hacker

Nyheder fra gl. site

Kæmpe malwarekampagne afsløret på Google Play

21. juni 2017 Lars Bennetzen
’Judy’ er en klikbaseret reklamevirus, som sikkerhedsfirmaet Check Point har opdaget på Google Play. Den har været i ikke mindre end 41 forskellige apps fra en koreansk virksomhed. Den inficerer smartphones og tablets, og disse generer så et meget høj antal kliks på reklamer, og derved tjener bagmændene spandevis af penge på annoncerne. Check Point har informeret Google, og de inficerede apps er efterfølgende blevet fjernet. Jeg hører ganske ofte fra folk, at så længe de opfører sig fornuftigt, så behøver de ikke sikkerhedssoftware på deres smartphone eller tablet – heller ikke selvom de fleste har forstået vigtigheden i, at der skal sikkerhed på deres computer. Men det er altså nødvendigt at beskytte Android-enheder, og ’Judy’ er et eksempel på hvorfor. Den var en del af mellem 4,5 og 18,5 millioner downloads, hvor applikationer har været imponerende gode til at undgå Googles indbyggede sikkerhedssoftware. Det har vist sig, at denne malware har været tilgængelig på Google Play i flere år. Samlet mener Check Point at mellem 8,5 og 36,5 millioner brugere potentielt er blev inficeret. De skadelige applikationer er udviklet af det koreanske firma Kiniwini, der er registreret på Google Play som ENISTUDIO corp. Samme firma findes også på iOS-platformen, men der er der ’Judy’ så ikke kommet igennem. Hvem der præcist står bag malwaren kan Check Point dog ikke sige, for det er svært at identificere de præcise bagmænd bag malware. Check Point har samtidig identificeret andre skadelige applikationer udviklet af andre bagmænd, der gør brug af lignende metoder. …. (læs mere her)
Ingen billede
Nyheder fra gl. site

Hackerne angriber dig via dine gadgets

10. marts 2017 Lars Bennetzen
Nogle af de generelle betragtninger fra F-Secure er, at i 2016 var det året hackerne for alvor forsøgte at ramme private og virksomheder via hjemmegadgets, blandt andet køleskabet. Ransomware blev et almindeligt brugt begreb, skattepapirer blev offentliggjort og russerne blandede sig (måske) i det amerikanske valg. Så F-Secure har lavet en liste over de fem største tendenser i 2016, og mange vil trække tråde langt ind i 2017. Ransomware Ransomware kom for alvor på dagsordnen i 2016 og var den mest synlige og direkte trussel mod både virksomheder og private brugere. Ved at opsøge og tage kontrol over en brugers filer og derefter kræve betaling for at “løslade dem”, satte ransomware-kriminelle en tyk streg under, at data er lig med penge i den digitale tidsalder. Hack af Bangladesh Centralbank Det globale finansielle system har altid været et populært mål for angreb, og 2016 oplevede verden en ny form for angreb. I maj blev centralbanken i Bangladesh tvunget til at stå frem med information om, at den havde lidt et tab på 81 mio $. Hackere havde formået at stjæle bankens legitimationsoplysninger og dermed udstede instrukser over SWIFT, det globale bank-netværk for at overføre penge fra bankens konto i New York Federal Reserve til konti i Sri Lanka og Filippinerne. Password-læk Mens Panama Papers-lækket i et hvert andet år ville være betragtet som værende massivt, så afslørede Yahoo i september, at et datalæk, der havde fundet sted i 2014, havde kompromitteret over 500 millioner webmail-konti. Som om det ikke var nok, …. (læs mere her)
Ingen billede
Nyheder fra gl. site

Printerfabrikant vil forhindre angreb fra ransomware

16. februar 2017 Lars Bennetzen
Den gamle printerproducent HP, har lanceret deres HP Sure Click teknologi, som skal beskytte kunder mod webbaserede sikkerhedstrusler. HP har sammen med sikkerhedsfirmaet Bromium Inc. udviklet en løsning, der hjælper organisationer med at beskytte deres pc’er og systemer imod ransomware og andre typer af malwareangreb, som bliver downloadet gennem medarbejdernes surfing på nettet. – I dag angiver 81% af IT-sikkerhedschefer, at usikre webbrowsere er den primære angrebsmetode, som it-kriminelle benytter sig af. Denne trussel er under konstant forandring og organisationerne har store udfordringer med at beskytte sig mod den. Gennem vores samarbejde med Bromium, har vi derfor skabt HP Sure Click, der er en særlig hardwarebaseret sikkerhed til webbrowsere, der fungerer som en standardfunktion, og giver brugere og virksomheder frihed til trygt at browse på nettet, skriver Alex Cho, vice president og general manager, Commercial PCs, Personal Systems, HP Inc i en pressemeddelelse. Ifølge en undersøgelse foretaget af Bromium blandt 400 CIOs, mener 68%, at hackere er blevet mere sofistikerede. Det har gjort det endnu sværere for brugere at skelne mellem sikre og usikre hjemmesider. HP Sure Click er designet til at varetage denne opgave og flytte ansvaret fra brugeren til pc’en. Det foregår ved at HP Sure Click automatisk forhindrer mange af de webbaserede angreb, der stammer fra utilsigtede besøg på hjemmesider, som skjuler ransomware eller malware. HP Sure Click aktiveres ved al browsing i Internet Explorer eller Chromium, der er er open-source udgaven af Chrome. Hver gang en bruger besøger en hjemmeside, skaber HP Sure Click en hardwarebaseret …. (læs mere her)
Ingen billede
Nyheder fra gl. site

Russisk hackerangreb mod Microsoft og Adobe

8. november 2016 Lars Bennetzen
Det er Terry Myerson, executive vice president hos Microsoft Windows og Device Group der har været ude og fortælle om det nye angreb. Gruppen Fancy Bear bliver også kaldt for ’Strontium’ af Microsoft og der er maget der tyder på, at Strontium også har stået bag de nylige angreb mod det amerikanske party Democratic Party. Selvom Microsoft har været ude og erkende, at de har været ramt af hackerangreb, så er det faktisk Google Threat Analysis Group der opdagede angrebet, der udnyttede helt to 0-day sårbarheder i Flash og i kernen på Windows operativsystemet. Ifølge en artikel på TechNewsWorld, så brugte angrebet først sårbarheden i Flash for at få kontrol over browseren, gav sig selv bedre privilegier på den angrebne computer, så den kunne komme udenom browserens sandbox. Herefter installerede den så en bagdør i systemet, så den fik adgang til brugeren computer. Siden angrebet blev observeret d. 4. november, så har Microsoft arbejet sammen med Google og Adobe for at udvikle en patch, og den burde blive sendt ud i dag, sammen med den næste planlagte opdatering til Windows. Terry Meyerson oplyser til TechNewsWorld, at de brugere der har Windows 10 Anniversary Update burde være beskyttet mod disse angreb, og ikke overraskende opfordrer han til at få opdateret Windows og slå Windows Defender Advanced Threat Protection til. Om angrebet har nogen direkte forbindelse til det amerikanske valg er der igen der pt. har spekuleret i, men det da påfaldende at et stort angreb finder sted, netop som valget finder …. (læs mere her)