt en anelse, men er siden fortsat med at stige i løbet af april. Dog lader antallet til at falde over weekenderne, forklarer Bitdefenders sikkerhedsekspert, Liviu Arsene. Uge for uge stiger antallet af angreb ret konstant, men samtidig ser vi, at tallet falder over hver weekend, sandsynligvis fordi flere folk holder fri og dermed ikke tilbringer tid på internettet.” Liviu Arsene , Bitdefender Angrebene er rettet mod de hårdest ramte Bitdefenders telemetri viser også, hvordan bagmændene målretter deres angreb mod de områder, der er hårdest ramt af corona-krisen. Billedet herunder viser geografisk, hvor angrebene rammer, og som det kan ses på de store røde områder, så er det USA, Sydafrika, Italien, Canada, Storbritannien og Spanien, der rammes af flest angreb – de samme lande der er hårdt ramt af pandemien. Bagmændene holder tydeligvis øje med udviklingen. Jo hårdere et land er ramt af krisen, desto flere mennesker søger information om, hvad der foregår, og hvordan de kan beskytte sig selv. Den frygt udnytter hackerne til at sprede malware, særligt i de regioner af verden, hvor befolkningen bor tæt sammen og samtidig har en stor købekraft. De to faktorer gør nemlig ofrene til lukrative mål, når bagmændene forsøger at stjæle private eller finansielle oplysninger. Liviu Arsene, Bitdefender Stopper først når krisen er ovre Det må forventes, at hackerne først stopper deres målrettede …. (læs mere her)

Stort fokus på at få danske apps til Huaweis nye mobiler

29. april 2020 Lars Bennetzen

Huaweis nyeste smartphones har ikke adgang til Googles tjenester eller apps, og det betyder blandt andet, at der er en række apps som der slet ikke er adgang til på den nye serie af smartphones, P40-serien. Men Huawei har en plan, og Tech-Test har snakket med Victor Dragnea, der er produkt marketingschef for central østeuropa, norden, Israel, Tyrkiet og Canada hos Huawei. Vi ville vide lidt mere om, hvad Huaweis planer er, og ikke mindst om de danske forbrugere kan forvente at kunne bruge apps som NemID på Huaweis nyeste smartphones. Og det kan du læse mere om i efterfølgende interview. Spg.: Hvad er Huaweis strategi omkring de specielle lokale apps? Her i Danmark er det nødvendigt at have adgang til apps som NemID, og vi vil jo også gerne kunne gå i banken på vores mobil. Så hvad gør Huawei her? Victor Dreagnea: Jeg kender godt de danske specielle krav til apps, som NemID og MobilePay. Men det er kun et spørgsmål om tid inden de også er med. Vi har lokale teams i Danmark der arbejder på at få udviklerne med. Samtidig arbejder vi også på at forfine vores værktøjer til dem, så det bliver så let som muligt at flytte deres apps over til vores økosystem, AppGallery. Spg.: Har I en tidslinje for at få disse apps med? Victor Dragnea: Ja – vi har en meget stram tidslinje, og har flere udviklerkonferencer, hvor vi taler med danske udviklere om, hvorfor de skal komme over på AppGallery. Spg.: …. (læs mere her)

Telia låser stjålne smartphones

27. april 2020 Lars Bennetzen

Telia har som det første teleselskab i Danmark taget et nyt våben i brug, der skal sikre selskabet og de ansatte mod at blive svindlet eller udsat for deciderede røverier fra kriminelle. Vi har som andre teleselskaber oplevet et stigende antal indbrud, tyverier og svindel – og enkelte gange har vi desværre også oplevet grove røverier i vores butikker. Det vil vi naturligvis gøre alt for at stoppe, og med det nye sikkerhedssystem kan vi enkelt og effektivt gøre stjålne telefoner værdiløse og dermed fjerne de kriminelles gevinst ved at stjæle telefoner hos os. Henrik Kofod, teknologidirektør i Telia Hvis man som privatperson får stjålet sin mobiltelefon, er det ofte muligt at spore telefonen og blokere den via et standardprogram som Find My iPhone. Sporer og blokerer stjålne mobiler to år tilbage Med det nye software, Apple-DEP, kan Telias sikkerhedsafdeling blokere enhver iPhone – som pt. står for 90 % af de stjålne mobiltelefoner – alene ud fra telefonens IMEI-nummer. Det vil sige, at fabriksnye iPhones kan spores og spærres, uanset hvor de befinder sig, og hvem der har tilegnet sig dem. Mobiltelefonen vil vise en besked på displayet, hvor der står, at den er blokeret, samt et telefonnummer, man kan ringe til, såfremt man mener, at telefonen er spærret ved en fejl. I denne uge går vi i gang med at spore og spærre samtlige mobiltelefoner, der er stjålet fra vores butikker og lagre de seneste to år. Det drejer sig om cirka 500 telefoner. Herefter vil vi løbende lukke …. (læs mere her)

Tilmeld dig vores nyhedsbrev