Kæmpe datatyveri fra Twitter

En ny undersøgelse fra NordVPN viser, at mere end 46 millioner cookies er lækket på det mørke web i Danmark, hvilket placerer landet på en 76. plads blandt 244 lande og territorier globalt. Cookies, der normalt anses for ufarlige, er blevet et foretrukket redskab for hackere til at stjæle data og få adgang til følsomme konti uden brug af login-oplysninger. Ifølge NordVPN’s cybersikkerhedsrådgiver, Adrianus Warmenhoven, udgør denne trussel en alvorlig risiko for online sikkerheden. Undersøgelsen afslører, at mere end 54 milliarder cookies er lækket på det mørke web, hvoraf 17% stadig er aktive. Disse cookies indeholder en overvældende mængde personlige oplysninger og kan potentielt give hackere adgang til brugeres konti uden behov for adgangskoder eller multifaktor-godkendelse (MFA). De mest almindelige cookies stammer fra store tech-firmaer som Google, YouTube og Microsoft, hvilket gør dem særligt farlige, da de kan bruges til at få adgang til yderligere følsomme oplysninger og systemer. Samtidig er det værd at bemærke at Google for nyligt har aflyst deres planer om at droppe brugen af cookies. For at beskytte sig mod denne trussel opfordrer eksperter brugerne til at være opmærksomme online, regelmæssigt slette cookies og bruge sikkerhedsforanstaltninger som et godt og aktivt sikkerhedsprogram. Med over 54 milliarder cookies på det mørke web er det afgørende, at danskerne tager skridt til at sikre deres online aktiviteter og beskytte deres personlige oplysninger mod hackere.

It-sikkerhedsfirmaet Sophos har taget pulsen på it-sikkerheden blandt danske it- og it-sikkerhedsansvarlige hos private og offentlige organisationer med mindst 150 ansatte. De professionelle sikkerhedsansvarlige blev bl.a. spurgt om, hvilke it-sikkerhedsangreb de har været udsat for i årets løb. Det viser sig, at næsten tre ud af fire (73 pct.) har været ofre for cyberangreb, selvom de har benyttet den seneste, opdaterede it-sikkerhedsbeskyttelse. Og over halvdelen af de adspurgte har været udsat for to eller flere angreb. “De adspurgte skriger på, at der skal gøres mere ved sikkerheden på deres arbejdsplads. For 61 pct. af de sikkerhedsansvarlige ønsker langt flere investeringer i teknologi, som kan beskytte virksomhedens data mod cyberangreb,” siger Allan Widell, der er dansk landechef hos Sophos, som står bag undersøgelsen blandt 123 danske private og offentlige organisationer med mindst 150 ansatte. Det store ransomware-spøgelse Skrækhistorier fra Mærsk og William Demant om ransomware-angreb vækker bekymring i hele landet og er også den type sikkerhedsangreb, som flest (33 pct.) er bekymret for. “Bagmændene bag ransomware har temmelig meget styr på, hvordan sikkerhedssoftware virker og tilpasser deres angreb ud fra det. De designer angrebet, så de undgår at blive opdaget og sørger for at kryptere så mange dokumenter som muligt og gøre det svært – ja, ligefrem umuligt – at gendanne den krypterede data, uden at de får penge for at udlevere krypteringsnøglen,” forklarer Allan Widell og tilføjer: ”Nogle gange foregår hovedangrebet om natten, når virksomhedens it-sikkerhedseksperter er gået hjem. Når virksomheden, der er under angreb, opdager, hvad der er gået …. (læs mere her)

It-kriminelle er konstant på udkig efter nye måder, hvorpå de kan få deres spam- og phishing e-mails sendt ud. De gør hvad de kan for at få deres meddelelser til at ligne noget, der kommer fra en legitim kilde med et godt omdømme, så modtageren ikke ignorerer e-mailen. Og det er et problem for de berørte virksomheder, da spam og mails med ondsindede links sendt på deres vegne, kan kompromittere kundernes tillid til virksomheden og endda føre til lækage af personlige data. Metoden er ligeså enkel, som den er effektiv I dag er de fleste virksomheder interesseret i at modtage feedback fra deres kunder, så de kan forbedre kundeservice, kundefastholdelse og deres omdømme. Derfor beder virksomheder deres kunder oprette en personlig konto, abonnere på nyhedsbreve eller give feedback via formularer på hjemmesiden. Og det er præcis de mekanismer, som de it-kriminelle udnytter. Alle tre slags formularer kræver kundernes navn og e-mail-adresse, så de kan få en bekræftelsesmail eller feedback. Ifølge Kasperskys it-sikkerhedsforskere, er det nemt for it-kriminelle at tilføje spam-indhold og phishing-links i denne type e-mails. Det eneste de skal gøre, er at skrive ofrets e-mailadresse i registrerings- eller abonnementsformularen og dernæst tilføje deres egen tekst, hvor kundens navn normalt skal stå. Hjemmesiden vil derefter sende en modificeret bekræftelses-e-mail til modtageren med reklame eller phishing-link. “De fleste af disse modificerede e-mails er knyttet til online-undersøgelser, der er designet til at indhente personoplysninger fra de besøgende. De it-kriminelle ved, at meddelelser fra en pålidelig og velrenommeret virksomhed normalt går lige igennem …. (læs mere her)