Cybersecurity

BlackCat | Conti | Cybersecurity | Malware | Ragnar Locker

Ragnar Locker fortsætter tendensen med ransomware rettet mod energisektoren
afHenning Sand Sørensen BlackCat, Conti, Cybersecurity, Malware, Ragnar Locker

Ransomware-bander ser ud til at udnytte bekymringer over forstyrrelser i energi- og andre kritiske infrastruktursektorer. Det nylige angreb på Grækenlands største naturgastransmissionsoperatør DESFA af ransomware-banden Ragnar Locker er det seneste på en voksende liste over hændelser, hvor ransomware-grupper angreb energiselskaber. Denne bande ser ud til at foretrække kritiske infrastruktursektorer, der har målrettet over 50 sådanne…

Se mere Ragnar Locker fortsætter tendensen med ransomware rettet mod energisektoren
Cybersecurity | DNS | Hacking | Malware | Phishing | Ransomware

DNS-data indikerer øget skadelig domæneaktivitet og genbrug af phishing-værktøjssæt
afHenning Sand Sørensen Cybersecurity, DNS, Hacking, Malware, Phishing, Ransomware

Akamai-analyser opdager, at genbrug af phishing-værktøjssæt spillede en nøglerolle i øget skadelig domæneaktivitet i andet kvartal af 2022. Ny forskning fra cybersikkerhedsleverandøren Akamai har afsløret, at 12.3% af overvågede enheder kommunikerede med domæner forbundet med malware eller ransomware mindst én gang i løbet af andet kvartal af 2022. Dette repræsenterede en stigning på 3% sammenlignet…

Se mere DNS-data indikerer øget skadelig domæneaktivitet og genbrug af phishing-værktøjssæt
CISA | Cybersecurity | Cybersikkerhed | FBI | ZEPPELIN

FBI: Zeppelin ransomware kan kryptere enheder flere gange i angreb
afMichael Rasmussen CISA, Cybersecurity, Cybersikkerhed, FBI, ZEPPELIN

I dag advarede Cybersecurity and Infrastructure Security Agency (CISA) og Federal Bureau of Investigation (FBI) om, at angribere, der implementerer Zeppelin ransomware, kan kryptere deres filer flere gange. Flergangskryptering er et af de våben som kriminelle Ransomware grupper i stigende grad. De to føderale agenturer delte også taktik, teknikker og procedurer (TTP’er) og indikatorer for…

Se mere FBI: Zeppelin ransomware kan kryptere enheder flere gange i angreb
Cybersecurity | Cybersikkerhed | Google | Hacking

Android malware apps med 2 millioner installationer fundet på Google Play
afMichael Rasmussen Cybersecurity, Cybersikkerhed, Google, Hacking

Et nyt parti af femogtredive malware Android-apps, der viser uønskede reklamer, blev fundet i Google Play Butik, med apps installeret over 2 millioner gange på ofrenes mobile enheder. Apps blev fundet af sikkerhedsforskere hos Bitdefender, der anvendte en adfærdsbaseret analysemetode i realtid til at opdage de potentielt ondsindede applikationer. Efter standardtaktik lokker apps brugerne til…

Se mere Android malware apps med 2 millioner installationer fundet på Google Play
CHROME | Cybersecurity | Cybersikkerhed | Hacking

0-dagssårbarhed i Chrome udnyttes vildt
afMichael Rasmussen CHROME, Cybersecurity, Cybersikkerhed, Hacking

Google har udsendt 11 nye sikkerhedsrettelser til Chrome i denne uge, hvoraf en af dem håndterer en 0-dagssårbarhed, der pt. er under udnyttelse. Dette bliver udnyttes pt. ’in-the-wild’ jf. Dark Reading. CVE-2022-2856 er fejlens id nummer og karakteriseres som værende alvorlig – hvilket betyder en score på mellem syv og ni på CVSS-skalaen. Fejlen vedrører…

Se mere 0-dagssårbarhed i Chrome udnyttes vildt
Cybersecurity | Databeskyttelse | IT-Sikkerhed | Penetrationstest | Pentest

Penetrationstest eller sårbarhedsscanning? Hvad er forskellen?
afHenning Sand Sørensen Cybersecurity, Databeskyttelse, IT-Sikkerhed, Penetrationstest, Pentest

Pentesting og sårbarhedsscanning forveksles ofte med den samme tjeneste. Problemet er, at virksomhedsejere ofte bruger den ene, når de virkelig har brug for den anden. Lad os dykke ned og forklare forskellene. Folk forveksler ofte penetrationstest og sårbarhedsscanning, og det er ikke helt uden grund. Begge leder efter svagheder i din it-infrastruktur ved at udforske…

Se mere Penetrationstest eller sårbarhedsscanning? Hvad er forskellen?
Black Basta | BOTNET | Conti | Cybersecurity | Hacking | IT-Sikkerhed | Linux | Lockbit | Malware | Ransomware | REVIL | VMware

Ny ransomware-trussel, Black Basta, skaber opmærksomhed
afHenning Sand Sørensen Black Basta, BOTNET, Conti, Cybersecurity, Hacking, IT-Sikkerhed, Linux, Lockbit, Malware, Ransomware, REVIL, VMware

Den Black Basta ransomware bande har nået et højt niveau af succes på kort tid og er muligvis en udløber af Conti og REvil. Mange ransomware-bander er steget til toppen gennem årene kun for pludselig at opløses og erstattes af andre. Sikkerhedsforskere mener, at mange af disse bevægelser i ransomware-rummet er forsætlige rebranding-bestræbelser på at…

Se mere Ny ransomware-trussel, Black Basta, skaber opmærksomhed
Cybersecurity | Cybersikkerhed

Rusland spøger i Danske Havne og skal give it-sikkerheden et eftersyn efter Ruslands invasion af Ukraine.
afMichael Rasmussen Cybersecurity, Cybersikkerhed

Brancheorganisationen Danske Havne, der repræsenterer danske erhvervshavne, har skærpet cybersikkerheden, efter at organisationen oplevede »uregelmæssig it-aktivitet« oven på Ruslands invasion af Ukraine. Det siger direktør i Danske Havne, Tine Kirk, i et interview med MobilityWatch. »Der var nogle danske havne, som var sat på som destination for russiske skibe. Men der var det jo ikke…

Se mere Rusland spøger i Danske Havne og skal give it-sikkerheden et eftersyn efter Ruslands invasion af Ukraine.
CISCO | Cobaltstrike | COVID-19 | Cybersecurity | Hacking | IT-Sikkerhed | Kina | Manjusaka | Ransomware | RAT

Kinesiske hackere bruger ny Cobalt Strike-lignende angrebsplatform
afHenning Sand Sørensen CISCO, Cobaltstrike, COVID-19, Cybersecurity, Hacking, IT-Sikkerhed, Kina, Manjusaka, Ransomware, RAT

Forskere har observeret en ny post-udnyttelse af en angrebsplatform, navngivet Manjusaka, som kan anvendes som et alternativ til det bredt misbrugte Cobalt Strike værktøjssæt eller parallelt med det til redundans. Manjusaka bruger implantater skrevet i programmeringssproget Rust på tværs af platforme, mens dets binære filer er skrevet i den lige så alsidige GoLang. Dens Remote…

Se mere Kinesiske hackere bruger ny Cobalt Strike-lignende angrebsplatform
Cybersecurity | Hacking | IT-Sikkerhed | Ransomware

Databrud koster gennemsnitligt 32 millioner globalt pr. firma
afHenning Sand Sørensen Cybersecurity, Hacking, IT-Sikkerhed, Ransomware

Sundhedsorganisationer oplevede gennemsnitlige omkostninger pr. overtrædelse på næsten 74 millioner DKR, mere end det dobbelte af det globale gennemsnit. De globale gennemsnitlige omkostninger ved databrud nåede 31,6 millioner i 2022 sammenlignet med 30,9 millioner DKR i 2021, ifølge en ny IBM-rapport. Omkring 60% af de overtrådte organisationer hævede produkt- og servicepriserne på grund af overtrædelserne….

Se mere Databrud koster gennemsnitligt 32 millioner globalt pr. firma