Nu bliver det let at finde sikkerhedsproblemer i hjemmet

Ifølge Barracuda Networks er hackerne ved at gøre klar til at angribe vores computere i de kommende helligdage. En ny rapport viser en stigning på 150 pct. i antallet af spear phishing-angreb op mod højtider. Ugen før jul steg antallet af spear phishing-angreb fx med mere end 150 pct. i forhold til gennemsnittet, mens antallet af angreb faldt betydeligt i ugerne efter ferien. Det kan man læse i en rapport fra it-sikkerhedsvirksomheden Barracuda, der har analyseret mere end 360.000 spear phishing-angreb på globalt plan over tre måneder. “Vi kan registrere, at årstiden har stor indflydelse på antallet af spear phishing-angreb. Hackere intensiverer deres angreb i tiden op til helligdage og andre vigtige begivenheder på året, som fx i de dage, hvor danskerne får deres årsopgørelse,” forklarer Peter Gustafsson, der er ansvarlig for Barracuda Networks i Norden. Tiden op til ferier er ofte en travl periode for de fleste mennesker – også på mailen, hvor de sidste ting skal klares. Det ved hackerne, som i stor stil forsøger at lokke informationer ud af ferie-distraherede medarbejdere. “De kriminelle ved, at virksomhedens digitale parader ofte hænger lavere ved højtider, hvor it-afdelingen måske allerede kører på halvt blus, og medarbejderne er distraherede. Samtidig går hackerne også bevist mod sæsonarbejdere og vikarer, som ofte er mindre kendte med firmaets sikkerhedsprocedurer for e-mail. Det understreger, hvor vigtigt det er, at alle medarbejdere uddannes løbende i e-mailsikkerhed. Det er alt for dyrt at lade være,” siger Peter Gustafsson. Tre former for angreb dominerer Ifølge rapporten benytter hackerne …. (læs mere her)

Det nye angreb er målrettet private hjemme-routere, som hackerne kaprer og derefter ændrer DNS-indstillingerne på, så ofrene omdirigeres til en hjemmeside, hvor de bliver mødt af en besked, der foregiver at komme fra WHO, World Health Organization. Beskeden tilbyder ofrene at downloade en app med de seneste oplysninger og instruktioner om coronavirus, men hvis man downloader app’en, får man en ondsindet fil, der hentes fra det ellers troværdige Bitbucket, en webbaseret tjeneste, der tilbyder softwareudviklere at opbevare og håndtere deres kildekode online. Men reelt er det infostealeren Oski, der stjæler ofrets informationer og sender det til hackerne. Snedige hackere Liviu Arsene, sikkerhedsekspert hos Bitdefender, forklarer, at hackerne virkelig gør sig umage for at snyde ofrene: “Det snedige ved dette angreb er, at når ofret lander på hackernes hjemmeside, så står den hjemmesideadresse, vedkommende gerne ville besøge, stadig i adressefeltet, eksempelvis disney.com. Derfor er ofret mere tilbøjelig til at tro, at det rent faktisk er en legitim hjemmeside.” “Derudover bruger hackerne TinyURL, en populær webservice man kan forkorte webadresser med, til at gemme linket til Bitbucket, så ofret heller ikke her fatter mistanke” fortæller Arsene. Bitdefenders analyser viser, at angrebet er relativt nyt, da det tidligst er set den 18. marts. Størstedelen af angrebene har ramt USA, Tyskland og Frankrig, og hovedparten af de kompromitterede routere er af mærket Linksys. Sådan beskytter du dig Bitdefenders sikkerhedsekspert Liviu Arsene anbefaler fire ting man kan gøre for at sikre sig mod dette nye angreb: Sørg for at skifte routerens kodeord, hvis det aldrig …. (læs mere her)

At forbinde enheder til nettet er det helt store, og der findes snart ikke en enhed der ikke på den ene eller anden måde er koblet op til nettet. Personligt har jeg masser af dimser der er koblet op til nettet, men de fleste af dem kræver hver i sær sin helt egen app, og der er reelt ingen mulighed for at få dem til at snakke sammen, eller på nogen måde indgå i samme økosystem. Jeg er nu gået i gang med at sætte en række nye IoT-enheder op,  som du kan se i videoen herunder, og mit mål er at få dem til at arbejde sammen. I første omgang i Apple HomeKit miljøet, men jeg håber at finde andre måder at koble dem sammen på også. Jeg håber at du vil følge med her på min lille blog, hvor disse indlæg primært vil blive videoindslag – men jeg lover også at skrive nogle af mine tanker og erfaringer ned her på Tekno-tanker. Ideer og kommentarer er meget velkomne, du kan bare smide dem her i kommentarsporet, eller skrive til mig på redaktion@tech-test.dk