Cyberkrig – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

cyberangreb | Cyberkrig | Cybersikkerhed | Cyberspionage | Vandværker

Cyberangreb mod danske vandværker og virksomheder intensiveres i takt med en stigende sikkerhedstrussel mod Danmark.
afCybersikkerhed cyberangreb, Cyberkrig, Cybersikkerhed, Cyberspionage, Vandværker

Ifølge Forsvarets Efterretningstjeneste (FE) befinder landet sig midt i en hybridkrig, hvor angrebene rettes mod både kritisk infrastruktur og digital forsyningssikkerhed. I gennemsnit registreres op mod 6000 hackingforsøg i timen mod de danske vandværker, hvilket vækker alvorlig bekymring hos både myndigheder og brancheorganisationer. Samtidig ses en markant stigning i droneaktivitet over centrale infrastrukturanlæg, herunder lufthavne…

Se mere Cyberangreb mod danske vandværker og virksomheder intensiveres i takt med en stigende sikkerhedstrussel mod Danmark.
Cyberkrig | Cybersikkerhed | Rusland

Rusland forbyder udenlandske besked-apps i offentlige organisationer.
afHenning Sand Sørensen Cyberkrig, Cybersikkerhed, Rusland

Rusland advarer om, at love, der forbyder brugen af mange udenlandske private messaging-applikationer i russiske regerings- og statslige agenturer, trådte i kraft i dag. Loven er “Om information, informationsteknologi og informationsbeskyttelse”, specifikt del 8-10 i artikel 10, som forbyder russiske agenturer at bruge informationsudvekslingssystemer, der ejes af udenlandske enheder. “Loven etablerer et forbud for en…

Se mere Rusland forbyder udenlandske besked-apps i offentlige organisationer.
Cyberkrig | Hacking | Rusland

Rusland hævder at være målet for ‘koordineret’ cyberaggression
afHenning Sand Sørensen Cyberkrig, Hacking, Rusland

Ruslands viceudenrigsminister hævdede i weekenden, at landet har været mål for “koordineret aggression” i cyberspace udført af “efterretningstjenester, transnationale it-virksomheder og hacktivister.” Oleg Syromolotov, en tidligere vicedirektør og kontraspionagechef for den russiske føderale sikkerhedstjeneste (FSB), fortalte nyhedsbureauet TASS, at “i 2022 stod Rusland over for hidtil usete eksterne cyberangreb.” “Antallet af sådanne angreb er fordoblet…

Se mere Rusland hævder at være målet for ‘koordineret’ cyberaggression
Cyberkrig | Gamaredon | Geoblokering

Russiske hackere gik målrettet efter olieraffinaderi i NATO-land under Ukraine-krigen
afHenning Sand Sørensen Cyberkrig, Gamaredon, Geoblokering

Russiske hackere gik målrettet efter olieraffinaderi i NATO-land under Ukraine-krigen Den russisk-forbundne Gamaredon-gruppe forsøgte tidligere på året uden held at bryde ind i et stort olieraffineringsselskab i et NATO-medlemsland midt i den igangværende russisk-ukrainske krig. Angrebet, der fandt sted den 30. august 2022, er blot et af flere indtrængen orkestreret af den avancerede vedvarende trussel…

Se mere Russiske hackere gik målrettet efter olieraffinaderi i NATO-land under Ukraine-krigen
Cyberkrig | Cybersecurity | Cybersikkerhed | DNS SIKKERHED

CISA lancerer sin beskyttende DNS med generel tilgængelighed for føderale agenturer
afMichael Rasmussen Cyberkrig, Cybersecurity, Cybersikkerhed, DNS SIKKERHED

DNS er noget de fleste tager for givet. Som Server Hosting Udbyder siden 1992 ved jeg lidt mere end så mange andre om DNS problematikker og hvordan de udnyttes og hvordan man f.eks. via MALWARE tvinger klienter over på andre DNS servere end den de havde før de fik Malware på sin computer. DNS og…

Se mere CISA lancerer sin beskyttende DNS med generel tilgængelighed for føderale agenturer
APT31 | Cyberkrig | Cybersecurity | Cybersikkerhed | Firmware

Malware der har eksisteret siden 2016 er fundet i Gigabyte og ASUS bundkort
afMichael Rasmussen APT31, Cyberkrig, Cybersecurity, Cybersikkerhed, Firmware

Det er ikke kun kinesiske produkter der findes malware, det er også i Motherboard af de mere kendte fabrikater Gigabyte og Asus. Denne malware er placeret af kinesiske hackergrupper der arbejder for Kina. Siden 2016 har dette rootkit ligget i images på selve motherboardet og kan ikke findes, fjernes eller standses. Det er Kasperky’s forskere…

Se mere Malware der har eksisteret siden 2016 er fundet i Gigabyte og ASUS bundkort
Android | Cyberkrig | Cybersecurity | Cybersikkerhed | Databeskyttelse | Google

Android malware apps installeret 10 millioner! fra Google Play der er et farligt sted, fordi disse ikke afinstalleres hos brugerne, selvom APPS senere slettes af Google
afMichael Rasmussen Android, Cyberkrig, Cybersecurity, Cybersikkerhed, Databeskyttelse, Google

Google er i modvind i Europa og det samme gælder løbende for Android operativsystemet. Det er fordi sikkerheden ikke er god nok fra Google. Seneste er et nyt parti ondsindede Android-apps fyldt med adware og malware blev fundet i Google Play Butik, der er blevet installeret tæt på 10 millioner gange på mobile enheder. Fordi…

Se mere Android malware apps installeret 10 millioner! fra Google Play der er et farligt sted, fordi disse ikke afinstalleres hos brugerne, selvom APPS senere slettes af Google
Cyberkrig | Cybersecurity | Cybersikkerhed | PALO ALTO

Hackere scanner overalt indenfor 15 minutter efter et nyt sikkerhedshul opstår
afMichael Rasmussen Cyberkrig, Cybersecurity, Cybersikkerhed, PALO ALTO

Alle IP adresser scannes hele tiden, døgnet rundt af hackernes superscannere. En IP adresse har 65535 TCP porte og tilsvarende 65535 UDP pprte, langt de fleste porte benyttes ikke men standarder til web, mail, ftp m.v. I en Firewall åbner man kun for de porte der bruges og det er oftest dem der scannes efter…

Se mere Hackere scanner overalt indenfor 15 minutter efter et nyt sikkerhedshul opstår
Cyberkrig | Cybersecurity | Cybersikkerhed | Hacking | Industri Spionage

Næsten uopdagelig malware knyttet til Rusland for spionage og cyberkrig
afMichael Rasmussen Cyberkrig, Cybersecurity, Cybersikkerhed, Hacking, Industri Spionage

De sjove folk, der angreb Solar Winds ved hjælp af et forgiftet CV og værktøjer fra den skumle verden af kommercielt hackware er blevet set med nye teknikker. Palo Alto Networks ‘Unit 42 trusselsefterretningsteam har hævdet, at et stykke malware, som 56 antivirusprodukter ikke var i stand til at opdage, er tegn på, at statsstøttede…

Se mere Næsten uopdagelig malware knyttet til Rusland for spionage og cyberkrig
Cyberkrig | Cybersecurity | Cybersikkerhed | Databeskyttelse | Hacking | Industri Spionage

Kinesiske hackere bruger ransomware som lokkedue til cyberspionage
afMichael Rasmussen Cyberkrig, Cybersecurity, Cybersikkerhed, Databeskyttelse, Hacking, Industri Spionage

Der er i stærkt stigende omfang flere og flere der laver industrispionage mod europæiske virksomheder og det er beklageligt at flere og flere forbliver uopdagde så lange. For nogle i helt op til 9 år. Dette betyder at alle IP virksomheder, altså virksomheder der udvikler f.eks. maskiner eller vindmøller, skal finde nye måder at sikre…

Se mere Kinesiske hackere bruger ransomware som lokkedue til cyberspionage