Industri Spionage – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

FBI: Ransomware ramte 860 kritiske infrastrukturorganisationer

3 minutters læsning / Af Michael Rasmussen / Cyberspionage, FBI, IC3, Industri Spionage, Ransomware, Spion, Spionage / Hacking, Ransomware, Spion Software, Spionage

Federal Bureau of Investigation (FBI) afslørede i sin 2022 Internet Crime Report, at ransomware-bander brød netværkene i mindst 860 kritiske infrastrukturorganisationer sidste år. Vi taler altså ikke om antallet af Ransomware tilfælde eller antallet af hackere. Vi taler alene om NIS2 kandidater fordi der er tale om forsyningsvirksomheder og infrastruktur organisationer, altså virksomheder som ikke kan undværes i tilfælde af forureninger, krig eller cyberkrig, som vi jo har været i de sidste 25 år. I Rapporten omtale ALENE også kun rapporter til en ny klageenhed i USA kaldet IC3. Det er derfor vores vurdering, at det faktiske antal angreb …

FBI: Ransomware ramte 860 kritiske infrastrukturorganisationer Se mere…

Cyberspionage sker mange tusinde gange hver dag. Kilde: ICARE SECURITY A/S.

Cybertruslen mod Grønland vurderet som ‘meget høj’

3 minutters læsning / Af Michael Rasmussen / Cyberspionage, Grønland, Industri Spionage, Spionage / Cyberspionage, Spionage

For første gang nogensinde har Center for Cybersikkerhed (CFCS) udarbejdet en vurdering af cybertruslen mod Grønland. Af vurderingen fremgår det, at cybertruslen mod landet er ‘meget høj’. Det gælder både truslen fra cyberspionage og cyberkriminalitet. – Grønlands centrale placering i Arktis medvirker til den alvorlige trussel fra cyberspionage mod Grønland. Viden fra cyberspionage kan blive misbrugt af fremmede stater på bekostning af grønlandske interesser, lyder det blandt andet i vurderingen. Samme trusselsvurdering er der på de to områder i Danmark. I en pressemeddelelse om trusselsvurderingen bliver Rusland og Kina nævnt flere gange som interesserede i Grønland. – Cyberspionage er desværre et middel, som både Rusland og …

Cybertruslen mod Grønland vurderet som ‘meget høj’ Se mere…

Overvågning

Det Hvide Hus, flere foreninger rundt i EU og Dansk Erhverv råder 18.000 virksomheder til at droppe brugen af TikTok

1 minut læsning / Af Michael Rasmussen / Industri Spionage, Spionage / Cybersecurity, Industriel Sionage, Spionage

Spionage og Spionage på andre APPS er hovedårsagen Hos Dansk Erhverv råder man nu sine 18.000 medlemsvirksomheder til at “overveje de alvorlige sikkerhedsrisici”, der ligger i at have appen TikTok på arbejdstelefoner. Det skriver Dansk Erhverv i en pressemeddelelse. – Udover den direkte sikkerhedssårbarhed, anbefaler Dansk Erhverv, at danske virksomheder skal overveje om brugen af TikTok-appen også indebærer en risiko i forhold til at beskytte virksomhedshemmeligheder og innovation, siger Casper Klynge, der er vicedirektør i Dansk Erhverv, i pressemeddelelsen. TikTok er ejet af det kinesiske selskab Bytedance, der mistænkes for Spionage og at videregive oplysninger til styret i Beijing. …

Det Hvide Hus, flere foreninger rundt i EU og Dansk Erhverv råder 18.000 virksomheder til at droppe brugen af TikTok Se mere…

Brug af TikTok medfører risiko for Spionage. Folketinget anbefaler sletning.

1 minut læsning / Af Michael Rasmussen / Industri Spionage, Spion, Spionage / Spionage

Med baggrund i anbefalingen fra Center for Cybersikkerhed har Folketingets Præsidium besluttet at fraråde anvendelsen af TikTok på de mobile enheder, som medlemmer og ansatte har fået udleveret fra Folketinget, dvs. mobiler, tablets og PC’er. Der er til morgen sendt en mail til alle folketingsmedlemmer og ansatte i Folketingets Administration og gruppesekretariater med en kraftig anbefaling til, at man sletter TikTok appen, hvis man har tidligere har installeret den. Spionage risiko ”Folketinget tager bestik af de vurderinger, som kommer fra sikkerhedsmyndighederne. Når der nu ifølge Center for Cybersikkerhed er risiko for spionage ved at bruge TikTok, så indretter vi …

Brug af TikTok medfører risiko for Spionage. Folketinget anbefaler sletning. Se mere…

costume, basler fasnacht, kim jong-un's troupe-3263405.jpg

FN: Et eneste land hackede sig til rekordmange milliarder i 2022

3 minutters læsning / Af Michael Rasmussen / DDOS, Industri Spionage, Ransomware, Spion, Spionage / DDOS, Hacking, Industrispionage, Ransomware, Spionage, spionsoftware

Nordkorea stjal sidste år værdier for flere milliarder kroner gennem hackerangreb, viser en fortrolig rapport, der endnu ikke er publiceret. Nordkorea stjal nemlig sidste år værdier for op mod syv milliarder kroner gennem hackerangreb i mange forskellige lande heriblandt Danmark. Det viser en fortrolig FN-rapport, som nyhedsbureauet dpa har fået indsigt i. I rapporten angives det stjålne beløb at ligge et sted mellem 630 millioner og en milliard dollar. Dette svarer til mellem 4,35 og 6,9 milliarder danske kroner. Beløbet er tillige det højeste, som Nordkorea nogensinde har stjålet gennem hackerangreb i løbet af et år, lyder det. Desværre …

FN: Et eneste land hackede sig til rekordmange milliarder i 2022 Se mere…

usa-and-china-cooperation-concept-usa-and-china-flags-on-chess

USA and China cooperation concept. US America and China flags on chess kings on a chess board, brown wooden background. 3d illustration

USA tilføjer 36 kinesiske producenter til ban listen, dette falder så til 25 efter at have kontrolleret det to gange

3 minutters læsning / Af Michael Rasmussen / Handelskrig, Industri Spionage / Hacking, Hikvision, Industri Spionage, Spionage

Hele denne procedure er angiveligt fordi at nogle mistænkes for at hjælpe andre forbudte leverandører med at omgå sanktioner. Vi har set en stor trafik af kinesiske firmaer der etablerer sig i EU og USA/Canada, men trådene ender i Kina og de fleste virksomheder har en eller anden form for kinesisk ledelse. Dertil kommer at det er svært at kontrollere hele ODM/OEM markedet. Industri Spionage og almindelig Spionage Det hele startede med at det amerikanske handelsministerium tilføjede 36 kinesiske virksomheder eller disses mange varemærker og/eller datterselskaber til sin liste over virksomheder, der ikke kan importere visse amerikanske teknologier uden …

USA tilføjer 36 kinesiske producenter til ban listen, dette falder så til 25 efter at have kontrolleret det to gange Se mere…

Nordkorea bruger ny “Dolphin” bagdør til at spionere på sydkoreanske mål

2 minutters læsning / Af Henning Sand Sørensen / BLUELIGHT, Dolphin, GOLDBACKDOOR, Hacking, Industri Spionage, Overvågningssoftware, ScarCruft, Spionage, Spyware / Datasikkerhed, Hacking, Malware, Sikkerhedshuller

Den Nordkorea-forbundne ScarCruft-gruppe er blevet tilskrevet en tidligere udokumenteret bagdør kaldet Dolphin, som trusselsaktøren har brugt mod mål i sit sydlige modstykke. “Bagdøren […] har en bred vifte af spioneringsfunktioner, herunder overvågning af drev og bærbare enheder og exfiltrering af filer af interesse, keylogging og optagelse af skærmbilleder og stjæle legitimationsoplysninger fra browsere,” sagde ESET-forsker Filip Jurčacko i en ny rapport, der blev offentliggjort i dag. Dolphin siges at være selektivt implementeret, hvor malware bruger skytjenester som Google Drive til dataeksfiltrering samt kommando-og-kontrol. Det slovakiske cybersikkerhedsfirma sagde, at det fandt implantatet implementeret som en sidste fase nyttelast som en …

Nordkorea bruger ny “Dolphin” bagdør til at spionere på sydkoreanske mål Se mere…

Næsten uopdagelig malware knyttet til Rusland for spionage og cyberkrig

2 minutters læsning / Af Michael Rasmussen / Cyberkrig, Cybersecurity, Cybersikkerhed, Hacking, Industri Spionage / APT29, Coxy Bear, Cybersecurity, Hacking, Ransomware, Solarwinds, Spionage

De sjove folk, der angreb Solar Winds ved hjælp af et forgiftet CV og værktøjer fra den skumle verden af kommercielt hackware er blevet set med nye teknikker. Palo Alto Networks ‘Unit 42 trusselsefterretningsteam har hævdet, at et stykke malware, som 56 antivirusprodukter ikke var i stand til at opdage, er tegn på, at statsstøttede angribere har fundet nye måder at undgå at blive opdaget. UNIT 42’s analytikere hævder, at malwaren blev opdaget i maj 2022 og indeholder en ondsindet nyttelast, der tyder på, at den blev oprettet ved hjælp af et værktøj kaldet Brute Ratel (BRC4). På sin …

Næsten uopdagelig malware knyttet til Rusland for spionage og cyberkrig Se mere…

network server room with computers for digital tv ip communications and internet

Kinesiske hackere bruger ransomware som lokkedue til cyberspionage

4 minutters læsning / Af Michael Rasmussen / Cyberkrig, Cybersecurity, Cybersikkerhed, Databeskyttelse, Hacking, Industri Spionage / Cybersecurity, Hacking, Industrispionage, Kryptering, Spionage

Der er i stærkt stigende omfang flere og flere der laver industrispionage mod europæiske virksomheder og det er beklageligt at flere og flere forbliver uopdagde så lange. For nogle i helt op til 9 år. Dette betyder at alle IP virksomheder, altså virksomheder der udvikler f.eks. maskiner eller vindmøller, skal finde nye måder at sikre sig på. Det er ikke kun ved hjælp af penetrationstest, men i særdeleshed software til styring af og kontrol med stigende antal sikkerhedhuller der næsten opstår på daglig plan. Det er ikke kun hacking der udgør en risiko for industrispionage men i høj grad …

Kinesiske hackere bruger ransomware som lokkedue til cyberspionage Se mere…

Clop ransomware banden er tilbage og rammer 21 ofre i en enkelt måned

3 minutters læsning / Af Michael Rasmussen / CLOP, Cybersikkerhed, Hacking, Industri Spionage, Overvågningssoftware, Ransomware / Kryptering, Overvågningssoftware, Ransomware

Hvem er Clop? Clop ransomware-bandens aktivitetsstilstand forklares let ved, at noget af dens infrastruktur bliver lukket ned i juni 2021 efter en international retshåndhævelsesoperation med kodenavnet Operation Cyclone koordineret af INTERPOL. Seks personer, der mistænkes for at hvidvaske penge og levere udbetalingstjenester til Clop ransomware-banden, blev anholdt af ukrainske myndigheder efter 21 hjemmesøgninger i Kiev-regionen. Efter effektivt at have lukket ned for hele deres drift i flere måneder, mellem november og februar, er Clop ransomware nu tilbage, ifølge NCC Group forskere. “CL0P havde en eksplosiv og uventet tilbagevenden til fronten af ransomware-trusselslandskabet og sprang fra den mindst aktive trusselsaktør …

Clop ransomware banden er tilbage og rammer 21 ofre i en enkelt måned Se mere…