Ransomware

Nyheder fra gl. site

Cyberangreb og ransomware var ubarmhjertige i 2019

6. marts 2020 Lars Bennetzen
Cyberkriminelle fortsatte deres bølge af angreb i 2019, ansporet af botnets af inficerede IoT-enheder og af angribernes interesse for Eternal Blue-sårbarheden. En ny rapport fra cybersikkerhedsudbyderen F-Secure, Attack Landscape H2 2019, viser en stejl stigning i angrebstrafik i 2019, der klart overgik tidligere år. F-Secures globale netværk af såkaldte honeypots registrerede 2,8 milliarder angrebshændelser i andet halvår. Efter 2,9 milliarder i første halvdel af året klokker det samlede antal ind på 5,7 milliarder angreb. Til sammenligning så man i 2018 lidt over 1 milliard angreb, mens 2017 have omkring 792 millioner. Trafikken blev domineret af angreb, der rammer SMB-protokollen, hvilket indikerer, at angribere stadig er meget interesserede i at bruge orme og exploits relateret til Eternal Blue. Telnet-trafik og angreb, der rammer SSH, var også stor, hvilket indikerer fortsat stor interesse for IoT-enheder. Malware fundet i F-Secures honeypots blev domineret af forskellige versioner af Mirai. Mens det blev observeret, at ransomware-spam var faldet i løbet af året, blev ransomware i sig selv mere målrettet og virkningsfuld, påførte større skade, var målrettet virksomheder og krævede beløb på flere hundreder af tusinder af dollars. Rapporten indeholder også et tilbageblik på de sidste ti år med information security, et årti præget af angreb og datalæk, forekomsten af ​​nationalstats-malware og ødelæggende angreb på forsyningskæder. Men fremover er der grund til optimisme, siger Mikko Hypponen, Chief Research Officer hos F-Secure. ”Det sidste årti var temmelig dårligt for information security, men det næste vil være bedre,” siger Hypponen. ”Det ser ikke altid sådan ud, men vi …. (læs mere her)
Business

Sårbarhed fundet i Office-program

24. januar 2020 Lars Bennetzen
Hvis du eller dit firma bruger Microsoft Access, så bør du straks installere de seneste opdateringer til databaseprogrammet og derefter åbne og gemme samtlige af dine eksisterende MDB-filer – Access’ filformat. Sikkerhedsfirmaet Mimecast har nemlig opdaget en sårbarhed i filformatet, der har eksisteret siden 2002 og bruges af alle nyere udgaver af Access. Sårbarheden vedrør administrationen af computerens hukommelse, og den kan potentielt føre til, at it-kriminelle installerer ondsindede programmer på pc’en. Sårbarheden åbner desuden for, at it-kriminelle kan udføre såkaldt ’dumpster diving’ – hér får bagmanden adgang til et større antal MDB-filer og kan i visse tilfælde finde personlige oplysninger som kodeord. Kodningsfejl åbner for ransomware Der er tale om en almindelig kodningsfejl, som medfører, at oplysninger fra hukommelsen fejlagtigt bliver gemt i MDB-filerne. Oplysningerne er ofte fragmenterede og meningsløse på grund af, at de lagres sådan midlertidigt i computerens hukommelse, men der kan også optræde bidder af reel information. Den problemstilling kan dermed også blive udnyttet til at installere, finde og køre malware i computerens hukommelse. Således bliver det muligt at angribe en computer med fx ransomware, hvor filerne på en pc bliver låst, og du skal betale en løsesum for igen at få adgang til dem. Mimecast, der opdagede sårbarheden, har notificeret Microsoft, som har udsendt en opdatering, CVE-2019-1463, for at løse problemstillingen. Du bør derfor opdatere Access, hvis du vil lappe sikkerhedshullet. Læs mere om sårbarheden, og hvordan den blev fundet på Mimecasts blog
Business

Tre ud af fire danske virksomheder har været udsat for cyberangreb i løbet af det sidste år

6. januar 2020 Lars Bennetzen
It-sikkerhedsfirmaet Sophos har taget pulsen på it-sikkerheden blandt danske it- og it-sikkerhedsansvarlige hos private og offentlige organisationer med mindst 150 ansatte. De professionelle sikkerhedsansvarlige blev bl.a. spurgt om, hvilke it-sikkerhedsangreb de har været udsat for i årets løb. Det viser sig, at næsten tre ud af fire (73 pct.) har været ofre for cyberangreb, selvom de har benyttet den seneste, opdaterede it-sikkerhedsbeskyttelse. Og over halvdelen af de adspurgte har været udsat for to eller flere angreb. “De adspurgte skriger på, at der skal gøres mere ved sikkerheden på deres arbejdsplads. For 61 pct. af de sikkerhedsansvarlige ønsker langt flere investeringer i teknologi, som kan beskytte virksomhedens data mod cyberangreb,” siger Allan Widell, der er dansk landechef hos Sophos, som står bag undersøgelsen blandt 123 danske private og offentlige organisationer med mindst 150 ansatte. Det store ransomware-spøgelse Skrækhistorier fra Mærsk og William Demant om ransomware-angreb vækker bekymring i hele landet og er også den type sikkerhedsangreb, som flest (33 pct.) er bekymret for. “Bagmændene bag ransomware har temmelig meget styr på, hvordan sikkerhedssoftware virker og tilpasser deres angreb ud fra det. De designer angrebet, så de undgår at blive opdaget og sørger for at kryptere så mange dokumenter som muligt og gøre det svært – ja, ligefrem umuligt – at gendanne den krypterede data, uden at de får penge for at udlevere krypteringsnøglen,” forklarer Allan Widell og tilføjer: ”Nogle gange foregår hovedangrebet om natten, når virksomhedens it-sikkerhedseksperter er gået hjem. Når virksomheden, der er under angreb, opdager, hvad der er gået …. (læs mere her)
Ingen billede
Business

Sådan bliver trusselsbillede i 2020

31. oktober 2019 Lars Bennetzen
Check Point Software Technologies har lige landeret deres bud på, hvordan it-trusselsbillede kommer til at ud i 2020. Forskere fra Check Point har undersøgt, hvilke tendenser og typer af angreb de mener, vi kommer til se på et større globalt plan i det nye år, og hvilke konkrete typer af hackerangreb som vil dominere trusselsbilledet det kommende år. “Vi kan ikke længere forsvare os ved hjælp af traditionelle sikkerhedsmodeller. Hvert år bliver hackerangreb mere sofistikeret og antallet af angreb vil fortsætte med at stige. Når vi opdager truslen i dag, er skaden allerede sket. Man er derfor nødt til at følge med udviklingen, og automatisk blokere disse avancerede nye femte generationsangreb og forhindre dem i at forstyrre de systemer vi er afhængige af. Det kan kun gøres ved at bruge de rigtige og nyeste Gen V sikkerhedsværktøjer, der kombinerer trusselsforebyggelse i real tid, delt intelligens og avanceret beskyttelse på tværs af alle netværk, cloud- og mobilinstallationer,” siger Gil Shwed, stifter og administrerende direktør hos Check Point. Check Points globale forudsigelser for 2020: Ny cyberkrig eskalerer – Det forventes, at der vil ske en lang række virtuelle angreb, som et resultat af, at vestlige og østlige magter i stigende grad adskiller deres teknologier og intelligens. Den igangværende handelskrig mellem USA og Kina og adskillelsen af de to enorme økonomier er en klar indikator på dette. Cyberangreb vil i stigende grad blive brugt som digital konfliktførelse i krigsøjemed mellem mindre lande, som er finansieret og igangsat af store nationer, der ønsker at …. (læs mere her)
Nyheder fra gl. site

Stigning i ransomware på Android-platformen

31. juli 2019 Lars Bennetzen
Helt aktuelt er det en nye ransomware ved navn Android/Filecoder.C, som forskerne hos ESET har fundet. Denne nye ransomware bliver fordelt gennem forskellige online fora, og derefter bruger det ofrets kontaktliste til at sprede sig selv videre via sms-beskeder med ondsindede links i. En god nyhed er dog, at denne nye ransomware lider under smal målgruppe og fejl i afviklingen af kampagnen, er det begrænset hvor mange der er påvirket af den nye ransomware. ESET advarer dog mod, at hvis folkene bag Android/Filecoder.C begynder at rette deres opmærksomhed mod større grupper, kan denne nye ransomware blive en seriøs trussel. Android/Filecoder.C har, ifølge ESET, været aktiv siden d. 12. juli 2019, og den er blevet distribueret via ondsindede indlæg på Reddit og på ’XDA Developers’ forum (et forum for Android-udviklere). ESET skriver i et blogindlæg, at de har informeret både Reddit og XDA Developers om den ondsindede aktivitet, og de identificerede indlæg er fjernet. Men problemet består dog, for som nævnt så spreder ransomwaren sig via sms-beskeder der indeholder et ondsindet link. Problemet for dem der er inficeret af Android/Filecoder.C er, at når den først har sendt alle sms’erne ud, så krypterer den alle filer på enheden og kræver en løsesum for at låse op for den inficerede enhed. Så hvis du ikke allerede har sikkerhedssoftware på din smartphone, så har jeg to gode råd til dig. 1: Kan du SÅ lige få installeret et godt virusværn på den – det koster ikke ret meget. 2: Hold dig væk fra alle …. (læs mere her)