GitHup – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

LofyGang distribuerede over 200 NPM-pakker for at stjæle kreditkortdata

2 minutters læsning | Af Henning Sand Sørensen | Discord, GitHup, Hacking, Heroku, LofyGang, Malware, Open Source | Hacking, Malware, Sikkerhedshuller

Flere kampagner, der distribuerede trojanske pakker på NPM open source er blevet identificeret som arbejdet i en enkelt hackergruppe kaldet LofyGang. Checkmarx sagde, at det opdagede 199 potentielt ødelæggende pakker på i alt tusindvis af installationer, hvor gruppen fungerede i over et år med det formål at stjæle kreditkortdata samt brugerkonti forbundet med Discord Nitro, spil og streamingtjenester. “LofyGang-operatører ses promovere deres hackingværktøjer i hackingfora, mens […]

LofyGang distribuerede over 200 NPM-pakker for at stjæle kreditkortdata Se mere...

Lazarus-hackere lokker kryptoeksperter med jobtilbud

3 minutters læsning | Af Henning Sand Sørensen | GitHup, Hacking, IT-Sikkerhed, Kryptovaluta, Lazarus, Malware, Trojan | Cybersecurity, Hacking, Ransomware

En ny social engineering-kampagne fra den berygtede nordkoreanske Lazarus-hackinggruppe er blevet opdaget, med hackerne, der efterligner Coinbase for at målrette mod medarbejdere i fintech-branchen. En almindelig taktik, som hackinggruppen bruger, er at nærme sig mål over LinkedIn for at præsentere et jobtilbud og holde en foreløbig diskussion som en del af et social engineering-angreb. Ifølge Hossein Jazi, en sikkerhedsanalytiker hos Malwarebytes, der har fulgt Lazarus-aktiviteten tæt

Lazarus-hackere lokker kryptoeksperter med jobtilbud Se mere...

Næsten 100.000 NPM-brugeres legitimationsoplysninger stjålet i GitHub OAuth-brud

2 minutters læsning | Af Henning Sand Sørensen | Cybersecurity, Datasikkerhed, GitHup, Hacking, IT-Sikkerhed | Cybersecurity, Datasikkerhed, Hacking

Cloud-baserede hosting service GitHub fredag delte yderligere detaljer om tyveriet af sin integration OAuth tokens i sidste måned, bemærker, at angriberen var i stand til at få adgang til interne Node Package Manager (NPM)-data og dens kundeoplysninger. “Ved hjælp af stjålne OAuth-brugertokens, der stammer fra to tredjepartsintegratorer, Heroku og Travis CI, var angriberen i stand til at eskalere adgangen til NPM-infrastruktur,” sagde Greg Ose og tilføjede,

Næsten 100.000 NPM-brugeres legitimationsoplysninger stjålet i GitHub OAuth-brud Se mere...