hacker Arkiv - Side 24 af 25

Digitale gidseltagninger topper listen over cyberkriminalitet i 2017

22. december 2017 Lars Bennetzen

2017 blev året, hvor Danmark virkelig fik at mærke, hvad internationale hackergrupper er i stand til, da det omfattende angreb WannaCry ramte landet. WannaCry, der blandt andet lagde rederiet Mærsk ned, er blandt den type af software, som man betegner som ransomware. Denne form for angreb er den mest benyttede i 2017, viser tal fra it-sikkerhedsvirksomheden Bitdefender. Ransomware-angreb har skabt overskrifter siden 2014. Med ransomware-programmer tager de kriminelle personer, institutioner og virksomheders følsomme oplysninger som “gidsel” ved at kryptere dem. Oplysninger eller vigtige filer bliver låst, og de bliver først åbnet og tilbageleveret, når du har betalt en løsesum. Hvis du for resten vil høre mere om Ransomware, så kan du høre vores nye podcast om emnet lige her. Ransomware er på en klar førsteplads over de mest brugte og mest indbringende former for cyberangreb i 2017 ifølge Bitdefender, som dagligt støder på op mod 500.000 nye eller versionerede former for ondsindet software heriblandt forskellige typer af ransomware. Bitdefenders tal viser, at én virksomhed blev ramt hvert minut i 2017 af ransomware. På den måde tjente cyberkriminelle i omegnen af 5 milliarder kroner i 2017 udelukkende via ransomware. [yuzo_related] Bogdan Botezatu er ekspert i digitale trusler hos Bitdefender, og han fortæller: “Et af problemerne ved ransomware er, at det er svært at gøre noget ved. Det så vi, da Danmark blev ramt, det skabte virkelig praktiske og økonomiske udfordringer. Et andet problem ved ransomware er, at det er vanskeligt at fange bagmændene. Til gengæld er det en yderst indbringende form …. (læs mere her)

Sikkerhedshul gør robotstøvsuger til spion for hackere

1. november 2017 Lars Bennetzen

Sikkerhedsfirmaet Check Point har opdaget et alvorligt sikkerhedshul i LGs produktserie SmartThinQ, bestående af intelligente husholdningsapparater. Sårbarheden, som har fået navnet HomeHack, betyder, at millioner af brugere risikerer at hackere overtager kontrollen med deres enheder over internettet, hvorfra de kan fjernstyres. Det er den dårlige nyhed, den gode er at LG har udsendt en opdatering. Den næste dårlige er at du selv skal sikre at opdateringen bliver kørt ud på dine enheder – har du gjort det, hvis ikke kan du så se at komme i gang. [yuzo_related] Sikkerhedshullet findes i mobilappen til LG SmartThinkQ produkterne, der gav Check Points eksperter mulighed for at logge ind på SmartThinQ appen, hvor de kunne overtage brugeren LG-konto og dermed fx fjernstyre hjemmets robotstøvsuger, som indeholder et integreret kamera. Når først en hacker har fået kontrol over brugerens LG-konto, er det muligt at få adgang til at kontrollere alle andre enheder, der er tilknyttet brugerens konto, som udover robotstøvsugere også kan inkludere køleskabe, ovne, opvaskemaskiner, vaskemaskiner, tørretumblere og klimaanlæg. HomeHack-sårbarheden giver dermed potentielt hackere mulighed for at udspionere ejerne i deres private hjem via robotstøvsugerens videokamera, som sender livevideo til LG SmartThinQ appen, som en del af dens sikkerhedsfunktioner. Afhængig af hvilke enheder med LG SmartThinQ ejeren har i sit hjem, kan hackere også potentielt tænde og slukke for ovne, opvaskemaskiner og vaskemaskiner. ”Brugere bør være opmærksomme på de risici i forhold sikkerhed og privatliv, der følger med, når de bruger internetopkoblede enheder til hjemmet. Samtidig er det afgørende, at producenterne sørger for …. (læs mere her)

Ung nigerianer bag international bølge af cyberangreb

17. august 2017 Lars Bennetzen

Pludselig får begrebet ”Nigerian scam” en helt ny og langt mere aktuel klang. Væk er den Nigeriske prins der betler om penge, ind træder en hacker fra Nigeria der rammer et hidtil uset antal virksomheder over hele verden. Det er it-sikkerhedsvirksomheden Check Point der nu kan afsløre identiteten på en hacker, der har stået bag det, der ved første øjekast lignede en række statsfinansierede cyberangreb. Angrebene var målrettet over 4000 internationale virksomheder, hvoraf mange er førende indenfor deres industri. Heraf var tre danske virksomheder inden for fremstilling, elektronik og arkitektur også i skudlinjen. Bølgen af de globale angreb startede i april 2017, og det globale omfang af kampagnen og typen af de ramte organisationer tydede på, at det var en velorganiseret gruppe af IT-kriminelle eller en statsfinansieret enhed, der stod bag. Efter Check Points hold af efterforskere har undersøgt angrebene, viser det sig dog, at de er foretaget af blot én enkelt nigeriansk statsborger i midten af tyverne bosiddende nær landet hovedstad. På hans personlige Facebook-profil brugte han mottoet: ’get rich or die trying’. Angrebene bestod af falske e-mails, som lignede originale mails fra olie- og gasgiganten Saudi Aramco, verdens anden største olieproducent. E-mailene var målrettede finansielle medarbejdere, som bagmanden forsøgte at narre til at afsløre virksomhedernes bankinformationer eller åbne inficerede filer med ondsindet kode. Bagmanden havde succes med at inficere virksomheder i 14 tilfælde, hvilket har indbragt ham tusindvis af dollars. Der er dog ingen tegn på, at nogen af disse ofre var danske. ”Selvom denne person benytter sig …. (læs mere her)

Bitdefender eksperter lukker kriminel handelsplads sammen med Europol & FBI

24. juli 2017 Lars Bennetzen

Bitdefenders tekniske researchere har i en årrække samarbejdet med Europol og andre myndigheder med at afsløre og samle de tekniske beviser mod kriminelle online-handelspladser som Hansa og AlphaBay. Her blev der i stor stil solgt narkotika, ulovlige stoffer, hælervarer, skydevåben samt ondsindet software, malware, til forskellige former for cyber crimes. Selve operationen er resultatet af mere end et års efterforskning. Tekniske beviser afslører bagmænd Mange kriminelle aktiviteter er på det seneste flyttet over på Hansa-platformen, efter at den lige så kriminelle AlphaBay blev lukket for en måned siden. Det vurderes, at AlphaBay alene – der var det største kriminelle webside – har tjent mere end 1 milliard US dollars på at sælge samme type illegale varer som Hansa. “Europol har i en årrække deltaget i efterforskningen af kriminelle aktiviteter på “the dark web” sammen med Bitdefender, der bl.a har rådgivet Europol Cybercrime Centre (EC3). Europol kunne dermed give de hollandske myndigheder de beviser der førte direkte ind i Hansa allerede i 2016,” beskriver Europol i en pressemeddelelse. “Det har været en fantastisk indsats fra de internationale myndigheder, og vi er stolte over, at have deltaget sammen med vores partnere i Europol”, skriver Catalin Cosoi, Chief Security Strategist hos Bitdefender i en pressemeddelelse. “Vi er glade for at kunne tilbyde vores teknologi og tekniske ekspertise til at bekæmpe cyber-crime og dermed gøre verden til et bedre sted at leve.” Levede i luxus i Thailand I Europols pressemeddelelse oplyses det, at efter at de hollandske myndigheder fik de tekniske beviser, førte videre …. (læs mere her)

Danske virksomheder frygter cyberspionage

11. juli 2017 Lars Bennetzen

I det forløbne år har virksomheder oplevet en stigning i dokumenterede sikkerhedshændelser og -brud, og det med en betydelig stigning i avancerede og målrettede angreb, såkaldte Advanced Persistent Threats (APT). APTs er komplekse værktøjer udviklet af hackere til at indsamle følsomme data fra virksomheder og organisationer over lange perioder. Bagmændene er typisk store, organiserede og ofte top professionelle hackergrupper som fx den russiske statsstøttede hackergruppe, “Fancy Bear”. Hvordan opfatter virksomhedernes IT-ansvarlige truslen for cyberspionage og tyveri af følsomme oplysninger? Det har Bitdefender undersøgt over hele Europa, og her er de væsentlige resultater fra Danmark: Er jeres virksomhed et potentielt mål? Spørger man de IT-sikkerhedsansvarlige i de danske virksomheder, så mener mange, at deres virksomhed er interessant at angribe, fordi de ofte ligger inde med værdifulde oplysninger. En femtedel af dem svarer, at de “helt sikkert” kunne være et mål for cyberspionage. 54 procent af de adspurgte siger, at deres IT-infrastruktur “meget muligt” kunne være mål for sådan cyberspionage på højt niveau, hvor oplysninger og følsom data systematisk bliver stjålet eller låst. Mindre end 26 procent af IT-beslutningstagerne svarer, at APT-angreb ikke er en reel bekymring på deres arbejdsplads. Tendensen er, at beslutningstagere som IT-chefer og bestyrelsesmedlemmer i stigende grad er bekymrede for sikkerheden, ikke kun på grund af omkostningerne ved en indbrud, men også fordi virksomhedernes fremtid står på spil, når de mest værdifulde data er blotlagt. Hvad er konsekvenserne ved et angreb? Spørger man de IT-sikkerhedsansvarlige i virksomhederne, hvad konsekvensen ved et angreb er for dem, så siger 65 …. (læs mere her)

Tilmeld dig vores nyhedsbrev