Nyheder fra gl. site

Danske virksomheder rammes af Emotets genfødsel

Check Point Software Technologies kunne for nylig fortælle, at det berygtede botnet Emotet er genopstået. Nu viser den seneste Global Threat Index-rapport fra Check Point Research, at Emotet er strøget direkte ind på listen som den femte største cybertrussel mod danske virksomheder. Emotet-malware har således ramt 3 pct. at alle danske virksomheder i november. På verdensplan er det blot 1,7 pct., der er blevet ramt af Emotet. Ifølge Check Point Software Technologies bliver Emotet lige nu spredt via phishing e-mails, som lokker medarbejderne til at åbne inficerede filer, der udgiver sig for at være legitime word-, excel- og Zip-filer.   Emotet er et af de største botnets nogensinde og er til dels skyld i den eksplosion af ransomwareangreb, vi har set de sidste par år. Derfor er det også dybt bekymrende, at Emotet er tilbage med så voldsom styrke, at de går direkte ind som den femte største cybertrussel mod danske virksomheder. Vi ved, at Emotets malware bliver spredt via vedhæftninger i phishing e-mails, men senest har vi set, at det også spredes via installationsfiler, der udgiver sig for at være software fra Adobe. Derfor er det vigtigt, at virksomheder er på forkant med cybertruslerne, og ikke mindst uddanner deres medarbejdere i at spotte ondsindede mails og filer. Niels Zimmer Pousen, Head of Security Engineering hos Check Point Software Technologies i Danmark Den største cybertrussel mod danske virksomheder er, ifølge Check Point Research, Formbook, der i november ramte 4,36 pct. af alle danske virksomheder.
Nyheder fra gl. site

Cyberkriminelle udnytter julehandlen til at ramme danske forbrugere

Antallet af falske webshops, der udgiver sig for at være legale online butikker, er steget med hele 178 pct. i forhold til 2021. Det viser en ny undersøgelse fra Check Point Research, der er en del af Check Point Software Technologies. Faktisk er det ugentlige antal af falske webshops steget til 5300, hvilket er det højeste antal siden oktober. Undersøgelsen kommer lige op til den travle julehandel, der, gennem de senere år, i stigende grad er flyttet fra gågaden til internettet. Hvert år op til jul kan vi se en stigning i falske hjemmesider, der går direkte efter tilbudsjægerne. I år er antallet eksploderet og steget med hele 178 procent i forhold til 2021. Det til trods for, at der er færre restriktioner i år og dermed flere fysiske handelsmuligheder. De cyberkriminelle ved nemlig, at der nu er langt flere forbrugere, der handler på nettet, hvorfor de forsøger at lokke intetanende forbrugere ind på falske hjemmesider for at svindle dem. Niels Zimmer Poulsen, Head of Security Engineering hos Check Point Software Technologies i Danmark Udgiver sig for at være kendte brands Ifølge Check Point Software Technologies undersøgelse bliver en stor del af forbrugerne lokket i de cyberkriminelles fælder ved at sende dem phishing e-mails, der lokker med store tilbud på f.eks. designervarer. Vi ser, at et stort antal af de falske hjemmesider får besøgende via phising e-mails, der indeholder slagtilbud med besparelser på helt op til 80 eller 85 pct. på produkter, der normalt er meget dyre. Når en forbruger …. (læs mere her)
Nyheder fra gl. site

Qbot-malwaren er igen den største cybertrussel mod danske virksomheder

Den største cybertrussel mod danske virksomheder er i øjeblikket Qbot-malwaren. Det viser den seneste Global Threat Index-rapport fra Check Point Research, der er en del af Check Point Software Technologies. Malwaren, der også går under navnet Qakbot, har således ramt 3,14 pct. af alle danske virksomheder i oktober måned. På verdensplan har den samme malwaretype blot ramt 0,76 pct. af alle virksomheder. Qbot blev første gang opdaget i 2008 og er udviklet til at overvåge og kopierer brugernes indtastninger, samt stjæle deres bankoplysninger. Det er ikke første gang, at den berygtede malware er den største cybertrussel mod danske virksomheder. Sidst den toppede Check Point Software Technologies’ liste var i april 2020. Vi oplever desværre, at Qbot-malwaren igen er den største cybertrussel mod danske virksomheder. At en malware, der har været aktiv i så mange år, endnu engang er tilbage med fuld styrke understreger blot, at virksomheder aldrig må tro, at en cybertrussel er helt forsvundet. Desuden kommer Qbot-malwaren i forskellige varianter, der giver de cyberkriminelle flere muligheder for at stjæle informationer fra virksomhedens ansatte. Malwaren spredes ofte via mail og har indbygget funktioner, der gør den sværere for it-afdelinger at opdage. Derfor er det vigtigt, at virksomheder altid har opdateret deres it-sikkerhed og ikke mindst kontinuerligt underviser deres medarbejder i at spotte ondsindede phishing e-mails. Niels Zimmer Poulsen, Head of Security Engineering hos Check Point Software Technologies i Danmark på globalt plan er den berygtede Trickbot-malware den største cybertrussel og ramte 4 pct. af alle virksomheder i oktober.
Nyheder fra gl. site

Hackere stjæler kryptovaluta ved hjælp af Google-annoncer

I løbet af den forrige weekend opdagede Check Point Research at cyberkriminelle stjal kryptovaluta til en værdi af mere end 3,2 millioner kroner. De cyberkriminelle havde held med at få adgang til brugernes krypto-wallet, hvor valutaen bliver opbevaret, ved at annoncerer via Google Ads, hvor de udgav sig for at være populære krypto-platforme som f.eks. Phantom App, MetaMask and Pancake Swap. Når en bruger klikkede på annoncen, blev de lokket til at udleverer deres password til deres personlige krypto-wallet, hvorefter de kriminelle havde frit spil til at stjæle brugernes kryptovaluta. “Historisk set har de cyberkriminelle benyttet sig af emails til denne type af phishing, men det lader til, at de nu i højere grad benytter annoncer på Google til at lokke intetanende brugere i fælden. Det er tilsyneladende en ret effektiv måde, da de kriminelle stjal for flere millioner kroner af kryptovaluta på blot få dage. Derfor forventer jeg heller ikke, at det er en tendens, der stopper, men tværtimod bliver mere udbredt. Den nye tendens understreger også, at cyberkriminelle altid finder nye måder at stjæle data og penge. Vi opfordrer derfor alle personer og virksomheder, der har kryptovaluta, til være opmærksomme på url’en i deres browser, når de tilgår krypto-platforme, og helt undgår at klikke på annoncer, der handler om kryptovaluta. Niels Zimmer Poulsen, Head of Security Engineering hos Check Point Software Technologies i Danmark
Business

Ny malware rammer virksomheder via Android-mobiler

Check Point Research har netop offentliggjort deres seneste Global Threat Index-rapport for september 2021. Den viser, at Lokibot er den største cybertrussel mod danske virksomheder lige nu. I september har Lokibot ramt 4,28 pct. af danske virksomheder, hvilket er betydeligt mere end på verdensplan, hvor malwaren blot har ramt 0,86 pct af alle virksomheder. Lokibot, der første gang så dagens lys i 2016, er en såkaldt infostealer, der kan ramme både Windows- og Androidbrugere. Malwaren høster logininformationer fra forskellige apps på brugerens enhed, som f.eks. browsere og email-klienter. Lokibot bliver ofte solgt på hackingfora, og siden 2017 har der også været versioner af malwaren med ransomwarefunktion, der giver cyberkriminelle flere muligheder for at tjene penge. “Vi oplever desværre ofte, at mange virksomheder kun tænker it-sikkerhed ind i servere og cloud samt deres medarbejderes computere. I fremtiden vil danske medarbejdere i stigende grad arbejde på farten eller fra andre steder end kontoret. Og her vil de i høj grad benytte andre enheder end deres arbejdscomputer, når de skal kommunikere med f.eks. kunder og kolleger. Lokibot er et godt eksempel på, at danske virksomheder derfor bliver nødt til at have fokus på at sikre alle mobile enheder, som f.eks. mobiltelefoner og tablets. Hvis de ikke sikrer medarbejdernes enheder, vil de cyberkriminelle før eller siden udnytte sikkerhedshuller til at få adgang til virksomhedens data, og det kan koste virksomheden dyrt. Niels Zimmer Poulsen, Head of Security Engineering hos Check Point Software Technologies i Danmark På globalt plan er den berygtede Trickbot-malware igen den …. (læs mere her)