Sikkerhed

Sikker viden om sikkerhed

Nyheder

IT-kriminelle misbruger Microsofts godkendelsessystem til over 31.000 angreb

6. oktober 2026 Lars Bennetzen
I perioden fra 1. august til 18. september blokerede sikkerhedsfirmaet Kaspersky mere end 31.000 e-mails, der udnyttede Microsofts egne systemer til at distribuere ondsindet indhold. Angrebet bygger på at misbruge anerkendte godkendelsesmekanismer, hvilket gør faldgruberne markant sværere for brugerne at spotte. Rent teknisk foregår det ved, at svindlerne opretter en Microsoft-konto og logger ind i Microsoft Entra admin center. Her registrerer de en ny applikation. Under oprettelsen tillader tjenesten, at man angiver en såkaldt redirect URI, hvilket er den webadresse, systemet sender brugeren videre til efter en succesfuld autorisation. I dette felt indtaster hackerne adressen på deres egen skadelige hjemmeside. Når infrastrukturen er på plads, sendes der e-mails ud med legitime Microsoft-links, der indeholder applikationens Application ID og den manipulerede redirect URI. Tricket betyder, at ofret i første omgang klikker på et ægte Microsoft-link, men ender på et eksternt websted designet til at stjæle personlige oplysninger eller downloade malware. Bagmændene har desuden fundet en anden vej ind ved at indlejre falsk indhold direkte i Microsofts officielle systembeskeder. Hackerne opretter falske brugere med opdigtede navne og indtaster derefter ofrets reelle e-mailadresse som backup-mail. Det resulterer i, at ofret modtager en officiel bekræftelseskode fra Microsoft, hvor selve emnefeltet og signaturen i e-mailen er erstattet med svindlernes tekst. Andrey Kovtun, Email Threats Protection Group Manager hos Kaspersky, sætter følgende ord på den tekniske fremgangsmåde: It’s not the first time we have observed that fraudulent links and messages are not sent ostensibly on behalf of the real company, but are sent through official services. …. (læs mere her)
Nyheder

Cyberkriminelle bruger falske AI-agenter til at stjæle kryptovaluta

24. september 2026 Lars Bennetzen
Interessen for kunstig intelligens og AI-agenter er massiv, og det udnyttes i stigende grad af it-kriminelle. Ifølge en aktuel sikkerhedsrapport fra HP Wolf Security, der dækker andet kvartal af 2026, bruger bagmændene nu falske AI-handelsrobotter som madding for at få adgang til ofrenes kryptovaluta. Fremgangsmåden er at bygge professionelt udseende hjemmesider, der markedsfører et fiktivt AI-værktøj til kryptohandel. Hjemmesiderne promoveres via manipulerede søgeresultater og betalte annoncer. Når en bruger downloader installationsfilen, installeres der i stedet malware kendt som Needle Stealer. Denne malware leder specifikt efter udbredte browserudvidelser til kryptowallets, som for eksempel Coinbase og MetaMask. Når den identificerer en wallet, lukkes browseren, og udvidelsen erstattes af en inficeret, men visuelt identisk kopi. Næste gang brugeren åbner sin wallet og indtaster sin adgangskode, sendes oplysningerne direkte til bagmændene, der hermed får fri adgang til midlerne. For at undgå opdagelse benytter de kriminelle et ægte program signeret af Microsoft til at starte installationen. Det sikrer, at angrebet slipper forbi Windows SmartScreen-kontrol. Selve det skadelige indhold ligger gemt i en medfølgende fil. Angriberne udnytter, at flere og flere tager AI-agenter i brug, og bruger ressourcer på nye lokkemidler, der får brugerne til at hente malware, som ser legitim ud. Det gør angrebene mere gennemarbejdede og sværere at opdage. Nye angrebsværktøjer som Phantom Gate viser, at trusselsbilledet vokser. Med dem kan de kriminelle nemt stykke farlige angrebskæder sammen, og det øger markant risikoen for, at organisationer bliver kompromitteret. Patrick Schläpfer, Principal Threat Researcher i HP Security Lab Downloads i browseren udgør en fjerdedel af …. (læs mere her)
Nyheder

Sikkerhedshul i ChatGPT gav hackere adgang til Gmail

15. september 2026 Lars Bennetzen
Sårbarheden, som nu er lukket, blev opdaget af forskere fra Check Point Research. Fejlen lå i ChatGPTs interne infrastruktur og gjorde det muligt at etablere en skjult kommunikationskanal mellem to ellers fuldstændig adskilte ChatGPT-konti. Angrebet krævede ikke direkte adgang til offerets indbakke. I stedet skulle brugeren lokkes til at interagere med en manipuleret prompt, en delt ChatGPT-samtale eller en specialbygget GPT. Når brugeren skrev en besked i den kompromitterede samtale, fungerede AI-assistenten præcis som forventet udadtil, men i baggrunden udførte den en skjult instruks. Havde brugeren forbundet sin Gmail til ChatGPT, kunne systemet trække data ud af indbakken og videresende informationerne til angriberen. Det eneste synlige bevis på dataudtrækket var en lille notifikation med teksten “Talked to Gmail”, som dukkede op over svaret. Eksemplet viser med al tydelighed, hvilke risici der opstår, når AI-assistenter får adgang til stadig flere dele af vores digitale liv. I forsøget var det mails, men det kunne lige så godt være fortrolige dokumenter, kildekode eller kritiske virksomhedsdata. Jo mere adgang vi giver AI-assistenterne, desto mere attraktive bliver de også som mål for angribere. Fremover bliver det derfor mindst lige så vigtigt at beskytte, hvad AI må gøre på vores vegne, som at beskytte vores egne loginoplysninger. Balder Borup, Security Engineer Team Leader hos Check Point Software Technologies i Danmark Metoden demonstrerer en voksende it-sikkerhedsudfordring, hvor kunstig intelligens udnyttes som en manipuleret insider. Selve sprogmodellen er ikke ondsindet, men den kan instrueres i at misbruge de adgange og rettigheder, den rettmæssige bruger allerede har tildelt den. …. (læs mere her)
Nyheder

Nordkoreanske hackere udnytter Windows-fejl med falske jobtilbud

1. september 2026 Lars Bennetzen
Check Point Research har kortlagt en ny fase af cyberkampagnen Operation Dream Job. Bag angrebene står den formodede nordkoreanske hackergruppe Lazarus Group, der systematisk kontakter medarbejdere via platforme som LinkedIn for at skaffe sig adgang til interne virksomhedsnetværk. Metoden er bygget op omkring attraktive, men opdigtede, stillingsopslag hos velkendte virksomheder. For at skabe troværdighed har gruppen blandt andet etableret falske hjemmesider, der efterligner den amerikanske teknologivirksomhed Enveil. Siderne var i en periode søgeoptimeret så kraftigt, at de lå højt på Google og nemt kunne snyde nysgerrige brugere. Når kontakten er etableret, modtager ofrene en jobbeskrivelse eller bliver bedt om at downloade software som led i rekrutteringsprocessen. Filen indeholder imidlertid malware, som åbner en bagdør til offerets computer. Troværdighed som våben Tillid er et helt centralt element i angrebets indledende fase. Balder Borup, der er Security Engineer Team Leader hos Check Point Software Technologies i Danmark, forklarer strategien således: Det, der gør Operation Dream Job særlig effektiv, er, at hackerne bygger troværdighed ind i alle dele af angrebet. Både rekrutteringsprofilerne, hjemmesiderne og jobtilbuddene kan fremstå så overbevisende, at vi lettere sænker paraderne. Når alt ser legitimt ud, bliver det sværere at gennemskue svindlen, og når offeret først opdager, at noget er galt, kan skaden allerede være sket. Balder Borup Fra begrænset adgang til fuld kontrol Det falske jobtilbud fungerer som løftestang for selve det tekniske indbrud. Så snart den skadelige software var aktiveret, udnyttede hackergruppen en såkaldt zero-day-sårbarhed i Windows. Den hidtil ukendte fejl gjorde det muligt for hackerne at eskalere …. (læs mere her)
Nyheder

Danske virksomheder ramt af rekordmange cyberangreb i sommerferien

24. august 2026 Lars Bennetzen
Sommerperioden bød på usædvanlig stor aktivitet fra cyberkriminelle rettet mod det danske erhvervsliv. Opgørelser fra sikkerhedsvirksomheden Check Point Research, der kortlægger cyberangreb i 41 lande i rapporten Cyber Attack Stats, viser et hidtil uset højt niveau af hændelser i løbet af sommermånederne. I juni blev danske virksomheder ramt af gennemsnitligt 1.940 ugentlige cyberangreb, mens tallet for juli landede på 1.781 ugentlige angreb. Det svarer til en stigning på henholdsvis 39% og 34% sammenlignet med samme periode sidste år. Til sammenligning lå den globale stigning på 16% fra juli 2025 til juli 2026. Ifølge Balder Borup, Security Engineer Team Leader hos Check Point Software Technologies i Danmark, afspejler tallene en velkendt problemstilling i ferietiden: ”Sommerferien ændrer hverdagen i mange virksomheder. Der er færre medarbejdere på arbejde, nøglepersoner kan være utilgængelige, og de normale arbejdsgange bliver lettere brudt. Det ved cyberkriminelle, og derfor kan ferieperioder skabe attraktive muligheder for angreb. Virksomheder bør på forhånd sikre, at både procedurer og ansvar er på plads, når bemandingen er lavere,” siger Balder Borup. Han påpeger samtidig, at beredskabet skal kunne modstå perioder med nedsat bemanding: ”Tallene viser tydeligt, at angrebspresset fortsætter gennem hele sommerperioden, hvor danske arbejdspladser går et gear ned. Denne udvikling understreger behovet for robuste procedurer for cybersikkerhed, der fungerer uafhængigt af, hvem der er på arbejde. Evnen til at opdage og reagere på angreb må ikke blive svagere, blot fordi kalenderen siger sommerferie,” siger Balder Borup. Markant stigning i globale ransomwareangreb Ud over den generelle stigning i angreb mod Danmark viser rapporten …. (læs mere her)