Sikkerhed Arkiv - Side 93 af 99

Bitdefender eksperter lukker kriminel handelsplads sammen med Europol & FBI

24. juli 2017 Lars Bennetzen

Bitdefenders tekniske researchere har i en årrække samarbejdet med Europol og andre myndigheder med at afsløre og samle de tekniske beviser mod kriminelle online-handelspladser som Hansa og AlphaBay. Her blev der i stor stil solgt narkotika, ulovlige stoffer, hælervarer, skydevåben samt ondsindet software, malware, til forskellige former for cyber crimes. Selve operationen er resultatet af mere end et års efterforskning. Tekniske beviser afslører bagmænd Mange kriminelle aktiviteter er på det seneste flyttet over på Hansa-platformen, efter at den lige så kriminelle AlphaBay blev lukket for en måned siden. Det vurderes, at AlphaBay alene – der var det største kriminelle webside – har tjent mere end 1 milliard US dollars på at sælge samme type illegale varer som Hansa. “Europol har i en årrække deltaget i efterforskningen af kriminelle aktiviteter på “the dark web” sammen med Bitdefender, der bl.a har rådgivet Europol Cybercrime Centre (EC3). Europol kunne dermed give de hollandske myndigheder de beviser der førte direkte ind i Hansa allerede i 2016,” beskriver Europol i en pressemeddelelse. “Det har været en fantastisk indsats fra de internationale myndigheder, og vi er stolte over, at have deltaget sammen med vores partnere i Europol”, skriver Catalin Cosoi, Chief Security Strategist hos Bitdefender i en pressemeddelelse. “Vi er glade for at kunne tilbyde vores teknologi og tekniske ekspertise til at bekæmpe cyber-crime og dermed gøre verden til et bedre sted at leve.” Levede i luxus i Thailand I Europols pressemeddelelse oplyses det, at efter at de hollandske myndigheder fik de tekniske beviser, førte videre …. (læs mere her)

Kasperskys sikkerhedsprodukter må ikke bruges af USA’s regering

19. juli 2017 Lars Bennetzen

Efter rygter og historier, der blandt andet er bragt af det amerikanske magasin Bloomberg, om at sikkerhedsfirmaet Kaspersky har forbindelser til den russiske sikkerhedstjeneste FSB. Der er ingen af de rygter der endnu er bevist, men den amerikanske organisation General Services Administration (GSA) der har til opgave at holde styr på integriteten og sikkerheden hos den amerikanske regerings systemer og netværk, har alligevel valgt at fjerne Kaspersky fra listen over godkendte leverandører. Fra sikkerhedsfirmaet selv lyder det, at de er blevet behandlet uretfærdigt og de undrer sig meget over GSAs reaktion. I en pressemeddelelse skriver de: ”Kaspersky Lab har ingen forbindelser til nogle regeringer, og virksomheden har aldrig hjulpet, og vil heller ikke i fremtiden, hjælpe nogen regering noget sted i verden med cyberspionage. Kaspersky Lab assisterer åbent politi og sikkerhedsinstanser over hele verden med at bekæmpe cybertrusler, også dem i Rusland, ved at levere ekspertise om malware og cyberangreb.” Kaspersky fortæller videre at de godt vil hjælpe med til at undersøge digitale beviser der findes om cyberangreb, men længere rækker deres hjælp ikke. Bloomberg hævder dog, at de er i besiddelse af interne mails fra Kaspersky der tyder på, at de har et meget tættere samarbejd med FSB. Hvad sandheden er, kan vi indtil videre kun gætte på, men det virker ikke specielt troværdigt at et af verdens største sikkerhedsfirmaer skulle ønske at sætte deres troværdighed over styr på denne måde. De ville ikke kunne overleve i denne verden, hvis det var noget sandt i det. Derfor tror jeg …. (læs mere her)

Vi bliver stadig mere bange for ransomware

17. juli 2017 Lars Bennetzen

Det massive angreb på Mærsk i juni er blot det seneste eksempel på, at store virksomheder rammes af ransomware, hvor bagmænd overtager kontrol med en virksomheds data og kræver en løsesum for at frigive dem igen. Men det er ikke bare virksomheder, der frygter at blive udsat for ransomware. Også privatpersoner kan miste kontrollen over deres harddisk til hackere, og det lader til at være gået op for danskerne. En ny undersøgelse fra BullGuard afslører nemlig, at hele 45 procent af os bekymrer os mere for ransomware, end vi gjorde for tre år siden. Netop de store internationale hackerangreb kan have været med til at gøre danskerne mere bevidste om deres egen digitale sikkerhed. Det vurderer Michael Boesen fra BullGuard i en pressemeddelelse: “I takt med, at hackerangreb går ud over flere og flere virksomheder og borgere, har medierne også fået mere fokus på problemet. Det betyder, at vores digitale sikkerhed fylder mere i den offentlige debat end for tre år siden, og derfor er danskernes frygt for selv at ende som ofre også vokset.” For få tager deres forholdsregler Danskernes øgede bekymring for angreb afspejler sig imidlertid ikke i vores brug af antivirus på computeren. Kun 32 procent vælger at betale for et antivirusprogram og de fleste, der tilvælger det, gør det for at forbedre deres forsvar mod angreb. Hele 8 procent svarer i BullGuards undersøgelse endda, at de slet ikke har antivirus på deres computer. Dermed overser de det første skridt, man som borger kan tage for at …. (læs mere her)

Malware til Linux vokser

13. juli 2017 Lars Bennetzen

Det er WatchGuard Technologies der har undersøgt malware-situationen på Linux-platformen, og de har lige frigivet en rapport der viser, at ud af mere end 26.000 IoT-enheder på verdensplan, er der er hele tre stykker malware til Linux i top 10, alene i det første kvartal i år. Det skal så sammenlignes med at der kun var en i det forgående kvartal. Årsagen skal findes i den store stigning i antallet af IoT-enheder, hvor Linux bruges i udstrakt grad, og det har naturligvis gjort det interessant for hackerne at angribe denne platform. Ifølge TechNewsWorld.com begyndte Linux-malware for alvor at vokse i antal i slutningen af sidste år, specielt med Mirai-botnettet. Problemet er at udviklerne af IoT-enheder ikke rigtig har spekuleret i sikkerhed til deres enheder, de har fokuseret på at få enhederne til at virke, gøre dem billige og få dem hurtigt på gaden – dårligt nyt for sikkerheden. Samtidig så bruger de fleste IoT-producenter nedbarberede version af Linus, fordi IoT-enheder ofte ikke kræve det store fra et operativsystem. Men fordi producenterne ønsker at gøre deres enheder lette at bruge, benytter producenterne protokoller der også er brugervenlige for hackerne. Vi ser samtidig hvordan mange IoT-enheder har dårlige standardindstillinger, hvor vi blandt andet ofte ser at kodeord har formater som”password123”. De tre Linux-malwareprogrammer som er røget direkte ind på WatchGaurds top ti i det første kvartal er: Linux/Exploit, der fanger mange forskellige ondsindede trojanere, der bliver brugt til at scanne systemer for enehder de kan bruges i et botnet Linux/Downloader, der fanger ondsindede …. (læs mere her)

Danske virksomheder frygter cyberspionage

11. juli 2017 Lars Bennetzen

I det forløbne år har virksomheder oplevet en stigning i dokumenterede sikkerhedshændelser og -brud, og det med en betydelig stigning i avancerede og målrettede angreb, såkaldte Advanced Persistent Threats (APT). APTs er komplekse værktøjer udviklet af hackere til at indsamle følsomme data fra virksomheder og organisationer over lange perioder. Bagmændene er typisk store, organiserede og ofte top professionelle hackergrupper som fx den russiske statsstøttede hackergruppe, “Fancy Bear”. Hvordan opfatter virksomhedernes IT-ansvarlige truslen for cyberspionage og tyveri af følsomme oplysninger? Det har Bitdefender undersøgt over hele Europa, og her er de væsentlige resultater fra Danmark: Er jeres virksomhed et potentielt mål? Spørger man de IT-sikkerhedsansvarlige i de danske virksomheder, så mener mange, at deres virksomhed er interessant at angribe, fordi de ofte ligger inde med værdifulde oplysninger. En femtedel af dem svarer, at de “helt sikkert” kunne være et mål for cyberspionage. 54 procent af de adspurgte siger, at deres IT-infrastruktur “meget muligt” kunne være mål for sådan cyberspionage på højt niveau, hvor oplysninger og følsom data systematisk bliver stjålet eller låst. Mindre end 26 procent af IT-beslutningstagerne svarer, at APT-angreb ikke er en reel bekymring på deres arbejdsplads. Tendensen er, at beslutningstagere som IT-chefer og bestyrelsesmedlemmer i stigende grad er bekymrede for sikkerheden, ikke kun på grund af omkostningerne ved en indbrud, men også fordi virksomhedernes fremtid står på spil, når de mest værdifulde data er blotlagt. Hvad er konsekvenserne ved et angreb? Spørger man de IT-sikkerhedsansvarlige i virksomhederne, hvad konsekvensen ved et angreb er for dem, så siger 65 …. (læs mere her)

Tilmeld dig vores nyhedsbrev