it-sikkerhed Arkiv - Side 59 af 61

Nye sikkerhedsprodukter fra Kaspersky Lab lover automatisk patchning af sårbarheder

15. september 2016 Lars Bennetzen

De to nye version af Kaspersky Labs flagskibsprodukter findes både til Windows, Mac og Android og beskytter disse enheder mod malware, ondsindede hjemmesider, bedrageri, tyveri og mere. Samtidig byder de på nogle nye og spændende funktioner så som Secure Connection, Software Updater og Software Cleaner. Secure Connection gør at brugerne kan beskytte deres data mod afluring via usikre internetforbindelser mens Software Updater og Software Cleaner kan lukker sårbarheder på de enheder de beskytter, ved at patche dem – hvis det altså er muligt. I en pressemeddelelse skriver Jeif Jensen, der er General Manager hos Kaspersky Lab i Norden: ”Hos Kaspersky Lab tror vi på, at it-sikkerhed ikke kun handler om en given sikkerhedsløsnings effektivitet. Det handler også om brugernes egen indsigt og adfærd. Personer, der ved lidt om it-sikkerhed, er mere forsigtige og vagtsomme, når de færdes online. De tyr gerne til ny, avanceret teknologi for at beskytte det, der betyder noget for dem – uanset om det er personlige informationer, filer, privatliv, enheder eller familiens sjælero. Med hver eneste nye version af vores løsninger bestræber vi os på at tilbyde brugerne disse muligheder”. Secure Connection Secure Connection lader brugerne gå sikkert på nettet ved at kryptere alle data sendt og modtaget via netværket. Dette er særligt vigtigt, når du foretager finansielle transaktioner, autorisationer på websites eller udveksler fortrolige informationer, da en evt. afluring af trafikken kan forårsage alvorlige (f.eks. økonomiske) tab. Funktionen er særligt brugbar på rejser, hvor stadigt flere kobler sig på usikre Wi-Fi-netværk for at holde kontakt …. (læs mere her)

Sådan rejste pengene fra ’Cerber’, verdens største aktive ransomwarekampagne

22. august 2016 Lars Bennetzen

[mp_row] [mp_span col=”12″] [mp_text] Check Point Software Technologies Ltd, har for nyligt publiceret nye resultater om en af de største ’ransomware-as-a-service’ franchises i verden, Cerber. Rapporten giver et hidtil uset indblik bag kulissen på den komplekse cyberkampagne og kaster ikke blot nyt lys over den stigende ransomware-as-a-service industri, men viser også en vej som eksperter nu bruger til at hjælpe personer og virksomheder med at få adgang til deres krypterede filer – uden at skulle betale de stigende løsesummer til hackere. I en 60 siders rapport finder Check Points ”Threat Intelligence and Research Team” i samarbejde med deres partner IntSight Cyber Intelligence nye detaljer om Cerbers tekniske og forretningsmæssige aktiviteter, der afslører: •Af alle former for ransomware er infektionsraten ved Cerber højere og mere profitabel. Cerber kører i øjeblikket mere end 160 aktive kampagner over hele verden med en årlig anslået indkomst på ca. 2,3 millioner dollars. Hver dag bliver der i gennemsnit lanceret 8 nye kampagner – og alene i juli har undersøgelsen påvist ca. 150.000 nye ofre i 201 lande og områder. •Folkene tilknyttet Cerber er blevet dygtige til at hvidvaske penge. Cerber benytter BitCoin valutaen til at undgå sporing, og skaber en unik BitCoin-pung til hvert af sine ofre. Når løsesummen er betalt (som regel 1 BitCoin, som på nuværende tidspunkt er ca. 3900 kr. værd), modtager ofret en dekrypteringsnøgle. BitCoinen bliver overført til malware-udvikleren gennem en mixing-service, der involverer titusindvis af BitCoin-punge, hvilket gør det næsten umuligt at spore dem individuelt. Efter en lang proces når …. (læs mere her)

Alvorlige sårbarheder i mere end 900 millioner Android-enheder

8. august 2016 Lars Bennetzen

[mp_row] [mp_span col=”12″] [mp_text] På sikkerhedskonferencen Def Con 24 har Check Point netop annonceret at de har opdaget fire nye alvorlige sårbarheder, der påvirker mere end 900 millioner Android enheder. I sin præsentation på Def Con 24 præsenterede Check Point fire store sårbarheder, der rammer Android enheder fremstillet med chipset fra Qualcomm. Qualcomm er verdens førende producent af LTE chipsets med en andel på 65 % af markedet for LTE modems i Android økosystemet. Check Point har samlet sårbarhederne under navnet QuadRooter. Hvis de udnyttes, kan sårbarhederne give hackere fuld kontrol over enheder og ubegrænset adgang til følsom forretnings- og persondata. Hackere kan samtidig også få adgang til GPS-sporing, keylogging og optagelse af video og lyd. Sårbarhederne findes i de software drivers som Qualcomm leverer sammen med deres chipsets, hvor en hacker kan udnytte sårbarhederne gennem en ondsindet app. Denne app behøver ingen særlige rettigheder for at gøre brug af sårbarhederne, hvilket gør det så godt som umuligt for brugerne at opdage. Flere af de anslåede 900 millioner berørte enheder er topmodeller fra forskellige producenter og inkluderer bl.a. Samsung Galaxy S7/S7 Edge, Sony Xperia Z Ultra, Google Nexus 5X, 6 og 6P samt HTC One M9 og HTC 10. De sårbare drivers bliver installeret på enhederne samtidig med, at telefonen eller tabletten produceres, og kan derfor kun blive udbedret ved at installere en patch direkte fra producenten. Dette kan dog først ske, når de har modtaget en ny driver fra Qualcomm. – Læs også: Danskerne sjusker med kreditkortoplysningerne På trods …. (læs mere her)

Danskerne sjusker med kreditkortoplysninger

29. juli 2016 Lars Bennetzen

Det lader til, at danskerne både er glade for at handle på nettet, og meget lemfældige med, hvordan de behandler deres kreditkortoplysninger. Faktisk er det kun 34% der har styr på, hvor mange hjemmesider, der gemmer på deres private kreditkortoplysninger. ”53% af alle danskerne ved ikke hvor mange hjemmesider, der har gemt, og dermed har adgang til deres private kreditkortoplysninger. Der er en tendens til, at vi bare klikker på ’køb’ i netbutikkerne og så ellers glemmer alt om, hvem vi har givet vores kortoplysninger til,” siger Michael Boesen fra Bullguard i en pressemeddelelse. Han opfordrer danskerne til at være mere omhyggelige med de personlige oplysninger. ”Det er en god ide at føre en liste over de hjemmesider, du handler hos. Eller at lave en mappe i din indbox, hvor du gemmer alle kvitteringer på de ting, du køber online. På den måde har du et godt overblik og kan hurtigt reagere, hvis dit kreditkort pludselig bliver misbrugt,” anbefaler han. Værre i Nordjylland Undersøgelsen viser, at kun 23% af nordjyderne ved, hvor mange hjemmesider, der har gemt deres kreditkortoplysninger. Lidt bedre ser det ud i resten af landet. 35% af danskerne i Region Syddanmark, Region Hovedstaden og Region Midtjylland har styr på deres oplysninger. Og i Region Sjælland holder hele 37% øje med, hvor mange de giver deres kortoplysninger til. ”Kigger man på alderen, ser vi, at 39% af danskerne mellem 36 og 55 år har mest styr på deres kort. Det tal falder til omkring 30%, når vi kigger …. (læs mere her)

Ransomware den mest populære trussel på nettet

27. juli 2016 Lars Bennetzen

Samme rapport forventer også, at hackerne fremover vil kunne kontrollere hele virksomheders netværk, og derved tvinge dem til at udbetale løsepenge. Problemet bliver større endnu, fordi mange virksomheder stadig er alt for længe om at få lukket for kendte sårbarheder. Den nye rapport fra Cisco fortæller, hvordan brugen af Ransomware, er blevet det mest profitable værktøj for hackerne til dato. Ciscos sikkerhedseksperter forventer, at ransomware-teknologien vil udvikle sig, så flere hackere vil kunne kontrollere hele netværk og derved virksomheder, der går i stå, når de ikke længere har adgang til deres data. ”Vi ser flere angreb, hvor hackere bruger Ransomware til at afpresse virksomheder og organisationer. I mange tilfælde er ofrene med til at forværre situationen, fordi de er for langsomme til at reagere på truslerne. I snit tager der organisationer mellem 100 og 200 dage for at opdage nye trusler, og det er for lang tid, hvis man skal gardere sig imod truslerne, siger Christian Heinel, SE Manager Northern Europe, Cisco Security. Han fortæller hvordan Cisco dagligt analyserer blandt andet 600 milliarder e-mails, samtidig har de også luppen på 17 malwareprøver i sekundet. Han fortæller, at det betyder at Cisco har reduceret den tid, det tager at opdage et angreb fra 17,5 timer til 13 timer siden oktober sidste år. ”Det er en forbedring i kampen mod hackerne, men det betyder ikke, at virksomhederne kan slappe af. Der er fortsat store udfordringer med at reparere kendte huller og sikre, at medarbejdere ikke utilsigtet giver hackerne adgang til virksomhedernes data.” …. (læs mere her)

Tilmeld dig vores nyhedsbrev