Nordkoreanske hackere udnytter Windows-fejl med falske jobtilbud

Den nordkoreanske hackergruppe Lazarus Group udnytter falske jobtilbud og en ukendt Windows-sårbarhed til at angribe ansatte i udvalgte virksomheder

1. september 2026 Lars Bennetzen Nyheder, Nyhedsbrev, Sikkerhed, Tophistorier
Illustration: Gemini (AI)

Check Point Research har kortlagt en ny fase af cyberkampagnen Operation Dream Job. Bag angrebene står den formodede nordkoreanske hackergruppe Lazarus Group, der systematisk kontakter medarbejdere via platforme som LinkedIn for at skaffe sig adgang til interne virksomhedsnetværk.

Metoden er bygget op omkring attraktive, men opdigtede, stillingsopslag hos velkendte virksomheder. For at skabe troværdighed har gruppen blandt andet etableret falske hjemmesider, der efterligner den amerikanske teknologivirksomhed Enveil. Siderne var i en periode søgeoptimeret så kraftigt, at de lå højt på Google og nemt kunne snyde nysgerrige brugere.

Når kontakten er etableret, modtager ofrene en jobbeskrivelse eller bliver bedt om at downloade software som led i rekrutteringsprocessen. Filen indeholder imidlertid malware, som åbner en bagdør til offerets computer.

Troværdighed som våben

Tillid er et helt centralt element i angrebets indledende fase. Balder Borup, der er Security Engineer Team Leader hos Check Point Software Technologies i Danmark, forklarer strategien således:

Det, der gør Operation Dream Job særlig effektiv, er, at hackerne bygger troværdighed ind i alle dele af angrebet. Både rekrutteringsprofilerne, hjemmesiderne og jobtilbuddene kan fremstå så overbevisende, at vi lettere sænker paraderne. Når alt ser legitimt ud, bliver det sværere at gennemskue svindlen, og når offeret først opdager, at noget er galt, kan skaden allerede være sket.

Balder Borup

Fra begrænset adgang til fuld kontrol

Det falske jobtilbud fungerer som løftestang for selve det tekniske indbrud. Så snart den skadelige software var aktiveret, udnyttede hackergruppen en såkaldt zero-day-sårbarhed i Windows. Den hidtil ukendte fejl gjorde det muligt for hackerne at eskalere deres rettigheder på maskinen og dermed sløre deres færden.

Balder Borup uddyber de tekniske konsekvenser:

I praksis betyder det, at hackerne kan bevæge sig fra begrænset adgang til langt mere omfattende kontrol over computeren. Det gør det samtidig lettere at skjule deres tilstedeværelse og potentielt få adgang til følsomme og forretningskritiske data, der er placeret inde i virksomhedens systemer

Balder Borup

Sårbarheden udgør ikke længere en trussel for opdaterede systemer. Check Point Research rapporterede fejlen til Microsoft den 28. juli, og den 11. august udsendte softwarevirksomheden en sikkerhedsopdatering, der lukkede sårbarheden.

Del artiklen på

Relaterede Artikler

Business

Bankrøverne går online

11. juni 2020 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Sikkerhedschefer i finanssektoren over hele verden kæmper i stærkt stigende grad mod ransomware, overførsel af wire-svindel, “island hopping” (ø-hop; red. se forklaring længere nede i teksten), destruktive angreb og endda modangreb på virksomhedernes respons på de uventede hændelser. Det viser rapporten “Modern Bank Heists” – Moderne Bankrøverier – som VMware netop har offentliggjort. Rapporten bygger på en trusselsdataanalyse fra VMware og svar fra 25 førende IT sikkerhedschefer fra finanssektoren over hele verden. Finanssektoren har længe været mål for cyberkriminalitet – og når vi ser specifikt på COVID-19’s indflydelse på verdensplan, viser vores data, at angribere i denne periode går direkte efter finanssektoren. Lars-Bo Klausen, adm. direktør, VMware, Danmark Denne form for moderne bankrøverier har i dag udviklet sig til decideret virtuelle gidselsituationer, hvor grupper af cyberkrimininelle med deres angreb forhindrer finanssektorens digitale transformationsmuligheder. Lars-Bo Klausen, adm. direktør, VMware, Danmark Stigning på 238 % Trusselsdataanalysen fra VMware viser, at: Fra begyndelsen af ​​februar 2020 til slutningen af ​​april 2020 er angreb rettet mod den finansielle sektor vokset med 238 %. Ransomware-angreb mod den finansielle sektor er steget med en faktor 9 i samme periode. 27 % af alle cyberattacks hidtil i 2020 er målrettet enten sundhedssektoren eller den finansielle sektor. Angreb mod finansielle virksomheder stiger Resultater af spørgeundersøgelsen blandt 25 førende finansinstitutioner over hele verden: 80 % af de undersøgte finansielle institutioner rapporterer om en stigning i cyberattacks i de sidste 12 måneder, og at de cyberkriminelle er blevet mere sofistikerede i løbet af de sidste 12 måneder. 64 % af …. (læs mere her)
Business

IT-problemer skaber dagligt frustrationer for hver tredje dansker

7. november 2022 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Danskernes arbejdsglæde og produktivitet bliver dagligt udfordret af IT-problemer. Det præsenterer teknologivirksomheden HP i en ny landsdækkende undersøgelse, som er foretaget i samarbejde med analyseinstituttet Norstat. Undersøgelsen viser, at hver tredje danske kontoransat oplever, at IT-problemer er en væsentlig kilde til frustration og spildtid i deres hverdag. Hertil bruger 30 % mere end 10 minutter om ugen på IT-problemer, f.eks. på at computeren ikke vil starte, at man ikke kan få adgang til servere eller programmer og applikationer, der ikke vil åbne. IT-problemer giver panderynker hos mange danskere. Det skaber naturligt nok frustration, og sætter en stopper for at arbejde produktivt. Og med den moderne arbejdsplads, hvor der skal være fleksibilitet til at arbejde hvor som helst, er velfungerende IT-udstyr kun blevet endnu mere presserende og et afgørende parameter for medarbejderes arbejdsglæde. Peter Møller Kristensen, adm. direktør i HP Danmark En velfungerende arbejdscomputer har stor betydning for 74 % af danske kontoransattes arbejdsglæde, viser undersøgelsen. Ydermere, har godt hver 5. kontoransat svaret, at de forventer at kunne være mere produktiv, hvis de havde bedre IT-udstyr derhjemme. I HP har vi stort fokus på at skabe fleksible rammer, som understøtter den individuelle medarbejders ønsker bedst muligt, så de kan bevare en fornuftig work-life balance. Med vores løsninger og services sikrer vi, at virksomhedernes medarbejdere får stillet de bedste forudsætninger og værktøjer til rådighed til at arbejde hvor som helst, uden at det sker på bekostning af deres produktivitet. Peter Møller Kristensen, adm. direktør i HP Danmark. Danskerne er ikke bange for …. (læs mere her)
Ingen billede
Nyheder fra gl. site

Smartphones med præ-installeret malware

17. marts 2017 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier
Når det kommer til Android-enheder, så er malware ikke noget nyt, der findes rigtig mange apps der indeholder både ransomware som keyloggers og meget mere. Men at din smartphone nu kommer med malware installeret inden du pakker den ud er noget helt nyt. Men det israelske it-sikkerhedsfirma, Check Point, har nu fundet 38 forskellige Android smartphones og tablets fra forskellige Android-producenter. Naturligvis er de ondsindede apps ikke en del af den officielle ROM og digitale hukommelse, men er blevet tilføjet senere i løbet af enhedens produktion. Hovedparten af den præinstallerede malware på telefonerne er lavet til at stjæle information og indgå i reklamenetværk, som malwaren Loki, der viser uautoriserede reklamer til at skaffe omsætning til bagmændene. Eksperterne opdagede også en mobil ransomware under navnet Slocker, der potentielt kan forhindre adgang til telefonen og dens filer gennem kryptering mod opkrævning af løsepenge. Check Points eksperter var både i stand til at fastslå, hvornår fabrikanten færdiggjorde installationen af de originale systemapplikationer på enheden, hvornår den skadelige malware blev installeret og hvornår brugeren i sidste ende modtog enheden. Check Point ønsker dog ikke at oplyse, hvem der er der har installeret den skadelige malware. De har informeret producenterne, og så er det op til dem at tage aktion. Samtidig ønsker de heller ikke at oplyse mærker eller modeller på de inficerede modeller, så vi må håbe at de inficerede mærker er trykket tilbage. Risikoen ved præinstalleret malware Som en generel tommelfingerregel bør brugere forsøge at undgå risikable hjemmesider og kun downloade apps, de …. (læs mere her)