Kendt malware gemmer sig i skyen

Malwaren GuLoader er tilbage i en endnu stærkere krypteret udgave. Malwaren har ellers været helt væk fra listen over de største cybertrusler, men nu har Check Point observeret den igen

14. juni 2023 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Tophistorier

Check Point Software Technologies har netop udgivet den seneste trusselsrapport fra maj 2023, der viser, at downloader-malwaren GuLoader nu er tilbage i top tre over de største cybertrusler mod danske virksomheder. I april var malwaren slet ikke at finde på listen, men i maj blev knap tre pct. af danske virksomheder ramt af den.

Siden GuLoader sidst var en del af Check Points Global Threat Index-rapport, er malwaren blevet videreudviklet betydeligt og indeholder nu en sofistikeret teknik, så selve malwaren ser legitim ud, når den spredes. Derfor gemmer cyberkriminelle den nye GuLoader i public cloud-platforme, som f.eks. Google Drive. Desuden kommer den nye version af GuLoader med så stærk en kryptering, at den ofte ikke opdages af cloud-tjenesternes antivirusbeskyttelse. Efterfølgende bliver malwaren spredt til intetanende brugere, der downloader filen, fordi den er placeret på steder, de har tillid til – f.eks. Google Drive.

Public clouds og gratis tjenester bliver i stigende grad udnyttet af cyberkriminelle til at levere og opbevare malware, fordi de er kendte og troværdige kilder for brugerne. Derfor er det vigtigt, at virksomheder kontinuerligt sikrer, at deres medarbejdere bliver uddannet i, hvordan de spotter aktivitet og ikke downloader noget, man ikke har tillid til. Samtidig viser GuLoader-malwaren et stigende behov for avancerede sikkerhedsløsninger, der altid er opdateret og kan identificere nye typer af malware.

Balder Borup, Security Engineer hos Check Point Software Technologies i Danmark

Malware målrettes Danmark 

Check Points Global Threat Index-rapport viser også, at Qbot-malwaren fortsat er den største cybertrussel mod danske virksomheder. XMRig indtager andenpladsen og ramte hele 4,61 pct. af danske virksomheder i maj. Det er næsten dobbelt så mange angreb som på globalt plan (2,7 pct.). 

Til trods for at det lader til, at Qbot har bidt sig fast i toppen af trusselbilledet, så ved vi, at det kun er et spørgsmål om tid, før Qbot forsvinder, og en ny malware tager over. Selvom en trussel forsvinder, er den dog aldrig helt væk. Den kommer som regel igen – og ofte i en ny version, hvilket GuLoader også er et godt eksempel på. Derfor skal danske virksomheder altid være på forkant med de seneste trusler og ikke mindst sørge for, at deres sikkerhedsløsninger kan opdage truslerne, før de når ind i netværket.

Balder Borup, Security Engineer hos Check Point Software Technologies i Danmark

Tjek priser på bredbånd

Tech-Test har indgået et samarbejde med Samlino så du kan tjekke bredbåndspriser og ikke mindst muligheder for bredbånd på din adresse.

Det er helt gratis og Samlino skal ikke bruge andet end din adresse for at levere priser til dig.

Når du har indtastet adressen i feltet herunder, bliver du sendt til Samlino, hvor du får vist resultatet, og hvor du kan indsætte flere filtre, hvis du har bestemte behov for dit bredbånd.

Relaterede Artikler

Nyheder fra gl. site

En RAT har fundet vej til top-10 over største globale cybertrusler

29. november 2018 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier
Sikkerhedsfirmaet Check Point har offentliggjort deres seneste opgørelse over de seneste og største globale cybertrusler mod virksomheder. Tallene fra oktober viser en generel stigning af RAT (remote access Trojan) kampagner, hvor der i særlig grad er én RAT kampagne, der har gjort indtryk på Check Points forskere. Der har været mange kampagner, der har spredt denne malware over de seneste måneder, men det er den seneste RAT kampagne, der har været den mest udbredte og har haft størst indflydelse. FlawedAmmy, som malwaren bliver kaldt, gør det muligt for hackere at få fuld adgang til ofrenes kamera og mikrofon, overtage og styre ofrenes computer, stjæle legitimationsoplysninger og følsomme filer samt overvåge ofrenes handlinger via webcammet. Hackere får adgang ved at malwaren bl.a. angriber gennem målrettede emails og spam. FlawedAmmy er nu er den første RAT til at indgå på Check Points Global Threat Indexs top ti. De er i øjeblikket placeret på en tiende plads. “For første gang har en RAT malware kampagne formået at finde vej til top ti over største cybertrusler” sagde Maya Horowitz, Threat Intelligence Group Manager hos Check Point. “Selvom vi har registreret flere kampagner, der har distribueret FlawedAmmy RAT i de seneste måneder, så var den seneste kampagne uden tvivl den største med hensyn til dens udbredte indvirkning. Cryptomining forbliver den dominerende trussel, men noget tyder på, at data som loginoplysninger, følsomme filer, bankoplysninger og betalingsoplysninger ikke har mistet deres lukrative appel hos de cyberkriminelle.” Mest populære Crypto-miner malwaretyper På trods af stigningen i RAT angreb, …. (læs mere her)
No Picture
Nyhedsbrev

TT0013: Hvad er Ransomware?

19. december 2017 Lars Bennetzen Nyhedsbrev, Tech Talk, Tophistorier
En af de ting der virkelig kan skræmme mig er software der kaprer din computer og låser filerne på den. Ransomware er blevet et stadigt større problem de sidste år, men hvad er Ransomware egentlig og hvad kan vi gøre for at forhindre at blive ramt? Jeg har besøgt Jan Johannsen SE Manager Nordics fra Check Point Software Technologies – et af verdens førende it-sikkerhedshuse – og han fortæller mere om Ransomware, dens historie og hvad vi kan forvente os af fremtiden. Jan fortæller også om hvad vi kan gøre for ikke at blive ramt, og han fortæller lidt om, hvad vi kan gøre, hvis det værste skulle ske, og vi bliver ramt af Ransomware. Herunder kan du finde links til noget af det vi snakker om i podcasten. Check Point <-> Europol samarbejde:  https://www.europol.europa.eu/publications-documents/ransomware-what-you-need-to-know Beskyttelse mod ransomware: http://pages.checkpoint.com/anti-ransomware.html Generel beskyttesle mod nul-dags trusler: https://www.checkpoint.com/products-solutions/zero-day-protection/ Check Point Ransomware blog: http://blog.checkpoint.com/tag/ransomware/ 5 gode råd på  imødegåelse af ransomware: http://blog.checkpoint.com/2016/10/06/5-tips-fight-back-ransomware/ Identifikation af phishing: http://blog.checkpoint.com/2016/10/24/6-tips-outsmart-phishermen/
Nyheder fra gl. site

Falske antivirus-apps spreder farlig malware

7. april 2022 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Analytikere hos Check Point Research, der er en del af Check Point Software Technologies, har opdaget en række antivirus-apps i Google Play-butikken, der, i stedet for at bekæmpe hackere, spreder en ondsindet malware. Ifølge analytikerne hos Check Point Research er der tale om banking-malwaren ved navn SharkBot, som stjæler personlige oplysninger og bankinformationer. Hvis en bruger har installeret en app med SharkBot-malwaren, kan cyberkriminelle dermed få adgang til, og udnytte, personfølsomme data og kreditkortoplysninger.  Det lyder som en aprilsnar, at et antivirusprogram i virkeligheden er en ondsindet malware. Men faktum er, at vi har identificeret seks forskellige antivirus-apps i Google Play, der spreder SharkBot-malwaren. Denne type malware er især farlig for intetanende brugere, da den stjæler de mest personlige informationer. Der er ingen tvivl om, at de cyberkriminelle har valgt at spille på folks tillid ved at sprede malwaren gennem en antivirus-app. Brugerne ønsker at være beskyttede og downloader derfor velmenende en antivirus-app, men desværre sker det stik modsatte. Det er endnu et eksempel på, at hackerne ikke har nogle skrupler, når de leder efter nye metoder til at ramme brugerne. Niels Zimmer Poulsen, Head of Security Engineering hos Check Point Software Technologies i Danmark Kan stadig downloades  Check Point Software Technologies har efter opdagelsen af de seks falske antivirus-apps henvendt sig til Google, der nu har fjernet dem fra deres officielle butik, Google Play. Dog kan flere af disse apps stadig downloades fra uofficielle kilder.  Til trods for, at Google har fjernet disse apps fra deres butik, kan de stadig …. (læs mere her)