Det cyberkriminelle marked er en velsmurt maskine

Ny rapport fra HP Wolf Security viser, at e-handel med sårbare data på det mørke internet ikke er så forskellig fra den legitime online detailverden, hvor tillid og verifikation spiller en stor rolle. Nye malware-værktøjer gør det samtidig nemmere end nogensinde at være cyberkriminel

26. juli 2022 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier

Hvad der foregår på det mørke internet, er en skjult verden for de fleste. Men det hele er måske ikke så kryptisk, som man kunne forvente. HP har lige offentliggjort rapporten The Evolution of Cybercrime: Why the Dark Web is Supercharging the Threat Landscape and How to Fight Back – an HP Wolf Security Report, der giver et indblik i, hvordan den cyberkriminelle onlinehandel fungerer. Rapporten viser blandt andet, at cybersikkerheden er under hårdt pres fra “plug and play” malware-værktøjer, der gør det nemmere end nogensinde at udføre komplekse hackerangreb.

Med ”plug and play” malware-værktøjer kan selv amatørhackere udføre hackerangreb og videresælge sårbare data på det mørke internet, som til forveksling minder om den legitime online detailverden, hvor sælgernes omdømme og tidligere bedømmelser er afgørende for deres næste handler.

”Det har desværre aldrig været nemmere at være cyberkriminel. Komplekse angreb krævede tidligere seriøse færdigheder, viden og ressourcer. Nu er teknologien og guides tilgængelig for småpenge. Kernen i dette er ransomware, som har skabt et nyt cyberkriminelt økosystem, der belønner nye amatørhackere med en del af overskuddet. Dette skaber, hvad der minder om en fabrikslinje for cyberkriminalitet, der producerer angreb, som kan være meget svære at forsvare sig imod.

Alex Holland, Senior Malware Analyst hos HP Inc.

Rapporten viser endvidere, at samtlige af de analyserede cyberkriminelle markedspladser opererer med feedbacksystemer, hvor sælgere bedømmes fra handel til handel – tillid og omdømme er ironisk nok vigtige parametre, når der handles på det cyberkriminelle online marked. Hertil kræves der på 77% af de analyserede cyberkriminelle markedspladser en licens for at sælge, hvilket kan koste over 20.000 kroner. 85% af markedspladserne bruger deponeringsbetaling, hvor en tredjepart opbevarer pengene, indtil handlen er på plads.

Et andet nøgleresultat fra rapporten:

  • Malware er billig og let at få fat i – 76% af malware og 91% af exploits (kode, der giver angribere kontrol over systemer gennem softwarefejl), sælges for under 80 kroner. Leverandører sælger disse i pakkeløsninger, der reducerer behovet for tekniske færdigheder og erfaring til at udføre komplekse, målrettede angreb – i dag er kun 2-3% af aktørerne avancerede kodere.

Du kan læse hele rapporten her: https://threatresearch.ext.hp.com/evolution-of-cybercrime-report/

Tjek priser på bredbånd

Tech-Test har indgået et samarbejde med Samlino så du kan tjekke bredbåndspriser og ikke mindst muligheder for bredbånd på din adresse.

Det er helt gratis og Samlino skal ikke bruge andet end din adresse for at levere priser til dig.

Når du har indtastet adressen i feltet herunder, bliver du sendt til Samlino, hvor du får vist resultatet, og hvor du kan indsætte flere filtre, hvis du har bestemte behov for dit bredbånd.

Relaterede Artikler

Business

Kaspersky afdækker nye teknikker til avanceret industrispionage

19. oktober 2020 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Kaspersky har netop opdaget en sjælden APT, der siden 2018 har sneget sig uden om virusscannere og som er målrettet bestemte industrivirksomheder. MontysThree, som de har døbt den, er en APT, der ved hjælp af phishing og steganografi (en teknik, hvormed man skjuler at data overhoved findes, som regel ved at forklæde dem som en anden type data) har fået adgang til interne, fortrolige dokumenter. Industrispionage er normalt forbeholdt diplomater, politikere og andre embedsmænd, da de ligger inde med fortrolige eller politisk følsomme oplysninger. Langt mere sjældent er den målrettede industrispionage, hvor der stjæles informationer fra konkurrenter for at opnå fordele på markedet. Det er, hvad industrivirksomheder kan frygte med ny malware. Som et hvert angreb, kan det have ødelæggende konsekvenser for virksomheden. Sofistikerede og amatøragtige TTPs For at udføre sin spionage implementerer MontysThree et malware-program bestående af fire moduler. Den første spredes ved hjælp af RAR SFX-filer (selvudpakkende filer), der indeholder navne relateret til medarbejdernes kontaktlister, teknisk dokumentation og medicinske analyseresultater, for at narre medarbejdere til at downloade filerne, altså klassisk phishing. For at undgå at ryge i antivirus-skanneren bruger malwaren en kendt teknik kaldet steganografi. Steganografi bruges til at skjule det faktum, at data udveksles. I tilfælde af MontysThree er den vigtigste ondsindede last forklædt som en bitmap-fil (et format til lagring af digitale billeder). Hvis den rigtige kommando indtastes, bruges en skræddersyet algoritme til at dekryptere indholdet fra pixel-arrayet og køre den ondsindede virus. Går efter Microsoft og Adobe Acrobat-dokumenter Den målrettede malware skanner derefter virksomhedens lokale …. (læs mere her)
Nyheder fra gl. site

Cyberangreb og ransomware var ubarmhjertige i 2019

6. marts 2020 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Cyberkriminelle fortsatte deres bølge af angreb i 2019, ansporet af botnets af inficerede IoT-enheder og af angribernes interesse for Eternal Blue-sårbarheden. En ny rapport fra cybersikkerhedsudbyderen F-Secure, Attack Landscape H2 2019, viser en stejl stigning i angrebstrafik i 2019, der klart overgik tidligere år. F-Secures globale netværk af såkaldte honeypots registrerede 2,8 milliarder angrebshændelser i andet halvår. Efter 2,9 milliarder i første halvdel af året klokker det samlede antal ind på 5,7 milliarder angreb. Til sammenligning så man i 2018 lidt over 1 milliard angreb, mens 2017 have omkring 792 millioner. Trafikken blev domineret af angreb, der rammer SMB-protokollen, hvilket indikerer, at angribere stadig er meget interesserede i at bruge orme og exploits relateret til Eternal Blue. Telnet-trafik og angreb, der rammer SSH, var også stor, hvilket indikerer fortsat stor interesse for IoT-enheder. Malware fundet i F-Secures honeypots blev domineret af forskellige versioner af Mirai. Mens det blev observeret, at ransomware-spam var faldet i løbet af året, blev ransomware i sig selv mere målrettet og virkningsfuld, påførte større skade, var målrettet virksomheder og krævede beløb på flere hundreder af tusinder af dollars. Rapporten indeholder også et tilbageblik på de sidste ti år med information security, et årti præget af angreb og datalæk, forekomsten af ​​nationalstats-malware og ødelæggende angreb på forsyningskæder. Men fremover er der grund til optimisme, siger Mikko Hypponen, Chief Research Officer hos F-Secure. ”Det sidste årti var temmelig dårligt for information security, men det næste vil være bedre,” siger Hypponen. ”Det ser ikke altid sådan ud, men vi …. (læs mere her)
Nyheder fra gl. site

Ny OMEN X bærbar fra HP en stærk gamer-laptop

24. august 2017 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier
I dag forlanger seriøse gamere konfigurerbar ydeevne på samme niveau som en stationær pc for at have adgang til markedets bedste frame rates og hurtigste reaktionsevne til at kunne besejre konkurrenterne. Samtidig efterspørger de også udstyr, der ikke går på kompromis med ydelsen til fordel for mobilitet, da gaming ofte foregår til turneringer og LAN-arrangementer. Efter at have studeret nogle af verdens bedste gamere i konkurrence mod hinanden, har HP skabt en computer, som imødekommer deres behov med avancerede komponenter, termisk køling, hurtig og responsiv skærm, et brugerdefineret, mekanisk tastatur og softwareredskaber, der gør gamere i stand til at presse hardwaren i OMEN X bærbar til det yderste. Bygget til gamere De nyeste spil og e-sportsturneringer kræver computere med effektive grafikløsninger og masser af rå computerkraft. HP har derfor fyldt den bærbare OMEN X med markedets førende teknologi og et væld af brugerdefinerbare muligheder som: OMEN Command Center Software, hvor brugere selv kan tune og presse hardwaren til det yderste, sammen med evnen til at håndtere overclocking af CPUen5; optimere netværkstrafik til gaming med en netværksbooster, som reducerer forsinkelsen under onlinespil og tilpasse belysning til optimal betjening af tastaturet. generation ulåst Intel Core i7 cpu med mulighed for XMP-hukommelse til overclocking af hukommelsen5, testede profiler op til DDR4-2800, og fabriksoverclockede GPU’er op til NVIDIA GeForce GTX 1080 – perfekt til hektiske spil i 4K opløsning. Mulighed for RAID0 SSD til ekstra hurtig opstart og indlæsning samt PCIe SSD+HDD lagringsmuligheder for hurtig responstid og ekstra stor lagringskapacitet[iv]. Kølesystem som tillader at …. (læs mere her)
Kommentar til artiklen?