Sikkerhed Arkiv - Side 95 af 99

Over 1 million Google-konti hacket af ny Android virus, Gooligan

1. december 2016 Lars Bennetzen

Så er den gal igen, denne gang er det en ny variant af en Android-virus der har fået alarmklokkerne til at ringe hos sikkerhedsfirmaet Check Point Technologies Ltd. Deres sikkerhedseksperter har opdaget den nye Android-virus, der indtil nu har fået adgang til mere end en million Google-konti. Den nye virus, under navnet Gooligan, hacker Android enheder som smartphones og tablets og stjæler deres e-mailadresser og godkendelsesnøgler. Med den information kan hackerne få adgang til brugernes følsomme data fra Gmail, Google Photos, Google Docs, Google Play, Google Drive og G Suite. ”Tyveriet af informationer fra over en million Google konti er meget foruroligende og udgør en ny udvikling inden for cyberangreb”, skriver Michael Shaulov, chef for Check Points mobile produkter i en pressemeddelelse og fortsætter: ”Vi ser et skifte i hackernes strategi, hvor de nu går efter mobile enheder til at få adgang til den fortrolige information, der er gemt på dem”. Pointen om den nye virus: Virussen inficerer 13.000 enheder om dagen, og er den første til at hacke over en million enheder. Flere hundrede af de misbrugte e-mailadresser stammer fra virksomheder rundt om i verden. Gooligan angriber enheder med Android 4 (Jelly Bean, KitKat) og 5 (Lollipop), der udgør næsten 74 % af de Android enheder, der er i brug i dag. Efter hackerne har fået kontrol over enheden, tjener de penge ved at installere apps fra Google Play og anmelde dem på vegne af offeret. Hver dag installerer Gooligan mindst 30.000 apps på de hackede enheder, …. (læs mere her)

Black Friday, en dag de cyberkriminelle elsker

22. november 2016 Lars Bennetzen

At der bliver omsat for mange penge på Black Friday er der ingen tvivl om. Sidste år var omsætningen på denne store handledag på næsten 2 milliarder kroner, rekord for en handelsdag nogensinde i Danmark for resten (hvis omsætningen måles på Dankort alene). Men det er ikke kun de handlende og forbrugerne der har travlt nu på fredag. De cyberkriminelle har også travlt, og netop på Black Friday er risikoen for misbrug af dine betalingsoplysninger størst, skriver sikkerhedsfirmaet Bitdefender i en pressemeddelelse. ”Tag for eksempel antallet af snydemails, der stiger med 10% i løbet af Black Friday i forhold til resten af året,” skriver Bitdefender, og fortsætter: ”Svindlen foregår via falske hjemmesider, trick-mails og uofficielle netværk,” de opfordrer derfor forbrugerne til at udvise ekstra stor forsigtighed, når de handler online netop denne dag. Helt generelt skal du være opmærksom på mistænkelige mails og hjemmesider, og du skal tænke dig om en ekstra gang, før du trykker på et link eller gennemfører en handel. Ser du til tilbud der er for godt til at være sandt, så er det det nok også. Her er Bitdefenders fem gode råd: Undgå at bruge offentlige Wifi-netværk, når du handler online. Cyberkriminelle sætter nemt et hotspot op for at overvåge dine kreditkortoplysninger og shoppe videre for dine penge. Vær sikker på, at hjemmesiden har en HPPTS-forbindelse, da dette garanterer, at forbindelsen mellem bruger og sælger er krypteret, og at sælgeren er letigim. Pas på uopfordrede mails. Modtager du en mail med ”fantastiske rabatter”, så vær …. (læs mere her)

TEST: Smart overvågning med problemer

12. oktober 2016 Lars Bennetzen

[mp_row] [mp_span col=”12″] [mp_row_inner] [mp_span_inner col=”12″] [mp_text] Det er blevet populært med hjemmeovervågningssystemer som ikke kræver et abonnement hos det større sikkerhedsfirmaer. Amerikanske Canary er en ny måde at tænke hjemmeovervågning på, hvor udviklerne blandt andet har forsynet systemet med funktioner som hurtig-opkald til alarmnumre og en 90 decibel alarm. Canary lover også let opsætning og brug, men det er så her filmen knækker lidt for os. For det viste sig ikke at være helt sandt. Lad os starte med opsætningen af systemet. Canary består af en enkelt enhed og et par kabler – et til strøm og hvis i vores tilfælde også et kabel der bruges til at slutte vores smartphone til Canary i opsætningsøjemed. Det skal lige siges her, at der også findes en udgave, hvor kablet ikke er nødvendigt. Problematisk opsætning Canary skal lige have ros med det samme, for enheden ligner alt andet end et overvågningskamera, og skulle der komme en tyv ind vil han højst sandsynligt tro at det blot er en lampe eller lignende der står i huset. Så langt så godt … – Læs også: 10 sikkerheds-apps du bør have til iPhone 7 Et af løfterne er at du blot skal tage Canary-enheden ud, slutte den til internettet og placere den. Men så let gik det altså ikke for os. Dels så er du begrænset af adgang til strøm. Det er et usb-kabel der forsyner Canary med strøm, og derfor medfølger der en adapter til stikkontakten, så du kan tilslutte Canary til en …. (læs mere her)

Nye sikkerhedsprodukter fra Kaspersky Lab lover automatisk patchning af sårbarheder

15. september 2016 Lars Bennetzen

De to nye version af Kaspersky Labs flagskibsprodukter findes både til Windows, Mac og Android og beskytter disse enheder mod malware, ondsindede hjemmesider, bedrageri, tyveri og mere. Samtidig byder de på nogle nye og spændende funktioner så som Secure Connection, Software Updater og Software Cleaner. Secure Connection gør at brugerne kan beskytte deres data mod afluring via usikre internetforbindelser mens Software Updater og Software Cleaner kan lukker sårbarheder på de enheder de beskytter, ved at patche dem – hvis det altså er muligt. I en pressemeddelelse skriver Jeif Jensen, der er General Manager hos Kaspersky Lab i Norden: ”Hos Kaspersky Lab tror vi på, at it-sikkerhed ikke kun handler om en given sikkerhedsløsnings effektivitet. Det handler også om brugernes egen indsigt og adfærd. Personer, der ved lidt om it-sikkerhed, er mere forsigtige og vagtsomme, når de færdes online. De tyr gerne til ny, avanceret teknologi for at beskytte det, der betyder noget for dem – uanset om det er personlige informationer, filer, privatliv, enheder eller familiens sjælero. Med hver eneste nye version af vores løsninger bestræber vi os på at tilbyde brugerne disse muligheder”. Secure Connection Secure Connection lader brugerne gå sikkert på nettet ved at kryptere alle data sendt og modtaget via netværket. Dette er særligt vigtigt, når du foretager finansielle transaktioner, autorisationer på websites eller udveksler fortrolige informationer, da en evt. afluring af trafikken kan forårsage alvorlige (f.eks. økonomiske) tab. Funktionen er særligt brugbar på rejser, hvor stadigt flere kobler sig på usikre Wi-Fi-netværk for at holde kontakt …. (læs mere her)

Sådan rejste pengene fra ’Cerber’, verdens største aktive ransomwarekampagne

22. august 2016 Lars Bennetzen

[mp_row] [mp_span col=”12″] [mp_text] Check Point Software Technologies Ltd, har for nyligt publiceret nye resultater om en af de største ’ransomware-as-a-service’ franchises i verden, Cerber. Rapporten giver et hidtil uset indblik bag kulissen på den komplekse cyberkampagne og kaster ikke blot nyt lys over den stigende ransomware-as-a-service industri, men viser også en vej som eksperter nu bruger til at hjælpe personer og virksomheder med at få adgang til deres krypterede filer – uden at skulle betale de stigende løsesummer til hackere. I en 60 siders rapport finder Check Points ”Threat Intelligence and Research Team” i samarbejde med deres partner IntSight Cyber Intelligence nye detaljer om Cerbers tekniske og forretningsmæssige aktiviteter, der afslører: •Af alle former for ransomware er infektionsraten ved Cerber højere og mere profitabel. Cerber kører i øjeblikket mere end 160 aktive kampagner over hele verden med en årlig anslået indkomst på ca. 2,3 millioner dollars. Hver dag bliver der i gennemsnit lanceret 8 nye kampagner – og alene i juli har undersøgelsen påvist ca. 150.000 nye ofre i 201 lande og områder. •Folkene tilknyttet Cerber er blevet dygtige til at hvidvaske penge. Cerber benytter BitCoin valutaen til at undgå sporing, og skaber en unik BitCoin-pung til hvert af sine ofre. Når løsesummen er betalt (som regel 1 BitCoin, som på nuværende tidspunkt er ca. 3900 kr. værd), modtager ofret en dekrypteringsnøgle. BitCoinen bliver overført til malware-udvikleren gennem en mixing-service, der involverer titusindvis af BitCoin-punge, hvilket gør det næsten umuligt at spore dem individuelt. Efter en lang proces når …. (læs mere her)

Tilmeld dig vores nyhedsbrev