Hacking – Side 14 – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

Nykredit’s ejendomsmæglerkæder og IT leverandør er hacket

1 minut læsning / Af Michael Rasmussen / Cybersecurity, Cybersikkerhed, Hacking / Cybersecurity, Hacking, Ransomware

It-leverandøren Support IT er ramt af et hackerangreb. Det betyder at problemerne påvirker denne kunder nemlig ejendomsmæglerkæderne: Nybolig RealMæglerne og Estate. Disse Ejendomsmæglerkæder Nybolig, RealMæglerne og Estate, ejes alle af Nykredit. Og de har siden lørdag været påvirket af et hackerangreb mod deres fælles it-leverandør, Support IT, skriver Computerworld. Det har betydet, at mæglernes hjemmesider har været lukket ned, men alle på nær Realmæglerne er oppe igen. Ingen kunde- eller medarbejderdata er ifølge Nybolig berørt af angrebet. »Vores it-leverandør har været ramt af en cybersikkerhedshændelse. For at sikre vores hjemmesider og data valgte man lørdag at lukke ned for […]

Nykredit’s ejendomsmæglerkæder og IT leverandør er hacket Se mere...

BlackCat (ALPHV) ransomware knyttet til BlackMatter, DarkSide bander

5 minutters læsning / Af Henning Sand Sørensen / BlackCat, Cybersikkerhed, Hacking, Kryptering, Ransomware, REVIL / Cybersecurity, DeKryptering, Hacking, Ransomware, Revil

Black Cat ransomware banden, også kendt som ALPHV, har bekræftet, at de er tidligere medlemmer af den berygtede BlackMatter/ DarkSide ransomware operation. BlackCat/ALPHV er en ny funktionsrig ransomware operation ny, der blev lanceret i november 2021 og udviklet i Rust-programmeringssproget, hvilket er usædvanligt for ransomware-infektioner. Ransomwaren er tilpasset med forskellige krypteringsmetoder og muligheder giver mulighed for angreb på en bred vifte af virksomhedsmiljøer. Mens ransomware bande kalder sig ALPHV, er den af sikkerhed analytiker MalwareHunterTeam opkaldt ransomware BlackCat efter billedet af en sort kat, der anvendes på hvert offers Tor betaling side. Siden da har ransomware operationen været kendt

BlackCat (ALPHV) ransomware knyttet til BlackMatter, DarkSide bander Se mere...

Det tyske benzinfirma Oiltanking er lammet af cyberangreb

3 minutters læsning / Af Henning Sand Sørensen / Cybersecurity, Cybersikkerhed, Hacking, IT-Sikkerhed, Malware / Cybersecurity, Hacking, Kryptering

Oiltanking GmbH, en tysk benzindistributør, der leverer til Shells tankstationer i landet, er blevet offer for et cyberangreb, der påvirkede dets aktiviteter alvorligt. Derudover har angrebet også ramt Mabanaft GmbH, en olieleverandør. Begge enheder er datterselskaber af Marquard &Bahls-koncernen, hvilket kan have været bruddet. Udbuddet er stabilt, men flygtigt Fordi firmaet forsyner i alt 26 virksomheder i landet med brændstof, rejste tyske medier straks bekymring over mangel, men embedsmænd kom frem for at formilde dem. Shell alene driver 1.955 tankstationer i landet, så hvis de skulle løbe tør for brændstof, ville det forårsage en krise, der ville have en

Det tyske benzinfirma Oiltanking er lammet af cyberangreb Se mere...

Forældede IoT-sundhedsenheder udgør store sikkerhedstrusler

5 minutters læsning / Af Henning Sand Sørensen / Cybersecurity, Cybersikkerhed, Hacking, IOT, IT-Sikkerhed, Malware / Cybersecurity, Hacking, Kryptering, Malware, Ransomware

Ransomware har vist sig at blive det værste mareridt i sundhedssektoren og hospital enheder, der kører på forældede Windows-versioner eller open source-software som Linux er de nemme mål, ifølge forskning af Cynerio. Mere end halvdelen (53%) af IoT og af medicinske enheder (IoMT), der anvendes i sundhedssektoren, indeholder kritiske cybersikkerhed risici, ifølge IoMT Device Security rapport fra Cynerio, som analyserede enheder fra mere end 300 hospitaler i USA. Cynerio laver IoT og sikkerhedssystemer til plejeudbydere. Til rapporten blev mere end 10 millioner IoT- og IoMT-enheder scannet. Cynerio brugte et stik, der, når det er tilsluttet en SPAN-portport (switched port

Forældede IoT-sundhedsenheder udgør store sikkerhedstrusler Se mere...

Over 20.000 datacentre og deres styringssystemer kan hackes

3 minutters læsning / Af Henning Sand Sørensen / Cybersecurity, Cybersikkerhed, Databeskyttelse, Datasikkerhed, Hacking, Kryptering / Cybersecurity, Hacking, Kryptering, Ransomware

Researchere har fundet over 20.000 tilfælde af offentligt eksponeret datacenter-infrastruktur og management software (DCIM), der overvåger enheder, HVAC-styresystemer, og magt distributionsenheder, som kan bruges til en række katastrofale angreb. Datacentre huser dyre systemer, der understøtter forretningslagringsløsninger, operationelle systemer, hosting af websteder, databehandling og meget mere. De bygninger, der er vært for datacentre, skal overholde strenge sikkerhedsbestemmelser vedrørende brandbeskyttelse, luftstrøm, el og fysisk sikkerhed. År med at forfølge operationel effektivitet har indført “lights-out” datacentre, som er fuldautomatiske faciliteter, der administreres eksternt og generelt fungerer uden personale. Konfigurationen af disse systemer er dog ikke altid korrekt. Som et resultat, mens serverne

Over 20.000 datacentre og deres styringssystemer kan hackes Se mere...

Prometheus er en vigtig aktør i malware-distribution

6 minutters læsning / Af Henning Sand Sørensen / Cybersecurity, Hacking, IT-Sikkerhed, Malware, Phishing, Prometheus / Cybersecurity, Hacking, Malware

Den nyopdagede Prometheus bruger et netværk af kompromitterede hjemmesider og servere til malware eller svindel. Cyberkriminalitet næres af et komplekst økosystem af kriminelle grupper, der specialiserer sig i forskellige dele af de angrebskæder, som ofrene oplever. Der er malwareudviklere, adgangsmæglere, spammere, sælgere af de private oplysninger, botnet-operatører, malvertizers og meget mere. En tjeneste, der ofte overses, men stadig spiller en vigtig rolle i malwarelevering er såkaldte Trafic Direction Systems (TDS). Disse er netværk af kompromitterede hjemmesider og andre servere, hvis mål er at lede ofre til malware- eller phishingsider. På grund af nedgangen i web-baserede malwarekits og drive-by-downloads i

Prometheus er en vigtig aktør i malware-distribution Se mere...

Wordpress konsulent

93 WordPress temaer og plugins har en bagdør installeret

4 minutters læsning / Af Michael Rasmussen / Cybersecurity, Hacking, Wordpress / Hacker, Wordpress, wordpress specialist

Et massiv supply chain angreb har kompromitteret 93 WordPress temaer og plugins. De 93 temaer og plugins har fået installeret en bagdør, der giver trussel-aktører fuld adgang til hjemmesider. Det ser ud som om at de installerer links der gør at din side falder i Google PageRank og dem de linker til vil stige. Trusselsaktører har kompromitteret websitet AccesPress som en udvikler af WordPress-tilføjelser, der bruges på mere end 360.000 aktive websteder. Angrebet har lavet om på koden i 40 WordPress temaer 53 WordPress plugins Angrebet blev opdaget af forskere på Jetpack. Jetpack medarbejderne opdagede, at en PHP bagdør

93 WordPress temaer og plugins har en bagdør installeret Se mere...

40.000 milliarder kroner kostede cyberkriminalitet i 2021

3 minutters læsning / Af Michael Rasmussen / Cybersecurity, Hacking, IT-Sikkerhed, Medarbejderhævn, Medarbejdersabotage, Medarbejdertrusler, Overvågning, Ransomware / Cybersecurity, Hacking, Hævn, Kryptering, Penetrationstest, Ransomware

25 millioner kroner pr. virksomhed i gennemsnit Udgifterne i forbindelse med cyberkriminalitet løb i 2021 op i svimlende 40.000 mia. kr., og hvert succesfuldt cyberangreb kostede i gennemsnit virksomhederne ca. 25 mio. kr. Det er et beløb mange virksomheder ikke vil kunne betalte. De 40.000 miliarfder kroner er mere end hele USA’s statsbudget for hele 2022. Under coronakrisen er den digitale økonomi vokset kraftigt, og det samme er cyberkriminaliteten. I 2021 var der således tale om en stigning i Ransomware angreb på 151 pct. skriver World Economic Forum. Medarbejderhævn er blandt årsagerne Manglende kommmunikation eller uenigheder mellem chefer og

40.000 milliarder kroner kostede cyberkriminalitet i 2021 Se mere...

Ny ransomware, ”White Rabit”, er knyttet til FIN8 hackergruppe

3 minutters læsning / Af Henning Sand Sørensen / Cybersecurity, DeKryptering, FIN8, Hacking, IT-Sikkerhed, Kryptering, Malware, Ransomware, White Rabbit / Cybersecurity, DeKryptering, Hacking, Kryptering, Malware, Ransomware

En ny ransomware familie kaldet White Rabbit dukkede op for nylig, og ifølge de seneste analyser, kunne det være en udløber af FIN8 hackergruppe. FIN8 er en hackergruppe, der har rettet sine aktiviteter mod finansielle organisationer i flere år, primært ved at implementere POS malware, der kan stjæle kreditkortoplysninger. Et simpelt værktøj til at levere dobbeltafpresning Den første offentlige omtale af White Rabbit var i et tweet af ransomware ekspert Michael Gillespie. I en ny rapport fra Trend Micro analyserer de en prøve af White Rabbit ransomware opdaget under et angreb på en amerikansk bank i december 2021. Den

Ny ransomware, ”White Rabit”, er knyttet til FIN8 hackergruppe Se mere...

Ransomware-banden, REvil anholdt i Rusland

2 minutters læsning / Af Henning Sand Sørensen / Hacking, IT-Sikkerhed, Kryptovaluta, Ransomware, REVIL / Cybersecurity, Hacking, Ransomware, Revil

Myndighederne i Rusland siger, at de har optrevlet ransomware-gruppen REvil og anholdt flere af dens medlemmer. USA havde tilbudt en belønning på op til 10 millioner dollars for oplysninger, der kunne føre til anholdelse af bandemedlemmer, efter ransomware angreb. Ruslands efterretningstjeneste FSB sagde, at gruppen nu er “ophørt med at eksistere”. Det ser dog ikke ud til, at nogen russiske medlemmer af banden vil blive udleveret til USA. FSB sagde, at det havde handlet efter at være blevet forsynet med oplysninger om REvil bande af USA. Ifølge det russiske statslige nyhedsbureau Tass “udviklede REvil skadelig software” og “organiserede tyveri

Ransomware-banden, REvil anholdt i Rusland Se mere...