hacker

Nyheder

Færdiglavede phishing-sider stjæler i stor stil børns Roblox-konti

30. oktober 2026 Lars Bennetzen
Tidligere i år (juli 2026) påviste sikkerhedsfirmaet NordVPN en hel industri af færdiglavede phishing-værktøjer, som udelukkende bruges til at overtage børns Roblox-konti. Svindlen kræver i dag ingen teknisk indsigt. It-kriminelle kan via Discord købe fuld adgang til præcise kopier af spillets login-side, komplet med webadresse, hosting og software til at opsnappe indtastede koder. På blot en enkelt uge i sommeren 2026 registrerede NordVPN 196 aktive phishing-hjemmesider målrettet spillet. Svindlen rammer især de yngste. Tal fra den amerikanske forbrugerstyrelse (Federal Trade Commission) viser, at 61 % af alle klager vedrørende Roblox omhandler børn i alderen 8 til 12 år, mens 18 % af sagerne rammer de 4- til 7-årige. Siderne kopierer det videospil, dit barn netop har spillet, helt ned til mindste detalje, inklusive antallet af gennemførte spil. Der er ofte intet galt med dem visuelt. Og linket kommer som regel fra en ven, fordi denne blev udsat for et angreb en time tidligere, og vedkommendes konto nu videresender det til alle, vennen kender. Marijus Briedis, Chief Technology Officer hos NordVPN Beder om alle sikkerhedskoder De falske sider efterligner ofte populære minispil som Steal a Brainrot, Grow a Garden, Blox Fruits og PLS DONATE, mens andre udgiver sig for at være bekræftelsestjenesten RoVer. Hjemmesiderne er desuden typisk udstyret med et gyldigt HTTPS-hængelåssymbol, hvilket understreger, at symbolet alene ikke er en garanti for sikkerhed. Selve tyveriet foregår ved, at phishing-siden ikke blot beder om en adgangskode. Den anmoder også om den sekscifrede tofaktorkode, en nicifret reservekode samt kontoens pinkode. Bag skærmen sidder …. (læs mere her)
Nyheder

IT-kriminelle misbruger Microsofts godkendelsessystem til over 31.000 angreb

6. oktober 2026 Lars Bennetzen
I perioden fra 1. august til 18. september blokerede sikkerhedsfirmaet Kaspersky mere end 31.000 e-mails, der udnyttede Microsofts egne systemer til at distribuere ondsindet indhold. Angrebet bygger på at misbruge anerkendte godkendelsesmekanismer, hvilket gør faldgruberne markant sværere for brugerne at spotte. Rent teknisk foregår det ved, at svindlerne opretter en Microsoft-konto og logger ind i Microsoft Entra admin center. Her registrerer de en ny applikation. Under oprettelsen tillader tjenesten, at man angiver en såkaldt redirect URI, hvilket er den webadresse, systemet sender brugeren videre til efter en succesfuld autorisation. I dette felt indtaster hackerne adressen på deres egen skadelige hjemmeside. Når infrastrukturen er på plads, sendes der e-mails ud med legitime Microsoft-links, der indeholder applikationens Application ID og den manipulerede redirect URI. Tricket betyder, at ofret i første omgang klikker på et ægte Microsoft-link, men ender på et eksternt websted designet til at stjæle personlige oplysninger eller downloade malware. Bagmændene har desuden fundet en anden vej ind ved at indlejre falsk indhold direkte i Microsofts officielle systembeskeder. Hackerne opretter falske brugere med opdigtede navne og indtaster derefter ofrets reelle e-mailadresse som backup-mail. Det resulterer i, at ofret modtager en officiel bekræftelseskode fra Microsoft, hvor selve emnefeltet og signaturen i e-mailen er erstattet med svindlernes tekst. Andrey Kovtun, Email Threats Protection Group Manager hos Kaspersky, sætter følgende ord på den tekniske fremgangsmåde: It’s not the first time we have observed that fraudulent links and messages are not sent ostensibly on behalf of the real company, but are sent through official services. …. (læs mere her)
Nyheder

Cyberkriminelle misbruger kendt it-support til at hacke virksomheder

25. juni 2026 Lars Bennetzen
Traditionelle sikkerhedssystemer slår ikke altid til, når truslen til forveksling ligner dagligdags it-drift. I første kvartal af 2026 er cyberkriminelle i stigende grad begyndt at kamuflere deres angreb ved at benytte fuldt lovligt fjernadgangssoftware, som virksomheder i forvejen bruger til at yde it-support. Udviklingen fremgår af en ny undersøgelse fra HP Wolf Security. Ved at kapre legitime programmer som eksempelvis ScreenConnect kan it-kriminelle koble brugernes computere direkte til deres egne konti. Sikkerhedssoftwaren reagerer ikke på angrebet, da fjernadgangsprogrammerne i sig selv er godkendte og udgør et normalt værktøj for it-afdelinger. Tallene for årets første kvartal viser, at metoden bærer frugt. Mindst 11 % af de mailbårne trusler formåede at omgå virksomhedernes etablerede mailfiltre. Den skadelige software blev i 40 % af tilfældene leveret via komprimerede ZIP-arkiver, mens helt almindelige programfiler stod for 38 %. Det, der virkelig springer i øjnene, er, hvor let ægte og velkendt fjernadgangssoftware bliver vendt om og brugt som en åben dør for de cyberkriminelle. Når man kombinerer betroet software med gennemtænkt manipulation, der spiller på noget aktuelt som fx afslutningen på skatteåret, bliver det stadig sværere at gennemskue, hvad man kan og ikke kan stole på. Patrick Schläpfer, Principal Threat Researcher i HP Security Lab Normaliseret adfærd presser forsvaret Selve angrebene iværksættes typisk gennem målrettede phishingmails. Ofrene manipuleres til selv at installere fjernadgangsprogrammerne under påskud af at hente velkendt software eller gennemgå dokumenter i forbindelse med skatteårets afslutning. Når forbindelsen først er etableret, har hackerne fri adgang til at afsøge systemet for følsomme data og …. (læs mere her)
Nyheder

Hackere skjuler ondsindet kode i billeder og falske PDF-filer

4. november 2025 Lars Bennetzen
En ny rapport fra HP’s sikkerhedsafdeling, Wolf Security, kaster lys over, hvordan cyberkriminelle udvikler deres metoder. Rapporten, som dykker ned i cyberangreb forsøgt blandt HP’s kunder globalt i andet kvartal af 2025, konkluderer, at angreb er blevet mere realistiske og vanskeligere at opdage. Hackere anvender ifølge rapporten i stigende grad uskyldigt udseende filer som indgang til systemer. Blandt eksemplerne fremhæves fupfakturaer i PDF-format, der gemmer på skadelig kode, som potentielt kan give fuld adgang til en enhed. Det er ikke den dybe tallerken, men kendte indfaldsteknikker, som forfines. Cyberkriminelle bruger almindelige funktioner i Windows, så angrebene ligner normal aktivitet. Det er simpelt, hurtigt og går ofte ubemærket hen, fordi det er så basalt. Alex Holland, Principal Threat Researcher i HP Security Lab Malware gemmes i pixeldata Rapporten beskriver to centrale angrebstendenser: HP’s data viser samtidig, at disse typer trusler ofte overses af traditionelle sikkerhedsløsninger. I flere tilfælde har ondsindede filer succesfuldt passeret e-mailfiltre. Centrale tal fra rapporten Rapporten konkluderer, at cyberkriminelle fortsat udfolder viften af forskellige angrebsmetoder for at omgå sikkerhedsværktøjer, der afhænger af detektion. Tallene viser i den forbindelse, at: Ifølge HP’s sikkerhedsafdeling er det ikke længere nok at satse på, at trusler kan opdages i tide, da risikoen for succesfulde angreb stiger, når ondsindet kode skjules i filer, der virker harmløse. Sikkerhedsafdelingen peger på behovet for mere robuste sikkerhedsmetoder, hvor mistænkelig aktivitet håndteres i isolerede applikationer for at standse angreb, før de spreder sig. Man står i et dilemma: Skal man lukke ned for alle funktioner og hæmme …. (læs mere her)
Nyheder

Ny forskning: Stødende ord populære i passwords

18. juni 2025 Lars Bennetzen
Et forskerteam fra Cybernews har gennemført en omfattende analyse af over 19 milliarder passwords, indsamlet fra mere end 200 cybersikkerhedsincidents i en 12-måneders periode frem til april 2025. Studiet, der analyserede 213 GB lækkede passwords, viser markante tendenser inden for adgangskodeoprettelse, herunder en overraskende popularitet af stødende ord. Af de 19 milliarder passwords var kun omkring 1,1 milliarder unikke. Ifølge forskerne er stødende ord et udbredt valg. Ordet “ass” var den mest benyttede bandeudtryk og optrådte i næsten 1 % af alle passwords, svarende til over 165 millioner gange. Dette kan dog delvist forklares ved brugen af “pass” eller “password”. Andre bemærkelsesværdige fund inkluderer ordet “hell”, som blev brugt 19,9 millioner gange, hvilket er mere end “Jesus” (16,6 millioner gange). Ordet “tit” blev valgt næsten lige så mange gange som “god” (henholdsvis 23,4 millioner og 23,9 millioner gange). De ti mest populære bandeord fundet i passwords var: Tidligere forskning fra Cybernews i 2022 viste lignende tendenser med “ass”, “fuck”, “god”, “tit” og “shit” som de mest populære. Ord som “git” og “xxx”, der var udbredte i 2022, var dog ikke længere blandt top 30 i 2025. Chancen for et succesfuldt angreb mod brugere, der anvender passwords fra Cybernews’ “swearwords wordlist”, i brute-forcing eller hash-cracking scenarier er 1,65 %. En brute-force attack involverer systematisk at gætte alle mulige kombinationer af tegn, indtil den korrekte adgangskode findes. Hash-cracking forsøger at omvende en kryptografisk hashfunktion tilbage til den oprindelige adgangskode. USA topper listen over lande, der sværger mest online, efterfulgt af Storbritannien og …. (læs mere her)