Russiske hackere angriber IoT-enheder for at ramme virksomheders netværk

Det er Microsoft der er ude med en advarsel om at russiske hackere målrettet går efter VoIP-telefoner, printere og video-dekodere for at ramme virksomheders netværk

9. august 2019 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier

I en rapport der kom ud i starten af denne uge, fortæller Microsoft at det er russiske stats-sponsorerede hackere der bruger sårbare IoT-enheder, for at komme ind i virksomheders netværk.

Ifølge Microsoft er det en rusisk hackergruppe der går under navnet Strontium (der for resten tidligere gik under navnet APT28 eller Fancy Bear), der står bag et angreb der fandt sted i april.

Samme gruppe har for resten taget ansvaret for at hacke det amerikanske parti, Demokraterne, eller rettere deres hovedkomite – Democratic National Committee tilbage i 2016, for NotPetya-angrebet mod Ukraine i 2017, og målrettede angreb mod politiske grupper i Europa og Nordamerika gennem hele 2018.

Men nu er det så virksomhedernes netværk i både USA og Europa som de er efter. Tilbage i april fandt forskere på Microsoft Threat Intelligence Center så ud af, at hackergruppen nu går efter forbundne enheder, dem vi også kender som IoT-enheder, og som der er rigtig mange af på kontoret i virksomhederne.

Enhederne bliver brugt som springbræt til at komme videre ind i netværket. Og når hackerne først var inde, så kunne et simpelt scan give dem adgang til andre ikke-sikrede enheder i netværket, og på den måde bevæge sig længere ind i virksomhedens it-infrastruktur.

Hackerne leder på den måde efter konti der giver dem adgang til værdifulde data, og de skal nok finde dem.

Microsoft oplyser at de stoppede angrebet tidligt, så er der stadig masser af usikre enheder i virksomhederne, og de er desværre stadig ikke patchede, og det betyder også, at der stadig er adgang for hackerne ind i virksomhedernes netværk.

Microsoft har ikke offentliggjort navnene på de enheder de har fundet sårbarheder i, men de fortæller at de har informeret producenterne så de kan patche deres enheder.

Du kan læse mere på Microsofts blog, MSRC.

Relaterede Artikler

No Picture
Nyheder fra gl. site

TT0016: Den etiske hacker

1. juni 2018 Lars Bennetzen Nyheder fra gl. site, Tech Talk, Tophistorier
Trusselsbilledet er mere alvorligt end nogensiden før. De cyberkriminelle bliver stadig dygtigere og virksomhederne får stadig flere og flere problemer med at beskytte sig mod dem. Men det er ikke det hele, for hvor mange tror at hackerne ‘bare’ sidder bag hans computer eller laptop og leder efter virtuelle adgangsveje, så er det ikke sandheden. Hackeren bruger i lige så høj grad fysiske metoder for at komme ind i din virksomhed. På en stor sikkerhedskonference som F-Secure afholdt i London for et par uger siden, fik jeg mulighed for at snakke med den etiske hacker Tom Van de Wiele. Han er en del af F-Secures Red Team – et hold af etiske hackere, der fungerer som konsulenter for virksomheder der gerne vil have tjekket deres IT-sikkerhed. Her i denne podcast fortæller Tom Van de Wiele, hvordan en hacker arbejder, hvilke metoder de bruger for at komme ind i en virksomhed, og at det i de fleste tilfælde er langt lettere end folk tror. Han slutte med en fortælling om et hackerangreb som han og hans team har udført for (og mod) en kunde. Mange ting er ændret og rettet til, men arbejdsgangene er ægte nok, og giver virkelig stof til eftertanke.
Nyheder fra gl. site

Android 11 vil gøre kommunikation lettere

11. juni 2020 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier
Vi har allerede set, hvordan Google har gjort Google Meet til en del af Android, og en family mode til Duo, hvor du kan skrible under opkald, tilføje masker og effekter. Men Google vil mere med kommunikation, og Android 11 vil samle alle dine samtaler fra alle besked apps, Messenger, WhatsApp, SMS osv, i et dedikeret område i notifikationssektionen. Det skulle gøre det lettere at se og svare på dine beskeder, og du skal ikke hoppe rundt og finde den app du nu skal svare på. Du kan markere en samtale som prioritet, og derved give den mulighed for altid at kunne nå dig med en besked, også når du har sat din smartphone på “Forstyr ikke”. Der kommer også funktionen “Bubbles”, der er en funktion som gør at du kan deltage i vigtige samtaler, uden at skulle forlade den app du her og nu sidder og arbejder i. Googles eget tastatur, Gboard, har også fået en overhaling. nu får du forslag til emoji og tekst når du skriver, og langsomt skulle Gboard blive bedre til at gætte gennem funktionen Federated Learning. Google lover endda at de aldrig ser hvad du skriver, hvilket vi så må stole på… Styring af smarte enheder Fordi vi stadig har flere forbundne og smarte enheder, har Google også arbejdet på at gøre det lettere at styre dem direkte fra din smartphone. Så nu skulle du kunne styre dem fra et sted, uden at skulle åbne forskellige apps. En af de ting som Google længe …. (læs mere her)
Business

Alt for få Office 365-brugere har backup-løsning

14. november 2019 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Der kommer stadig flere brugere til Microsoft Office 365. Ifølge en rapport fra Gartner udgør cloud-tjenestens brugere over halvdelen af de samlede organisationer, der har skiftet til skyen. Fremgangen har været særlig stor i industrier som finans- og produktion, og selvom Office 365 tilbyder flere backup-funktioner af data, er det begrænset, hvor omfattende de er. ”Det er ikke svært at forstå Microsoft Office 365’s succes. Det er en brugervenlig cloud-tjeneste, der er let at implementere og som tilbyder høj tilgængelighed. Samtidig er licenshåndtering problemfri og implementeringen af nye versioner er enkel. Men for mange virksomheder er de indbyggede backup-funktioner ikke nok. For eksempel tror mange fejlagtigt, at en fuldskala backup-løsning er inkluderet i konceptet,” forklarer Peter Gustafsson, der er ansvarlig for Barracuda Networks i Norden. Fire ud af ti har ingen backup-løsning En ny rapport fra Barracuda Networks viser, at mere end 40 pct. af de virksomheder, som i dag anvender Office 365 ikke har nogen tredjepartsløsning til sikkerhedskopiering af forretningskritiske data. Virksomheder er derfor sårbare, hvis de udelukkende stoler på Office 365, og fx udsættes for et hackerangreb eller såkaldt ransomware – et ondsindet program, der holder computeren som ’gidsel’, indtil en løsesum udbetales. Samtidigt dækker Microsofts SLA heller ikke, hvis en medarbejder frivilligt eller ufrivilligt sletter data, og det tager længere tid at registrere tabet end den konfigurerede lagringspolitik tillader – informationen går derfor tabt. Find dine egne behov It-sikkerhedseksperterne fra Barracuda råder derfor virksomheder til nøje at gennemgå deres behov, og holde dem op imod de indbyggede …. (læs mere her)
Kommentar til artiklen?