Nye AI-funktioner til Android- og Pixel-mobiler

Danskerne er tossede med smartphones og tablets, og TDC Group har ifølge F-Secure, oplevet en stigning i salget på omkring 25% før jul. Det er fedt nok, men det betyder også nye mål for de cyberkriminelle. Derfor skal du få sikret din mobile enhed, for vi kommer snart til at se masser af nye angreb – ikke mindst af den type der lige har været i omløb på Facebook Messenger. Erik Andersen, sikkerhedsekspert fra F-Secure kommer her med en række gode råd til sikkerhed på din smartphone. Det gode ved disse råd er, at det ikke bare handler om at installere et sikkerhedsprodukt – noget du slet ikke kan på en iPhone eller iPad – men om at tænke dig om når du bruger den nye mobile gadget. Download kun anerkendte apps fra de officielle app-butikker Apples App Store og Google Play Store er din bedste mulighed for at finde og downloade sikre apps af høj kvalitet til din iPhone eller Android-telefon. “Upålidelige app-butikker fra tredjepart bør ikke undervurderes, da en betydelig mængde mobil malware stadig kan findes i ondsindede apps. Det er dog altid klogt at huske på, at en lille del af indholdet i App Store og Google Play Store stadig kan være lavet med onde hensigter, da ingen app-butik kan garanteres at være 100% ren,” lyder det fra Erik Andersen. Sikkerhedskopier automatisk data fra din nye enhed Der er forskellige muligheder for automatisk sikkerhedskopiering af de data, der er gemt på din nye telefon eller tablet. Dette …. (læs mere her)

Den ondsindede Joker-malware fortsætter med at blive spredt via apps på Google Play Store, hvor Check Point har opdaget en ny metode, der betyder, at malwaren kan undgå Googles sikkerhedsforanstaltninger. Malwaren, der første gang så dagens lys tilbage i 2017, er en spyware, som kan tilgå brugernes notifikationer og læse og sende SMS’er. Det giver cyberkriminelle mulighed for at tilmelde brugeren dyre abonnementer – helt uden dens viden. Ifølge Check Point har Joker-malwaren været en del af 11 apps på Google Play Store, der og det anslås, at disse apps er blevet downloadet over 500.000 gange, før de blev fjernet i slutningen af april. Joker-malwaren går under Googles sikkerhedsradar ved at gemme ondsindet kode i det ”Android Manifest”, som alle apps skal have tilknyttet for at blive udbudt på Googles app-distributionskanal, Google Play Store. Manifest-filen indeholder informationer om appen, f.eks. navn, ikon og tilladelser, som Android-systemet har brug for, før appen virker på en Android-telefon. Vi oplever at Joker-malwaren tilpasser sig, når nye huller i sikkerheden bliver lukket. Vores seneste kortlægning viser, at Google Play Stores sikkerhedsforanstaltninger ikke har været tilstrækkelige, og derfor har vi opdaget en lang række uploads af apps med Joker-malware på ugentlig basis. Disse apps er derefter blevet downloadet af intetanende brugere. Niels Poulsen, chef for security engineering hos Check Point i Danmark Selvom Google har fjernet de inficerede apps fra deres distributionskanal og lukket hullet, vil vi helt sikkert opleve, at Joker-malwaren finder et nyt sikkerhedshul – derfor er det også vigtigt, at man er …. (læs mere her)

Cybersikkerhedsvirksomheden Check Point Software Technologies har identificeret en ny trussel, der specifikt anvender Google Kalender. De seneste måneder har cyberkriminelle således intensiveret deres brug af Google Kalender som en platform for phishing-angreb. Falske invitationer sendes med links, der fører brugerne til phishing-sider, som ligner Google-formularer, hvor brugerne bliver bedt om at indtaste loginoplysninger, kreditkortdata mv. Herefter risikerer de at blive ofre for identitetstyveri eller hacking. Når de følsomme data først er kompromitteret, anvendes de typisk til økonomisk svindel, såsom kreditkortbedrageri, uautoriserede transaktioner eller andre ulovlige aktiviteter. De stjålne oplysninger kan også bruges til at omgå sikkerhedsforanstaltninger på andre konti, hvilket skaber en kædereaktion af yderligere kompromitteringer. Metoden er effektiv, fordi den udnytter Google Kalenders indbyggede funktioner, som mange stoler på, hvilket gør angrebene svære at opdage. Det særligt farlige ved denne phishing-kampagne er, at den udnytter tilliden til Googles tjenester. Angrebene bliver desuden endnu mere sofistikerede i takt med, at de cyberkriminelle anvender kunstig intelligens til at skabe overbevisende indhold i de falske mødeinvitationer. Balder Borup, Security Engineer hos Check Point Software Technologies Danmark Phishing-kampagner er i kraftig vækst og bliver stadig sværere at opdage. Derfor er det ifølge Balder Borup vigtigt, at både forbrugere og virksomheder er varsomme og skeptiske.  Bølgen af phishing-angreb via Google Kalender viser, hvor sårbare både virksomheder og privatpersoner kan være over for kreative og målrettede cybertrusler. Når følsomme data først er kompromitteret, kan det føre til identitetstyveri, økonomisk svindel eller tab af fortrolige virksomhedsoplysninger. Angrebene skaber ikke kun økonomiske udfordringer, men også betydelig stress …. (læs mere her)