it-sikkerhed Arkiv - Side 60 af 61

Facebookopdateringer kan koste dyrt

19. juli 2016 Lars Bennetzen

[mp_row] [mp_span col=”12″] [mp_text] Trenden med at skulle reklamere med ferien på de sociale medier kan hurtigt blive en dyr fornøjelse. For hvis din profil er åben kan alle følge med, og så kræver det ikke meget detektivarbejde for kriminelle af finde frem til din hoveddør. It-sikkerhedseksperten Janus R. Nielsen fra www.anytech365.com mener at det generelt er en rigtig dårlig ide at annoncere sin ferieplaner på de sociale medier, specielt hvis der ikke bliver gjort noget aktivt for at forhindre alle i at læse med. ”Mange danskere tjekker ikke om deres privatindstillinger på Facebook er begrænset til, at det kun er deres venner, der kan se opslagene eller om profilen er pivåben. Åbne profiler giver tusindvis af fremmede personer lov til at se alle dine private oplysninger, billeder fra ferien og de steder, du befinder dig, når du tjekker ind et nyt sted,” siger Janus R. Nielsen. Han fortæller videre, at det specielt i ferieperioder kan være en utilsigtet invitation til indbrud, hvis du ikke har styr på privatlivsindstillingerne på Facebook. Men selvom du har sikret at det kun er dine venner der kan se din profil er du helt sikker. Janus R. Nielsen fortæller: ”Husk på at selvom du har begrænset din profil til ikke at være offentlig, men til at det er dine venners venner, der kan følge med, så overvej hvor mange af dine venners Facebook-venner du kender? Det kan være en gammel klassekammerats arbejdskollega eller en anden helt tilfældig person, der ser alle dine feriebilleder og …. (læs mere her)

Hver tredje falder for snyd

4. juli 2016 Lars Bennetzen

[mp_row] [mp_span col=”12″] [mp_text] Det betyder, at medarbejdere, i god tro, desværre bliver snydt og lokket til at åbne mails og klikke videre på links, som indeholder en skadelig kode, der installeres på deres computer. Et typisk eksempel på phishing er, at den it-kriminelle udgiver sig for at være en medarbejder i organisationen og derefter opstarter en korrespondance frem og tilbage med offeret. ”Når den it-kriminelle har skabt et troværdigt forhold med offeret, sender han herefter en mail med et link, som installerer malwaren. Der er altså ikke noget tabu i at have trykket på sådan en mail, da mange af de pågældende phishing mails virker troværdige,” skriver IT-Branchen i en pressemeddelelse. Tallene er fra seneste rapport fra Verizon, som desuden betegner ovenstående eksempel, men det man i it-branchen kalder social engineering. Og det er noget, der er på vej frem blandt hackere. ”Vi er i en periode, hvor mange af de vanlige tekniske sikkerhedskontroller bliver fortabt over for nye angrebstyper, der foregår igennem phishing-mails og specielt fænomenet ransomware. Medarbejderne er derfor ofte det vigtigste led i sikkerhedskæden. Er leddet svagt, og medarbejderen klikker på et skadeligt link, kan det gå ud over hele virksomhedens data, hvilket kan medføre store tab,” udtaler Rasmus Theede, formand for Rådet for Digital Sikkerhed og en del af ITB’s it-sikkerhedsudvalg i pressemeddelelsen. Sådan sikrer du dig mod phishing Tallene er en stigning siden 2014, hvor 23 % åbnede phishingmails og 11% af disse klikkede videre på et link. Dermed er det altså blevet nemmere …. (læs mere her)

E-mailsvindel eksploderer i sommerferien

4. juli 2016 Lars Bennetzen

[mp_row] [mp_span col=”12″] [mp_text] I en pressemeddelelse fortæller CSIS Security Group, at vi går en tid i møde, hvor risikoen for e-mailsvindel er større end på andre tider af året. I løbet af 2016 har der været en markant stigning i fænomenet, der betegnes som CEO-svindel. Selvom disse svindeltyper måske er lavpraktiske, så har de forårsaget betydelige tab hos danske virksomheder og fænomenet er i udvikling. ”Ved CEO svindel kontakter den it-kriminelle typisk en regnskabsmedarbejder i virksomheden enten via e-mail eller telefon. Henvendelsen ser ud til at komme fra virksomhedens topchef, eller sker på vegne af topchefen, som anmoder modarbejderen om at overføre større millionbeløb til en udenlandsk bankkonto. Den typiske fremgangsmetode er at den it-kriminelle stresser medarbejderen ved at beskrive overførslen som topprioritet og med en kort deadline. I forbindelse med CEO-svindel har de it-kriminelle enten kompromitteret topchefens e-mail konto, eller designet afsender adressen på en sådan måde at den ser ud til at komme fra en legitim e-mail adresse knyttet til virksomheden. Der gøres i den sammenhæng brug af fænomenet “typo squatting”, altså at man ligger sig så tæt op ad firmaets navn, at det kan være svært at gennemskue for en almindelig medarbejder som normalt ikke kigger efter den slags faresignaler,” skriver CSIS Security Group i pressemeddelelsen. Kontaktoplysningerne, som de it-kriminelle anvender når de opsøger regnskabsmedarbejderen, er typisk tilvejebragt ved hjælp af offentligt tilgængelige informationer, og nogle it-kriminelle følger via sociale medier med i, hvornår topchefen er på ferie. ”De svindeltyper vi ser lige nu kan opdeles …. (læs mere her)

Undgå at falde for fup-konkurrencer på Facebook

24. juni 2016 Lars Bennetzen

[mp_row] [mp_span col=”12″] [mp_text] Du ser dem dagligt på Faceboook – konkurrencer der lover guld og grønne skove bare du deler og liker en side. Men langt de fleste er fup og handler kun om at bagmændene kan tjene penge på dine klik eller lokke dig over på ondsindede hjemmesider der så inficerer din computer med malware. Så når du ser en konkurrence der lover noget der er for godt til at være sandt – ja så er det helt sikker tilfældet. Du kender dem godt, for du ser dem dagligt på Facebook: Vind en spritny BMW M4 model 2016, eller måske 12 minutter i Elgiganten hvor du kan tage så meget du kan bære. Alt du skal gøre er at dele, like og kommentere et opslag. Det lyder for godt til at være sandt, og det er det også. Janus R. Nielsen fra www.anytech365.com fortæller at firmaer som Matas, Ikea, Fona, BMW og mange flere har stået model til it-svindlere, der har oprettet falske Face book-konkurrencer i virksomhedernes navne. ”Så længe så mange danskere stort set hver eneste dag fortsætter med at like, dele, kommentere og håbe på, at de bliver den heldige vinder af et splinternyt Svanekøkken eller en ny BMW, så vil vi fortsat se falske Facebook-konkurrencer,” siger Janus R. Nielsen. Det er da heller ikke fordi svindlerne synes det er sjovt at oprette de falske konkurrencer, de har klare mål med deres fup-konkurrencer. De forsøger at skaffe tusindvis af likes for senere at kunne sælge siderne …. (læs mere her)

Nu bliver dit tv taget gidsel

21. juni 2016 Lars Bennetzen

[mp_row] [mp_span col=”12″] [mp_text] Det er efterhånden hverdag at en computer bliver låst af et stykke Ransomware som f.eks. Cryptolocker eller tilsvarende. Prisen for at få låst computeren op er typisk en Bitcoin, og så har du dine filer, og eller computer, tilbage i fungerende stand igen. Men Ransomware har udviklet sig, og de nye Smart-tv der bruger Android som styresystem er det nye mål for de cyberkriminelle. Underligt nok så beder de ikke om Bitcoin, men i stedet om et gavekort på 200 dollars til iTunes. ”Det er usædvanligt, at bagmændene forlanger gavekort frem for penge, men på den måde kan det være nemmere at skjule ulovlighederne og sælge gavekortene videre gennem en anden person, for at tage pengene ud et andet sted”, siger it-sikkerhedsekspert Janus R. Nielsen, der er direktør hos it-firmaet www.anytech365.com. Den nye Ransomware er en variant af FLocker, der har været i omløb siden maj sidste år, hvor den skabte problemer for smartphones der baseres på Android. Men nu er det altså dit Smart-tv der står for skud. Det er it-sikkerhedsfirmaet Trend Micro, der har opdaget den nye Ransomware, og de fortæller, at du bliver inficeret på samme måde, som på en computer eller smartphone. Du besøger en hjemmeside, der er inficeret med den pågældende Ransomware. FLocker er dog ret kræsen med, hvem den vil ramme. Den første halve time efter dit tv er blevet inficeret, bliver dine geografiske data undersøgt. Viser det sig at du befinder dig i Kasakhstan, Aserbajdsjan, Bulgarien, Georgien, Ungarn, Ukranie, …. (læs mere her)

Tilmeld dig vores nyhedsbrev