Nye nyheder

Stigning i cyberangreb: Danmark klarer sig bedre end naboer

Ifølge kvartalsrapporten Cyber Attack Stats Q2 2025 er antallet af cyberangreb i Europa steget med 22 % på et år. I Danmark er stigningen på 5 % i samme periode, mens Norge og Sverige oplever stigninger på henholdsvis 20 % og 32 %. Danske virksomheder og organisationer blev i gennemsnit ramt af 1.372 angreb om ugen i andet kvartal af 2025. Til sammenligning blev norske og svenske organisationer ramt af henholdsvis 1.811 og 1.819 angreb om ugen. Selvom Danmark ser ud til at klare sig relativt godt sammenlignet med vores nordiske naboer, ser vi stadig en tydelig stigning i cyberangreb. Cybertruslen udvikler sig konstant, og tallene understreger vigtigheden af løbende at styrke og udbygge cybersikkerheden. Balder Borup, Security Engineering Team Leader hos Check Point Software Technologies i Danmark Globalt set er uddannelsessektoren hårdest ramt med 4.388 ugentlige cyberangreb per organisation, en stigning på 31 %. Også offentlige myndigheder og telekommunikationssektoren oplever markante stigninger. ”Uddannelsessektoren er et attraktivt mål for cyberkriminelle, fordi sektoren dels håndterer følsomme personoplysninger og dels har adgang til værdifuld forskning. Balder Borup, Security Engineering Team Leader hos Check Point Software Technologies i Danmark Check Point Software Technologies anbefaler blandt andet at investere i forebyggelse, styrke netværkssikkerhed og oprette en Zero Trust-arkitektur for at bekæmpe truslen. Den fulde rapport kan findes på Check Points hjemmeside.
Nye nyheder

Virksomheder overser kritisk cloudsikkerhed: Ny rapport advarer

En ny rapport fra Check Point Software Technologies, 2025 Cloud Security Report, belyser de udfordringer, virksomheder står overfor i beskyttelsen af deres cloudmiljøer. Rapporten viser en stigning i sikkerhedshændelser og en bekymrende lang opdagelsestid for brud. Ifølge rapporten har 65 % af de adspurgte virksomheder oplevet mindst én sikkerhedshændelse i cloudmiljøer det seneste år, en stigning fra 61 % i 2024-rapporten. Kun 9 % af disse brud blev opdaget inden for den første time, mens over 62 % tog mere end et døgn at stoppe. Rapporten påpeger desuden, at kun 35 % af sikkerhedshændelser opdages af virksomhedens egne sikkerhedsværktøjer; resten opdages af medarbejdere, eksterne parter eller under rutinetjek. Kunstig intelligens (AI) er blevet en central del af cybersikkerhedsstrategien for 68 % af de adspurgte virksomheder, men kun 25 % føler sig rustet til at modstå AI-drevne angreb. Når jeg ser på tallene, er det særligt bekymrende, at det i langt de fleste tilfælde ikke er virksomhedernes egne sikkerhedsværktøjer, der opdager angrebene. Det understreger, at hackernes metoder er blevet sværere at opdage, og at traditionelle løsninger ikke længere er tilstrækkelige. Balder Borup, Security Engineer Team Leader hos Check Point Software Technologies i Danmark Rapporten bygger på en undersøgelse foretaget af Cybersecurity Insiders blandt over 900 CISO’er og professionelle inden for cybersikkerhed og IT. Besvarelserne er indsamlet i starten af 2025.
Nye nyheder

Hackere kaprer Discord-links – stjæler kryptovaluta

En ny undersøgelse fra Check Point Software Technologies afslører, at hackere målrettet går efter brugere af kommunikationsplatformen Discord. Angrebene udnytter en sårbarhed i Discord-invitationer, hvor cyberkriminelle overtager gamle, troværdige links. Disse links lokker brugere ind på skadelige servere, hvor de narres til at installere malware. Malwaren kan give hackere adgang til krypto-wallets og følsomme loginoplysninger. Angrebet i detaljer Cyberkriminelle genbruger udløbne eller slettede Discord-linkinvitationer, der fortsat er offentligt tilgængelige på sociale medier, hjemmesider og fora. Når brugere klikker på disse tilsyneladende sikre links, omdirigeres de til hackerstyrede Discord-servere, der ligner legitime servere. Her mødes de af en falsk adgangskontrol, der beder dem gennemføre et “sikkerhedstjek”. Gennem avancerede phishing-metoder guides brugerne videre til en falsk Discord-lignende hjemmeside. Her narres de til at køre en PowerShell-kommando, der henter ondsindede komponenter fra tjenester som GitHub og Pastebin. Dette gør det vanskeligt for traditionelle sikkerhedsløsninger at opdage angrebet. Malwaren installeres i flere trin og giver hackere fjernadgang til computeren samt mulighed for at stjæle browserdata og kryptovaluta-wallets. Omfang og advarsler Indtil videre er der registreret mindst 1.300 tilfælde af denne type svindel. Balder Borup, Security Engineer Team Leader hos Check Point Software Technologies i Danmark, advarer mod truslen: Lige nu har angrebene primært været rettet mod brugere, der beskæftiger sig med kryptovaluta, men med mere end 150 millioner brugere er potentialet på Discord enormt. Danske unge er nogle af storforbrugerne af Discord, og hackerne bliver hele tiden dygtigere til at udvikle nye metoder. Det betyder, at truslen ikke kun er global, men til stede …. (læs mere her)
Nye nyheder

Cyberkriminelle udnytter pave Frans’ død til global svindelkampagne

Vores researchteam kan igen dokumentere, at cyberkriminelle trives i kaotiske situationer og begivenheder med høj grad af offentlig interesse. Nysgerrighed og følelsesmæssige reaktioner gør sådanne øjeblikke oplagte for cyberangreb. Vi ser gang på gang, at store nyheder udløser et kraftigt opsving i svindel og misinformation, der udnytter den offentlige interesse. Den bedste beskyttelse er en kombination af skepsis, opmærksomhed og lagdelt cybersikkerhed. Balder Borup, Security Engineering Team Leader hos Check Point Software Technologies Skjulte links og falske nyheder Målet med kampagnerne er at lokke brugere til at søge mere information eller klikke på links i opslag og billeder. Disse links ledere brugerne videre til falske hjemmesider, hvor de udsættes for datatyveri, økonomisk svindel eller malware. I et eksempel bliver brugere sendt videre til en falsk Google-side, der promoverer en gavekort-svindel – en klassisk metode til at franarre følsomme oplysninger. På andre sider sker der automatiske baggrundsaktiviteter, hvor malware opsnapper informationer om brugerens enhed, placering og system. Disse data anvendes efterfølgende i målrettede phishing-kampagner eller sælges på Dark Web. Søgemaskineforgiftning –  når SEO anvendes som våben En særlig farlig metode i disse kampagner er SEO-forgiftning, hvor cyberkriminelle betaler for at få deres falske sider højt placeret i søgeresultaterne. Brugere, der søger på f.eks. “pave Frans død”, risikerer derfor at ende på svindelsider uden at ane det. Mange af disse domæner er enten helt nye eller har ligget inaktive i måneder, hvilket gør dem usynlige for traditionelle sikkerhedssystemer. Ekspertindsigt og bredere tendens Denne type angreb er en del af en bredere tendens, …. (læs mere her)
Nyhedsbrev

Kærlighedens dag eller hackernes festdag? Valentinsdag lokker også cyberkriminelle frem

Cyberkriminelle knuser hjerter og tømmer kontoen. De gør det sværere for forbrugerne at gennemskue svindel, og Valentinsdag er ingen undtagelse. Her florerer falske tilbud, romantiske svindelnumre og falske webshops. I slutningen af januar afslørede Check Point Research en phishing-kampagne, hvor forbrugere blev tilbudt en “Valentine-basket” fyldt med gaver. E-mails med overskriften “You won … Valentine basket” cirkulerede bredt og forsøgte at lokke modtagere til at klikke på skadelige links ved at love dem en eksklusiv præmie. Sund skepsis er afgørende for ikke at falde i hackerfælden. På Valentinsdag køber mange gaver til deres kære, og vi ved, at de cyberkriminelle prøver at udnytte enhver lejlighed til økonomisk kriminalitet. Derfor er det vigtigt, at vi som forbrugere ikke lader os rive med af tilbud, der lyder for gode til at være sande. Derfor er en god tommelfingerregel at have en sund skepsis og altid dobbelttjekke afsenderen, før man evt. klikker på links i sin indbakke. Balder Borup, Security Engineering Team Leader hos Check Point Software Technologies For at beskytte sig mod Valentinsdag-svindel anbefaler Balder Borup, at forbrugerne tager følgende forholdsregler: Ved at følge disse råd mener Blader Borup at du kan undgå at falde i hackerfælden på Valentinsdag – og resten af året.