hacker Arkiv - Side 5 af 25

Kæmpe datatyveri fra Twitter

2. januar 2023 Lars Bennetzen

Ifølge det israelske sikkerhedsfirma Hudson Rock, har en hacker stjålet data fra over 400 millioner Twitter-brugere, og sat dem til salg på Dark Web – informationer der indholder private informationer fra berømte personer, politikere, firmaer og mange flere. Hudson Rock fortæller i en rapport, at data indeholder informationer fra folk som Google CEO Sundar Pichai, WHO, NASA Bollywood skuespilleren Salman Kahn og mange flere. De stjålne data skulle blandt andet indeholde emailadresser, navne, brugernavne, antal følgere, oprettelsesdato og i visse tilfælde endda telefonnumre. Hackeren, der bruger navnet ‘Ryushi’ har fortalt på Dark Web, at de mange data blev opsamlet ved at udnytte en sårbarhed. “I am selling data of +400 million unique Twitter users that were scraped via a vulnerability, this data is 100% confidential,” skrev hackeren på Dark Web. Hudson Rock oplyser i deres rapport, at de ikke har været i stand til at bekræfte hackerens påstande fuldkommen, men de har dog kunne bekræfte at de lækkede eksempler på data er ægte. Samtidig har sikkerhedsfirmaet DeFiYield kunne bekræfte at det er korrekt at data er sat til salg. Det israelske firma kan også fortælle, at hackeren har tilbudt Twitter CEO, Elon Musk, at han kan købe alle data, og på den måde undgå en stor bøde under GDPR-foranstaltningen i EU. Han skulle også have sagt, at hvis Twitter ikke køber de stjålne data tilbage, så er der store konsekvenser for blandt andet berømtheder og politikere, der vil kunne blive udsat for phishing, krypto scams, Doxxing og meget mere. Beløbet …. (læs mere her)

Hackeren søger nye veje til din computer

19. december 2022 Lars Bennetzen

En ny sikkerhedsrapport fra HP viser, at pakkeformater, så som zip og rar, for første gang er den mest almindelige måde, de cyberkriminelle bruger til at skjule malware på. Det bliver så også første gang at Office-filtyperne ikke længere topper listen. Rapporten har navnet HP Wolf Security Threat Insights Report, og er den årlige sikkerhedsrapport fra HP. Sikkerhedsrapporten har til formål at give virksomheder et indblik i, hvad der sker inden for cybersikkerhed i verden lige nu. Den giver bl.a. indsigt i, hvilken slags værktøjer cyberkriminelle bruger til at omgå sikkerhedsværktøjer og brugere i et konstant skiftende sikkerhedslandskab. Rapportens data kommer fra millioner af enheder, der er forbundet til HP Wolf Security. Her viste data, at 44% af malware var skjult i komprimeringsfiler – en stigning på 11% fra det foregående kvartal. Til sammenligning var 32% af malwaren skjult i en Office-fil som Word, Excel og PowerPoint. Sikkerhedsværktøjer kan ikke følge med Rapporten identificerede også flere kampagner, der brugte HTML-filer til at omdirigere brugere til falske online dokumentlæsere, der udgav sig for at være Adobe. Brugerne blev derefter bedt om at åbne en ZIP-fil og indtaste en adgangskode for at udpakke filen, hvorefter malware endte på deres pc. Da malwaren i den originale HTML-fil var kodet og krypteret, var det meget svært for e-mail-gateways og andre sikkerhedsværktøjer at opdage angrebet. I stedet er angriberen afhængig af social manipulation ved at skabe en overbevisende og veldesignet hjemmeside med det formål at få ofre til selv at indlede angrebet ved at åbne en …. (læs mere her)

Sådan holder du en it-sikker-ferie

21. juni 2022 Lars Bennetzen

Det kan være fristende at lade to og to være lige, og glemme alt om gode it-vaner og bare give los når man er på ferie. Bruge åbne, og gratis, WiFi, glemme alt om backup og andre gode vaner – for nu er det jo ferie, ikke? Desværre viser det sig, at netop når du er på ferie er du endnu mere udsat for at blive ramt af hackere, scammere og andre cyberkriminelle, og derfor skal du holde dine it-sikkerhedsparader oppe – også på ferien. It-giganten Veeam har lavet en lille guide på 10 råd der skal gøre det lidt mindre udsikkert for dig på din velfortjente ferie – uanset om det er her eller i udlandet. Følgende er hvad Veeam skriver: Det kan være den gratis WiFi, en venlig hjælp til at lade din telefon op, eller måske bare, at du lige stikker ungerne din mobil, for at få fred på restauranten. Små ting, som du ikke normalt ville gøre, der kan bringe dig og den virksomhed, du arbejder for, i fare. For hackerne handler det bare om at finde en vej ind, og her er medarbejdere med adgang til fortroligt materiale et sårbart punkt. Victor Engelbrecht Dohlmann, regional direktør for Veeam Software Ifølge Victor Engelbrecht Dohlmann er det ikke bare solcreme og forsikringer, du skal have styr på, før ferien starter. Hvis uheldet er ude, står du meget bedre, hvis du har tænkt it-sikkerhed ind i forberedelserne til ferien. Mange medbringer både mobil, computer og en tablet på …. (læs mere her)

Sikker sommerferie-surf

16. maj 2022 Lars Bennetzen

Vi surfer meget både når vi er hjemme og på ferie. Men det er ikke altid sikkert at koble til trådløse netværk når vi rejser. Fra AnyTech 365 har vi fået en række gode råd til at undgå usikker sommerferie-surf: IT-kriminelle er eksperter i at sætte falske wifi-netværk op i ferieområder med mange mennesker. Det kan være i nærheden af en restaurant eller et pool-område. Det eneste svindleren skal gøre er at være i nærheden. Det kan være i en bil eller en lejlighed lige om hjørnet. Her sidder svindleren og venter på at feriegæster logger på det falske netværk, så han får mulighed for at dirigere al netværkstrafik gennem sin egen computer og dermed stjæle passwords, private billeder og andre ting, man har liggende på den pågældende smartphone, tablet eller computer, man er logget på netværket med. Et falsk netværk kan have stort set samme navn som hotellets eller restaurantens netværk, men hvor det bare er et enkelt bogstav eller tal, der er blevet tilføjet eller byttet ud. Det er derfor utrolig vigtigt at være ekstra opmærksom, inden man logger på et netværk på ferien. Husk på at selvom du logger på et trådløst netværk, der kræver et password, er det stadig muligt for en hacker at stjæle dine data. Det bliver bare lidt sværere for vedkommende. Så alt hvad der har med netbank og andre følsomme data at gøre, er bedst at tjekke inden eller efter rejsen. IT-sikkerhedsekspert Janus R. Nielsen fra it-virksomheden AnyTech365 IT-sikkerhedsekspert Janus R. Nielsen …. (læs mere her)

Internettet flyder over af tilgængelige private data

21. marts 2022 Lars Bennetzen

Check Point Research, der er en del af Check Point Software Technologies, afdækker i ny rapport, hvordan analytikere har fundet følsomme og private data i forskellige clouddatabaser, der stammer fra en række mobile applikationer. Check Point Research opdagede også, at denne data er frit tilgængelig og kan tilgås af alle gennem enhver browser. Ved at søge på ”VirusTotal” fandt Check Point Research 2.113 forskellige databaser fra mobile applikationer, der lå ubeskyttet på nettet i minimum tre måneder. Blandt de forskellige clouddata var bl.a. private familiebilleder, sundhedsdata og data fra crypto-platforme – alle data, der kommer fra mobilapplikationer. I en af databaserne fra en populær dating-app fandt analytikerne over 50.000 private beskeder mellem brugerne. Denne rapport viser klart, hvor let det er at finde dataset og kritiske data frit tilgængelige i cloudmiljøer, som kan tilgås fra alle, der benytter en browser. Det er skræmmende at se, hvor store mængder af privat data, der er tale om. Desuden er der ikke tale om mindre, upopulære applikationer. Vores analytikere kan nemlig se, at det er applikationer, der har mellem 10.000 og helt op til mere end 10.000.000 downloads. I rapporten viser vi en simpel metode, som hackere benytter, for at give et indblik i, hvordan virksomheder bedre kan beskytte deres cloud-data. Det er dog vigtigt at understrege, at alt vi har fundet i denne rapport faktisk kan udnyttes af alle og enhver. Det er derfor vigtigt, at alle virksomheder, der opbevarer data i en eller flere clouds, sikre, at data ikke kan tilgås …. (læs mere her)

Tilmeld dig vores nyhedsbrev