hacker

Nyhedsbrev

Din elbil kan hackes – og du kan ikke beskytte den

31. januar 2025 Lars Bennetzen
Det virker måske som et skrækscenarie, men elbiler kan som alle andre computersystemer hackes. Det kan få enorme konsekvenser, lige fra biler, der ikke kan starte, til biler, der forulykker i høj hastighed. Hackerne har heller ikke været sene til at rette deres opmærksomhed mod elbilejerne, hvor de bruger både kendte og nye metoder. Den gode nyhed er, at det ikke er nogen enkel sag at hacke en elbil, det kræver meget avancerede metoder. Den dårlige nyhed er, at brugerne ikke kan beskytte bilerne, som de kan med deres hjemmecomputer, og at hackernes nye metoder rammer os på områder, der i høj grad er helt nye for alle. Leif Jensen, it-sikkerhedsekspert hos ESET Nordics. Den mest solgte elbil i Danmark, Tesla, får løbende softwareopdateringer fra producenten, og det er her, hackernes adgang til bilens systemer er. Men ifølge Leif Jensen kræver det, at de er kommet ind i Teslas softwareafdeling og har fået installeret ondsindet software der. For ham kommer denne trussel mod vores elbiler derfor ikke fra de traditionelle hackere, men fra fjendtlige nationer, der har muligheder for at infiltrere organisationer over en årrække og på den måde komme så langt ind i organisationerne, at det er muligt at inficere systemer inde fra. Her er der så enorme perspektiver. For hvis det er muligt at inficere en bils computersystem med ondsindet kode, er der vidtrækkende muligheder for at lave ballade. En mulighed ville f.eks. være at overophede elbilers batteri og få det til at bryde i brand. Men det …. (læs mere her)
Nyhedsbrev

Phishing-beskeder får iPhone-brugere til at slå sikkerheden fra

17. januar 2025 Lars Bennetzen
De cyberkriminelle er opfindsomme, og de har nu fundet en måde at omgå den indbyggede sikkerhed, der er i iPhonebrugernes iMessage-beskeder. iMessage-beskeder slår som udgangspunkt links fra i beskeder, der ikke kommer fra folk i kontaktlisten. Det er en smart måde at undgå, at iPhone-brugere klikker på ondsindede links, der kommer fra hackere. Men der er en bagdør, for hvis du svarer på en besked fra folk, du ikke kender, eller placerer dem i din kontaktliste, så bliver de links aktive, og det ved cyberbanditterne, og det er det lille trick, de nu udnytter. Leif Jensen, it-sikkerhedsekspert, ESET Nordics. Det er den tendens, der lige nu er en stigning i, skriver Bleeping Computer. Det kan være beskeder fra en fragtmand, posten eller andre, hvor modtagerne lokkes til at svare ’ja’ eller ’yes’ på en besked, og derefter komme tilbage og klikke på linket. Den type phishing-beskeder, også kaldet for smishing, vedbliver at være en kæmpe angrebsvektor, og heldigvis er de fleste brugere blevet gode til at spotte dem. Men der er stadig for mange, der falder for dem Leif Jensen, it-sikkerhedsekspert, ESET Nordics. Han anbefaler derfor, at man aldrig svarer på beskeder fra ukendte, hvis man ikke ad anden vej kan bekræfte afsenderens identitet. Og selvom afsenderen er god nok, så vil jeg stadig være meget varsom med at klikke på links i beskeder. Du ved aldrig, hvor de leder hen. Leif Jensen, it-sikkerhedsekspert, ESET Nordics. Han slutter af med at sige, at netop fordi vi bestiller flere og flere ting …. (læs mere her)
Nyhedsbrev

Danske hackere er verdens bedste

2. januar 2025 Lars Bennetzen
Denne bedrift betyder, at Danmark nu officielt har verdens bedste hackerhold og sætter samtidig fokus på landets voksende styrke inden for cybersikkerhed. Vi er utrolig stolte over at kunne repræsentere Danmark i den internationale Hacker-elite. Førstepladsen viser, at vores unikke økosystem, hvor vi fostrer de bedste talenter i verden, virkelig giver pote. Adam Blatchley Hansen, holdkaptajn for Kalmarunionen. Danmark har verdens bedste hackerhold Kalmarunionens bedrift understreger Danmarks position som et kraftcenter for teknologisk innovation. At et dansk hold kan dominere de mest prestigefyldte hackerturneringer globalt, vidner om et højt niveau af kreativitet, strategi og tekniske evner i den danske it-sektor. Sejre over hele kloden Kalmarunionen har igennem 2024 høstet et utal af sejre i nogle af verdens mest udfordrende hackingkonkurrencer: Disse konkurrencer er kendt for deres ekstreme sværhedsgrad og samler de absolut bedste hackinghold fra hele verden. Hvad er Capture The Flag (CTF)? Unikt økosystem for talentudvikling Kalmarunionen har opbygget et innovativt fællesskab, hvor hacking-entusiaster på alle niveauer lærer, sparrer og vokser sammen. Dette miljø har vist sig at være afgørende for, at holdet har kunnet matche – og overgå – konkurrenter fra hele verden.
Nyhedsbrev

Stigning i AI-drevne phishing-angreb rammer danske virksomhede

7. november 2024 Lars Bennetzen
TDC Erhverv, der sidder med ansvaret for den digitale trafik for over halvdelen af Danmarks virksomheder, udgiver deres Sikkerhedsrapport for tredje kvartal af 2024. Rapporten undersøger, hvilke typer af cybertrusler- og -angreb kunderne har været påvirket af og tegner et billede af, hvordan det aktuelle trusselsbillede er. Sikkerhedsrapporten viser, at truslen fra phishing har oplevet en markant stigning og er blevet stadig mere sofistikeret med brugen af kunstig intelligens (AI). Sommerens store sportsbegivenheder som EM i Tyskland, Tour de France og OL har skabt nye muligheder for hackere til at udføre målrettede phishing-kampagner, og med AI’s hjælp har angrebene fået en helt ny styrke og frekvens. Phishing er blevet en mere og mere avanceret trussel, hvor vi ser, hvordan AI muliggør skræddersyede og mere overbevisende e-mails, beskeder og hjemmesider, der kan være rigtig svære at gennemskue. Vi kan se, at de cyberkriminelle i løbet af sommeren har udnyttet de store sportsbegivenheder til at manipulere danskerne til at dele personlige oplysninger. Hackerne ved godt, at vi holder ferie, og forsøger at udnytte, at vi måske har sænket vores parader mere end normalt. Claus Westergaard Kraft, Direktør for Cybersikkerhed og Cloud hos TDC Erhverv og medlem af regeringens Cybersikkerhedsråd Hackernes yndlingshøjtider er lige om hjørnet  Med udsigten til højtider som Black Friday og julen de næste par måneder, advarer TDC Erhverv og Claus Kraft om en potentiel yderligere stigning i phishing-angreb rettet mod danske virksomheder, og opfordrer alle medarbejdere om at være ekstra opmærksom – både på arbejde og i privaten.   Den …. (læs mere her)
Business

30 procent i cyberangreb mod kritisk infrastruktur på bare et år

17. september 2024 Lars Bennetzen
KnowBe4, en af verdens førende leverandører af sikkerhedsbevidsthedstræning og simuleret phishing, har offentliggjort sin seneste rapport, ‘Cyber Attacks On Infrastructure: The New Geopolitical Weapon’. Rapporten undersøger det hastigt stigende antal cyberangreb mod kritisk infrastruktur og giver indsigt i, hvordan man kan beskytte sig mod de potentielt altødelæggende angreb. I løbet af de seneste år er cyberangreb rettet mod kritisk infrastruktur globalt set vokset og udgør nu for alvor en stor trussel mod både national sikkerhed og økonomisk stabilitet. I modsætning til andre typer af databrud er formålet med denne type angreb primært at få adgang til og/eller kontrol over systemer samt spionage. Ikke overraskende er energi-, transport- og telekommunikationssektorer de primære mål. Det kan forklares med, at netop de sektorer, især i i-lande, i stigende grad er afhængige af digitale teknologier, hvilket gør dem særligt sårbare over for cyberangreb. Konsekvenserne af den type angreb er potentielt katastrofale for det land, de rammer, og derfor har geopolitiske modstandere gjort det til en kraftfuld tilføjelse til deres arsenal af digitale våben. Rapporten omhandler angreb fra hele verden og omtaler eksempelvis hændelser i både Danmark, Polen og USA. Hovedpointer fra rapporten: Ifølge KnowBe4s ’2024 Phishing by Industry Benchmarking Report’ er kritiske infrastruktursektorer som sundhedspleje og medicinalindustrien samt uddannelse og energi- og forsyningsselskaber i højrisikokategorierne, når det kommer til medarbejdere, der bliver ofre for phishing, og denne sårbarhed udnyttes i stor stil af cyberkriminelle til at infiltrere netværk og systemer. Konklusionerne i vores rapport er et alvorligt wake-up call for kritiske infrastruktursektorer, men selvom …. (læs mere her)