Microsoft er hackernes nye yndlingsbrand

Bitdefenders sikkerhedseksperter har opdaget et rootkit kaldet FiveSys, der havde en digital signatur udstedt af Microsoft. Rootkits var en gængs type malware indtil Windows Vista kom på markedet med forbedret sikkerhed, der gjorde dem mindre populære. Men fra tid til anden ses de stadig i brug. Det usædvanlige ved FiveSys er, at folkene bag tilsyneladende er lykkedes med at få malwaren godkendt igennem Microsofts driver-certificering, hvorfor den havde fået udstedt en digital signatur. Traditionelt må malware-udviklere ellers ty til at bruge stjålne signaturer. Med den gyldige signatur har FiveSys kunne omgå sikkerhedsløsninger i Windows, hvormed malwaren har været i stand til at opnå ubegrænsede privilegier i operativsystemets kerne. Kampagnen har været aktiv i Kina, hvor forskellige trusselsaktører har brugt FiveSys til angribe gamere – sandsynligvis med det mål at stjæle legitimationsoplysninger, samt kapre køb af ting i computerspillene med virkelige penge. Bitdefender har kontaktet Microsofts Digital Crime Unit, Europol og FBI, og certificeringen er blevet trukket tilbage.

Det er det israelske sikkerhedsfirma, Check Point Software Technologies, der har opdaget en ny variant af mobile malware, der har inficeret omkring 25 millioner enheder, herunder 15 millioner mobile enheder i Indien. Forklædt som en Google-relateret applikation udnytter malwaren de kendte Android-sårbarheder og erstatter automatisk installerede apps med ondsindede versioner uden brugernes viden eller interaktion. Malwaren, der kaldes “Agent Smith”, bruger i øjeblikket sin brede adgang til mobilenhedens ressourcer til at vise svindelannoncer for investeringer, men den kan nemt bruges til langt mere påtrængende og skadelige formål, som f.eks. at ødelægge brugerens kreditværdighed og aflytning af oplysninger. Denne aktivitet ligner tidligere malware-kampagner som f.eks Gooligan, Hummingbad og CopyCat. “Malwaren angriber brugerinstallerede applikationer lydløst, hvilket gør det udfordrende for almindelige Android-brugere at bekæmpe sådanne trusler alene”, siger Jonathan Shimonovich, chef for Mobile Threat Detection Research ved Check Point Software Technologies. “At kombinere avanceret forebyggelse af trusler og trusselsunderretning er den bedste beskyttelse mod invasive mobile malwareangreb som “Agent Smith”. Derudover bør brugerne kun downloade apps fra app-butikker, de har tillid til, for at begrænse risikoen for at blive inficeret, da tredjeparts appbutikker ofte mangler de sikkerhedsforanstaltninger, der kræves for at blokere apps indeholdende adware.” “Agent Smith” blev oprindeligt hentet fra den udbredte tredjeparts appstore, 9Apps, og målrettet hovedsagelig hindi, arabisk, russisk, indonesisk talende brugere. Hidtil er de primære ofre baseret i Indien, selvom andre asiatiske lande som Pakistan og Bangladesh også er blevet påvirket. Der har også været et mærkbart antal inficerede enheder i England, Australien og USA.

Hver 10. danske virksomhed blev i november ramt af Formbook-malwaren. Det viser den seneste Global Threat Index-rapport for november 2022, der hver måned udarbejdes af Check Point Research, som er en del af Check Point Software Technologies. Rapporten afslører, at Formbook i november ramte hele 9,13 pct. af danske virksomheder, og dermed er den berygtede malware den største cybertrussel mod danske virksomheder netop nu. Andelen af virksomheder, der er blevet ramt i Danmark, er væsentligt større end på globalt plan, hvor Formbook ramte blot 2,63 pct. i november. Cyberkriminelle benytter Formbook-malwaren til at stjæle login-oplysninger fra brugernes internetbrowsere, tager screenshots samt overvåge og gemme brugernes indtastninger på deres computer. Dermed kan denne malware give hackere adgang til både virksomhedsdata og personlige oplysninger. Formbook-malwaren er særligt slem af flere årsager. For det første bliver den i stor stil brugt til at stjæle informationer fra brugere og virksomheder, som cyberkriminelle efterfølgende udnytter til egen vindings skyld. Men i særdeleshed også fordi Formbook bliver udbudt som en billig og effektiv malware på hackersider, der specialiserer sig i at sælge redskaber til kriminelle. Desuden er det skræmmende, at knapt 10 pct. af alle danske virksomheder er blevet ramt af den samme malware i november, når tallet er væsentligt lavere globalt set. Det tyder på, at der bliver kørt en decideret kampagne mod danske virksomheder med Formbook-malwaren. Jan Johannsen, Regional Director for Security Engineering hos Check Point Software Technologi i Danmark Det er dog ikke kun Formbook-malwaren, som danske virksomheder skal være opmærksomme på. Ifølge …. (læs mere her)