hacker Arkiv - Side 6 af 25

Antallet af cyberangreb mod danske virksomheder steg voldsomt i 2021

12. januar 2022 Lars Bennetzen

Antallet af danske virksomheder, der bliver ramt af cyberangreb steg med 221 pct. i 2021 i forhold til året før, hvilket er den højeste stigning blandt alle de nordiske lande og en af de højeste stigninger i hele Europa. Det viser en dugfrisk rapport fra Check Point Research, der er en del af Check Point Software Technologies. Rapporten kommer som en forlængelse af en lignende rapport i oktober, der på daværende tidspunkt viste en stigning på 173 pct. i antallet af cyberangreb mod danske virksomheder. Men nu, hvor 2021 er blevet til 2022, viser den nye rapport altså, at antallet steg endnu mere i sidste kvartal. Antallet af cyberangreb mod danske virksomheder steg voldsomt i det sidste kvartal af 2021, hvilket til dels skyldes et stigende pres fra cyberkriminelle, men kan i høj grad også tilskrives den berygtede Log4j-sårbarhed, der blev opdaget i december. Siden sikkerhedshullet blev opdaget, har vi oplevet, at cyberkriminelle udnytter hullet i sådan en grad, at danske virksomheder er nogle af dem, der bliver mest ramt af cyberangreb. Det er tankevækkende, at stigningen af cyberangreb mod netop danske virksomheder er så stor, da den gennemsnitlige globale stigning kun er på 50 pct. Det viser blot, at de cyberkriminelle i 2021, i den grad, har fået øjnene op for danske virksomheder. Derfor understreger vi også, at danske virksomheder skal tage risikoen for cyberangreb meget seriøst og ikke mindst få sikret, at de ikke er sårbare overfor Log4j-sikkerhedshullet. Niels Zimmer Poulsen, Head of Security Engineering hos Check Point …. (læs mere her)

Cyberkriminelle udnytter julehandlen til at ramme danske forbrugere

25. november 2021 Lars Bennetzen

Antallet af falske webshops, der udgiver sig for at være legale online butikker, er steget med hele 178 pct. i forhold til 2021. Det viser en ny undersøgelse fra Check Point Research, der er en del af Check Point Software Technologies. Faktisk er det ugentlige antal af falske webshops steget til 5300, hvilket er det højeste antal siden oktober. Undersøgelsen kommer lige op til den travle julehandel, der, gennem de senere år, i stigende grad er flyttet fra gågaden til internettet. Hvert år op til jul kan vi se en stigning i falske hjemmesider, der går direkte efter tilbudsjægerne. I år er antallet eksploderet og steget med hele 178 procent i forhold til 2021. Det til trods for, at der er færre restriktioner i år og dermed flere fysiske handelsmuligheder. De cyberkriminelle ved nemlig, at der nu er langt flere forbrugere, der handler på nettet, hvorfor de forsøger at lokke intetanende forbrugere ind på falske hjemmesider for at svindle dem. Niels Zimmer Poulsen, Head of Security Engineering hos Check Point Software Technologies i Danmark Udgiver sig for at være kendte brands Ifølge Check Point Software Technologies undersøgelse bliver en stor del af forbrugerne lokket i de cyberkriminelles fælder ved at sende dem phishing e-mails, der lokker med store tilbud på f.eks. designervarer. Vi ser, at et stort antal af de falske hjemmesider får besøgende via phising e-mails, der indeholder slagtilbud med besparelser på helt op til 80 eller 85 pct. på produkter, der normalt er meget dyre. Når en forbruger …. (læs mere her)

Bitdefender opdager rootkit med digital signatur udstedt af Microsoft

26. oktober 2021 Lars Bennetzen

Bitdefenders sikkerhedseksperter har opdaget et rootkit kaldet FiveSys, der havde en digital signatur udstedt af Microsoft. Rootkits var en gængs type malware indtil Windows Vista kom på markedet med forbedret sikkerhed, der gjorde dem mindre populære. Men fra tid til anden ses de stadig i brug. Det usædvanlige ved FiveSys er, at folkene bag tilsyneladende er lykkedes med at få malwaren godkendt igennem Microsofts driver-certificering, hvorfor den havde fået udstedt en digital signatur. Traditionelt må malware-udviklere ellers ty til at bruge stjålne signaturer. Med den gyldige signatur har FiveSys kunne omgå sikkerhedsløsninger i Windows, hvormed malwaren har været i stand til at opnå ubegrænsede privilegier i operativsystemets kerne. Kampagnen har været aktiv i Kina, hvor forskellige trusselsaktører har brugt FiveSys til angribe gamere – sandsynligvis med det mål at stjæle legitimationsoplysninger, samt kapre køb af ting i computerspillene med virkelige penge. Bitdefender har kontaktet Microsofts Digital Crime Unit, Europol og FBI, og certificeringen er blevet trukket tilbage.

Nyopdaget bagdør antyder, at hackergruppen bag Sunburst-malwaren er i gang igen

29. september 2021 Lars Bennetzen

SolarWinds-hacket ramte overskrifterne i december 2020, og det blev hurtigt klart, at én af de malware-typer, der blev brugt, var Sunburst fra hackergruppen DarkHalo. Da spotlyset ramte hackergruppen, lagde de den tilsyneladende i dvale; den gik i hvert fald offline. Nye undersøgelser udført af Kasperskys Global Research and Analysis Team, GReAT, viser nu, at de måske er i gang igen. I juni 2021, mere end seks måneder efter DarkHalo gik offline, fandt Kaspersky spor efter et vellykket DNS-kapringsangreb mod flere statslige organisationer. DNS-hijacking er en type ondsindet angreb, hvor et domænenavn (der bruges til at forbinde URL-adressen på et websted med IP-adressen på den server, hvor webstedet er hostet) ændres, så netværkstrafikken omdirigeres til en server, der er kontrolleret af hackerne. Herfra forsøgte medarbejdere i de statslige organisationer at få adgang til web-interfacet til virksomhedens e-mailtjeneste, men blev omdirigeret til en falsk kopi af web-interfacet og derefter narret til at downloade en ondsindet softwareopdatering. Kasperskys it-sikkerhedsefterforskere har nu fundet, at denne “opdatering” indeholder en hidtil ukendt bagdør, som de har navngivet Tomiris. Tomiris-bagdøren ligner mistænkeligt meget en af de andre malwaretyper, der også blev brugt i SolarWinds-hacket, Sunshuttle. De forskellige elementer, der går igen i både Tomiris-bagdøren og Sunshuttle kan være tilfældige, men sammen antyder de et muligt fælles ophav eller fælles udviklingspraksis. Pierre Delcher, it-sikkerhedsefterforsker hos Kaspersky Hvis de to er forbundet, kaster det nyt lys over den måde, som hackergrupper genopbygger deres forretning på. Vi vil derfor gerne opfordre andre it-sikkerhedsresearchere til at reproducere vores efterforskning. Ivan Kwiatkowski, …. (læs mere her)

Gratis sikkerhedshjælp til små virksomheder

31. august 2021 Lars Bennetzen

Under corona-pandemien har små virksomheder måttet vægte og veje deres udgifter, som aldrig før. Kasperskys nye rapport: ”Hvordan SMV’er kom igennem 2020-2021: Budgetnedskæringer, produktlanceringer og nye investeringsmuligheder” viser, at hele 52 pct. af virksomhederne mener, at de økonomiske udfordringer, de oplevede i corona-året, formentlig vil være permanente. Undersøgelsen viser, at den stramme økonomi under corona-nedlukning har betydet, at it-sikkerhed enten nedprioriteres eller helt fravælges. Over halvdelen (51%) af små og mellemstore virksomheder kæmper med at finde luft i budgettet til forbedringer af it-sikkerheden – også selvom de erkender, at det er vigtigt at beskytte sig mod cybertrusler. Kasperskys platform skal derfor hjælpe de små virksomheder med at opdatere deres it-sikkerhed uden at budgettet vælter. På platformen kan man lære om de bedste tilgange til sikkerhedsrutiner og processer i en virksomhed, hvordan man beskytter sine kundedatabaser, rapporter og kritisk data, hvordan man bruger så lidt tid på it, som muligt, og ikke mindst, hvordan man organiserer en virksomheds kommunikation, både internt og eksternt. Hjælp til branchespecifikke retningslinjer Udover de generelle anbefalinger kan man også indhente forskellige retningslinjer, alt efter om man f.eks. er en virksomhed i sundhedssektoren, arbejder med IP eller hyrer freelancers. Alle disse aspekter kræver ekstra foranstaltninger til at beskytte data og imødekomme specifikke krav om it-sikkerhed. Platformen har et interaktivt format, hvor brugeren skal besvare korte spørgsmål, hvorefter platformen leverer konkrete råd, som er direkte relevante for den givne problemstilling. Alle tips og tricks på platformen er simple og let forståelige, samtidig med, at de opfordrer til direkte …. (læs mere her)

Tilmeld dig vores nyhedsbrev