Malware udnytter danske virksomheders computere til at udvinde kryptovaluta

Ifølge sikkerhedsfirmaet BullGuards blog, så er den gal med et imponerende stort antal smartphones produceret i Kina. Det er ikke producenterne selv der har inficeret deres mobiler med en meget ondsindet malware, men angiveligt er det sket et eller andet sted under produktionen. Malwaren er forklædt som en ”System Wi-Fi Service”, og har fået navnet RottenSys. Den skulle sende adware ned på de inficerede enheder, og så vise reklamer på enhedens hjemmeskærm, enten som et pop-op vindue, eller som en fuldskærms reklame. En ting er det irriterende element, og at malwareudviklerne tjener på alle de reklamer der bliver vist på mobilen, og ikke mindst når der bliver klikket på den – og med pop-up og fuldskærmsreklamer er det næsten umuligt ikke at klikke på dem. Noget helt andet og meget værre er, at RottenSys, ifølge BullGuard, er udviklet så den kan downloade og installere nye komponenter på mobilen, så hackerne kan overtage kontrollen over alle de inficerede enheder – altså et meget avanceret Botnet for mobiler. Faktisk så mener BullGuard, at der allerede er indikationer for, at hackerne der har udviklet RottenSys, allerede er ved at etablere et Botnet. Nå ja – BullGuard mener for resten også, at hackerne allerede har tjent omkring 115.000 dollars på at vise reklamer på mobilerne. Hvis du har en mobil fra Samsung, Homor, Huawei, Xiaomi, OPPO, Vivo og GIONEE, så er der ikke nødvendigvis malware på dem. Hvis du ikke har set reklamer så er der en god chance for, at du ikke er …. (læs mere her)

Digitale forbundne klasseværelser og læring på nettet giver lærere mulighed for at blande traditionelle undervisningsmetoder med online ressourcer, men teknologien bliver ofte misbrugt. Eksempelvis viser en ny dansk undersøgelse lavet af Epinion for Undervisningsministeriet, at halvdelen af unge mellem 12 og 25 år ikke ved eller bekymrer sig om de digitale spor, de efterlader på nettet. Tilsvarende viser en britisk undersøgelse fra 2018, at 70 % af elever i folkeskolealderen har været vidne til, at deres jævnaldrende er blevet mobbet online. Derfor lancerer Check Point, en af verdens største udbydere af cybersikkerhed, nu en ny sikkerhedsløsning til uddannelsessektoren under navnet SandBlast for Education. Den nye beskyttelse er målrettet skoler, der giver deres elever Google Chromebooks og gerne vil have kontrol både med hvad eleverne ser på nettet samt sikre dem mod angreb fra hackere. Google Chromebook anvendes globalt af mere end 20 millioner elever og har en af de højeste vækstrater inden for studie-enheder i Europa, hvor salget steg med mere end 50% i andet kvartal af 2018. Lanceringen af løsningen falder sammen med regeringens nye strategi for cyber- og informationssikkerhed, der blev offentliggjort i maj i år og indeholder fire konkrete initiativer målrettet børn og unges færden på nettet. Et af disse var bl.a. et øget fokus på håndtering af data på danske undervisningsinstitutioner som fx folkeskoler, der altså nu får et nyt værktøj til at beskytte deres elever mod at se upassende indhold og få stjålet data fra hackere. “Med regeringens cyberstrategi er der endelig kommet et øget …. (læs mere her)

Det er Pradeo Lab der har fundet malwaren Joker i ikke mindre end 26 apps på Google Play. Joker er en ret slem malware, for ikke alene finder den dine data og sender dem ud til bagmændene, den tilmelder dig også dyre abonnementer uden du ved det. Tilbage i september havde Pradeo Lab fundet malwaren i 24 apps, og i sidste uge kunne de så finde den i yderligere to apps på Google Play. Ironisk nok findes Joker i app’en Int App Lock, der er beregnet til at låse adgang til data med en pin-kode, den app er installeret på over 10.000 enheder, og hvis du har installeret den, så slet den med det samme, ok? Joker er faktisk en ondsindet bot, hvis hovedaktivitet er at simulere klik og opfange sms, så den kan tilmelde dig betalte tjenester uden du ved det. Den er programmeret med et minimum af kode og er derfor let at gemme, og Joker genererer et meget lille fodaftryk, og det er meget svært at finde, fortælle forskerne hos Pradeo Lab. Herudover forsøger Int App Lock også at få adgang til, og sende kontaktlister og enhedsinformationer til 11 eksterne servere, herunder nogle meget mistænkelige der ligger i Tyrkiet og Israel.