Fremadstormende kryptovaluta er svindel

Check Point Research, der er en del af Check Point Software Technologies, har netop offentliggjort en ny rapport, der viser, at det gennemsnitlige antal af ugentlige cyberangreb mod danske virksomheder er steget med hele 173 pct. i 2021 forhold til 2020. Til sammenligning er stigningen i cyberangreb mod svenske, norske og finske virksomheder steget med hhv. 131 pct., 72 pct. og 96 pct. Globalt er stigningen på 40 pct. og dermed bliver de danske virksomheder i højere grad ramt af cyberangreb end deres udenlandske kollegaer. Generelt er stigningen i antallet af ugentlige angreb mod virksomheder steget i både norden og globalt. Men vores nye rapport viser sort på hvidt, at hackere i dén grad har fået øjnene op for danske virksomheder. Hos Check Point Software Technologies kan vi kun nikke genkendende til udviklingen og derfor er det også vigtigere end nogensinde før, at danske virksomheder har styr på deres it-sikkerhed. Niels Zimmer Poulsen, Head of Security Engineering hos Check Point Software Technologies i Danmark Rapporten fra Check Point Software Technologies viser desuden, at antallet af danske virksomheder, der bliver ramt af ransomwareangreb er steget med 23 pct. Stigningen af ransomwareangreb mod danske virksomheder er ikke lige så voldsom som cyberangreb generelt. Det er dog vigtigt at understrege, at en stigning på 23 pct. er meget høj, når man i rapporten ser, at f.eks. norske virksomheder har oplevet et fald på 21 pct. i antallet af ransomwareangreb. Oktober er national cybersikkerhedsmåned, hvilket er en rigtig god anledning til at minde virksomhederne …. (læs mere her)

Gennem den seneste tid har Check Point Research, der er en del af Check Point Software Technologies, oplevet en stigende mænge af annoncer på den mørke del af internettet, også kaldet Darknet, der reklamerer for indsamlinger i forbindelse med krigen i Ukraine. Selvom nogle af disse indsamlinger er legitime, kan analytikerne hos Check Point Research afsløre, at en stor del er svindel, hvor cyberkriminelle forsøger at udnytte folks gavmildhed. Darknet er en del af internettet, der ikke kan findes via søgemaskiner og kræver en speciel browser for adgang. På Darknet kan brugere anonymt bl.a. købe kreditkortinformationer, narkotika, våben og software til at hacke computere og mobiltelefoner. Da alt foregår anonymt på Darknet, og alle handler og indsamlinger sker med crypto-valuta, som f.eks. Bitcoin, er det altså umuligt at få sine penge tilbage, hvis man har været udsat for svindel. Check Point Research har gennem lang tid fulgt med på Darknet. Sidste år fandt vi reklamer for falske ydelser i forbindelse med COVID-19, herunder falske vaccine- og testcertifikater. Nu oplever vi, at svindel med indsamling sker i stigende grad på Darknet i takt med, at krigen mellem Rusland og Ukraine intensiveres. Annoncer om indsamlinger benytter ofte falske navne og historier, der skal lokke folk til at donere penge. F.eks. har vi set et eksempel, hvor en person udgav sig for at hedde Marina og benyttede et billede med et barn i sin favn. Det viser sig dog, at billedet er stjålet fra en tysk avis. Omvendt er der også annoncer for …. (læs mere her)

I dag offentliggjorde cybersikkerhedsudbyderen F-Secure en rapport, der forbinder et angreb mod en organisation, der arbejder i kryptovaluta-industrien til Lazarus Group – en meget dygtig, økonomisk motiveret trusselsaktør, hvis interesser efter sigende sætter dem i forbindelsen med Nordkorea. Ved at forbinde beviser, der er fundet i forbindelse med angrebet, med eksisterende forskning, konkluderer rapporten, at hændelsen var en del af en Lazarus Group-kampagne, der var rettet mod organisationer i kryptovaluta-industrien i USA, Storbritannien, Holland, Tyskland, Singapore, Japan og andre lande. Den taktiske efterretningsrapport indeholder en analyse af samples, logfiler og andre tekniske elementer, der er fundet af F-Secure under en undersøgelse af en hændelse hos en organisation, der arbejder inden for kryptovaluta. Ifølge rapporten var de ondsindede værktøjer, der blev brugt i angrebet, næsten identiske med værktøjer, der tidligere blev brugt af Lazarus Group – også kendt som APT38. Rapporten identificerer de taktikker, teknikker og procedurer (TTP’er), der blev brugt under angrebet, såsom spearphishing via en service (i dette tilfælde ved hjælp af LinkedIn, hvor man sendte et falsk jobtilbud, der er skræddersyet til modtagerens profil). Ifølge F-Secures Director for Detection and Response, Matt Lawrence, giver forskningen et solidt fundament for rapportens sikkerhedsrådgivning. Vores forskning, der inkluderer opdagelser fra vores indledende hændelsesrespons, vores managed detection & response og vores taktiske forsvarsenheder, fandt, at dette angreb på mange områder ligner kendt Lazarus Group-aktivitet, så vi er sikre på, at de stod bag hændelsen. Beviserne antyder også, at dette er en del af en løbende kampagne, der er målrettet organisationer i mere end tolv lande, hvilket …. (læs mere her)