Falsk overclocking-software spreder malware

En ny undersøgelse fra NordVPN viser, at mere end 46 millioner cookies er lækket på det mørke web i Danmark, hvilket placerer landet på en 76. plads blandt 244 lande og territorier globalt. Cookies, der normalt anses for ufarlige, er blevet et foretrukket redskab for hackere til at stjæle data og få adgang til følsomme konti uden brug af login-oplysninger. Ifølge NordVPN’s cybersikkerhedsrådgiver, Adrianus Warmenhoven, udgør denne trussel en alvorlig risiko for online sikkerheden. Undersøgelsen afslører, at mere end 54 milliarder cookies er lækket på det mørke web, hvoraf 17% stadig er aktive. Disse cookies indeholder en overvældende mængde personlige oplysninger og kan potentielt give hackere adgang til brugeres konti uden behov for adgangskoder eller multifaktor-godkendelse (MFA). De mest almindelige cookies stammer fra store tech-firmaer som Google, YouTube og Microsoft, hvilket gør dem særligt farlige, da de kan bruges til at få adgang til yderligere følsomme oplysninger og systemer. Samtidig er det værd at bemærke at Google for nyligt har aflyst deres planer om at droppe brugen af cookies. For at beskytte sig mod denne trussel opfordrer eksperter brugerne til at være opmærksomme online, regelmæssigt slette cookies og bruge sikkerhedsforanstaltninger som et godt og aktivt sikkerhedsprogram. Med over 54 milliarder cookies på det mørke web er det afgørende, at danskerne tager skridt til at sikre deres online aktiviteter og beskytte deres personlige oplysninger mod hackere.

Hver 10. danske virksomhed blev i november ramt af Formbook-malwaren. Det viser den seneste Global Threat Index-rapport for november 2022, der hver måned udarbejdes af Check Point Research, som er en del af Check Point Software Technologies. Rapporten afslører, at Formbook i november ramte hele 9,13 pct. af danske virksomheder, og dermed er den berygtede malware den største cybertrussel mod danske virksomheder netop nu. Andelen af virksomheder, der er blevet ramt i Danmark, er væsentligt større end på globalt plan, hvor Formbook ramte blot 2,63 pct. i november. Cyberkriminelle benytter Formbook-malwaren til at stjæle login-oplysninger fra brugernes internetbrowsere, tager screenshots samt overvåge og gemme brugernes indtastninger på deres computer. Dermed kan denne malware give hackere adgang til både virksomhedsdata og personlige oplysninger. Formbook-malwaren er særligt slem af flere årsager. For det første bliver den i stor stil brugt til at stjæle informationer fra brugere og virksomheder, som cyberkriminelle efterfølgende udnytter til egen vindings skyld. Men i særdeleshed også fordi Formbook bliver udbudt som en billig og effektiv malware på hackersider, der specialiserer sig i at sælge redskaber til kriminelle. Desuden er det skræmmende, at knapt 10 pct. af alle danske virksomheder er blevet ramt af den samme malware i november, når tallet er væsentligt lavere globalt set. Det tyder på, at der bliver kørt en decideret kampagne mod danske virksomheder med Formbook-malwaren. Jan Johannsen, Regional Director for Security Engineering hos Check Point Software Technologi i Danmark Det er dog ikke kun Formbook-malwaren, som danske virksomheder skal være opmærksomme på. Ifølge …. (læs mere her)

Cyberangreb udgør en større og større trussel for virksomheder og samfundet. Særligt kritisk infrastruktur er et attraktivt mål for cyberkriminelle. Senest har energisektoren og medicinalindustrien været udsat for en lang række angreb iværksat af gruppen Larazus, der har tæt tilknytning til den nordkoreanske regering. Det vurderer eksperter fra sikkerhedsfirmaet WithSecure efter sammenkædning af flere tekniske beviser. Ved første øjekast lignede det et ransomware-angreb, men efterhånden, som vi fik indsamlet flere beviser, stod det klart for os, at der var tale om en målrettet kampagne i en størrelse, som kun Lazarus-gruppen kunne stå bag. Tom Van de Wiele, Principal Technology & Threat Researcher, WithSecure Danmark Angrebene var rettet mod virksomheder inden for energisektoren og medicinalforskning og havde til formål at spionere. Fodfejl afslører bagmændene Det var især de angrebsteknikker, som blev brugt, der i sidste ende fik WithSecures eksperter til at pege på Lazarus-gruppen. Det omfattede blandt andet en new infrastruktur med brug af IP-adresser uden domænenavne og to typer af de ondsindede programmer malware, der er typisk for gruppen. Det er meget sjældent, at vi kan kæde et cyberangreb så tæt sammen med en gerningsmand, som vi har været i stand til her. Men de værktøjer, teknikker og infrastruktur, vi fandt i vores undersøgelse af angrebene, viser slående ligheder med angreb udført af den nordkoreanske regering. Tom Van de Wiele, Principal Technology & Threat Researcher, WithSecure Danmark Udover de typiske teknikker opdagede WithSecure, at angriberne kortvarigt brugte én af de færre end tusind IP-adresser fra Nordkorea. IP-adressen var tydeligt kædet direkte til angrebet, …. (læs mere her)