Kryptovaluta – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

BTC.com mistede kryptovaluta for 3 millioner dollars i cyberangreb

3 minutters læsning / Af Michael Rasmussen / Hacking, Kryptovaluta / Hacking, Kryptovaluta

BTC.com en en mine pulje og multi-platform Bitcoin & Bitcoin Cash tegnebog. Den 19. juli 2016 blev Blocktrail erhvervet af Bitmain og efterfølgende re-branded til BTC.com. Bitcoin Wallet er i nogle kredse også kendt som “Kilbahas pung”. Denne applikation var den første af sin art som mobilklient, hvis arbejde ikke var designet til stationære enheder, men til tablets og smartphones. Det øgede sikkerhedsniveau giver dig mulighed for ikke at bekymre dig oplyser selskabet, da klienten opretter forbindelse til Bitcoin-netværket direkte, hvilket udelukker tredjeparts modtagelse af dine fortrolige data og adgang til eksisterende aktiver. BTC.com, en af verdens største kryptovaluta …

BTC.com mistede kryptovaluta for 3 millioner dollars i cyberangreb Se mere…

Photo by Anna Tarazevich on Pexels

Svindlere der forårsagede tab på næsten 1,5 milliard om året er blevet anholdt

2 minutters læsning / Af Michael Rasmussen / Kryptovaluta, Telefonsvindel / Investeringsfup, Kryptovaluta, Svindel, Telefonsvindel

Ukraines cyberpoliti og Europol har identificeret og anholdt fem centrale medlemmer af en international investeringssvindelring, der anslås at have forårsaget tab på over 200 mio. EUR om året. Driften af investeringsordningen var spredt over flere europæiske lande, herunder: Svindlerne driver callcentre og kontorer i disse lande, som det kræves for at narre potentielle investorer til at indlede en række falske investeringer. Cyberpolice afslørede medlemmer af en tværnational svigagtig gruppe, der misbrugte penge fra hundredtusinder af mennesker rundt om i verden Gruppen bedragede investorer under en pseudoinvesteringsordning i kryptokurver og værdipapirer. Kontorer, callcentre og repræsentationskontorer i virksomheden var placeret i …

Svindlere der forårsagede tab på næsten 1,5 milliard om året er blevet anholdt Se mere…

Flertrins crypto-mining malware gemmer sig i legitime apps med månedlange forsinkelses udløsere

4 minutters læsning / Af Henning Sand Sørensen / Kryptovaluta, Malware, Nitrokod, Trojan / Cybersecurity, Datasikkerhed, Malware

Nitrokod cryptocurrency mining-kampagnen går meget langt for at undgå afsløring og kan forblive aktiv i årevis. Forskere har opdaget en ny flertrins malware-leveringskampagne, der er afhængig af legitime applikationsinstallatører distribueret via populære softwaredownloadwebsteder. Den ødelæggende levering omfatter et cryptovaluta mining-program, sker i etaper med lange forsinkelser, der kan tilføje op til næsten en måned. “Efter den første softwareinstallation forsinkede angriberne infektionsprocessen i flere uger og slettede spor fra den oprindelige installation,” fortæller analytikere fra sikkerhedsfirmaet Check Point Software Technologies i en ny rapport. “Dette gjorde det muligt for kampagnen at operere under radaren i årevis.” Den trojanske app-kampagne begyndte …

Flertrins crypto-mining malware gemmer sig i legitime apps med månedlange forsinkelses udløsere Se mere…

Lazarus-hackere lokker kryptoeksperter med jobtilbud

3 minutters læsning / Af Henning Sand Sørensen / GitHup, Hacking, IT-Sikkerhed, Kryptovaluta, Lazarus, Malware, Trojan / Cybersecurity, Hacking, Ransomware

En ny social engineering-kampagne fra den berygtede nordkoreanske Lazarus-hackinggruppe er blevet opdaget, med hackerne, der efterligner Coinbase for at målrette mod medarbejdere i fintech-branchen. En almindelig taktik, som hackinggruppen bruger, er at nærme sig mål over LinkedIn for at præsentere et jobtilbud og holde en foreløbig diskussion som en del af et social engineering-angreb. Ifølge Hossein Jazi, en sikkerhedsanalytiker hos Malwarebytes, der har fulgt Lazarus-aktiviteten tæt siden februar 2022, trusselsaktørerne foregiver nu at være fra Coinbase, målrettet mod kandidater, der er egnede til rollen som “Engineering Manager, Product Security.” Coinbase er en af verdens største platforme til udveksling af …

Lazarus-hackere lokker kryptoeksperter med jobtilbud Se mere…

Nyt botnet gør Microsoft Defender uanvendelig

4 minutters læsning / Af Michael Rasmussen / BOTNET, Cybersecurity, Cybersikkerhed, Industri Spionage, Kraken, Kryptovaluta, Malware / Botnet, kraken, Kryptovaluta

Det burde ikke være muligt… men det er entydigt at Windows Defender ikke virker efter hensigten. Kraken botnettet kan nemlig nemt omgås Microsoft Defender og stjæle din kryptopenge, passwords og kreditkortinformationer m.v. Endvidere er det nemt at benytte en hjemmearbejdsplads til at få adgang til virksomheders netværk. De fleste har nok troet at Windows Defender var sikker, men det er et af de mest usikre måder at beskytte sig på, hvis det er eneste lag af beskyttelse. Som de fleste af jer måske allerede ved, harMicrosoft for nylig lavet en vigtig opdatering til tilladelseslisten, nemlig de såkaldte Window Defender …

Nyt botnet gør Microsoft Defender uanvendelig Se mere…

Ransomware rammer nu private computere

4 minutters læsning / Af Michael Rasmussen / Cybersecurity, Cybersikkerhed, DeKryptering, Kryptering, Kryptovaluta, Ransomware / Cybersecurity, DeKryptering, Hacking, Kryptering, Ransomware

Et kig på den nye Sugar ransomware der går mod almindelige computere Som sådan, står det ikke klart, hvordan ransomware bliver distribueret eller inficerer ofrene. Det er om muligt tale om en hemmelig inficeringsmetode eller en kombination af flere kendte inficeringsmetoder, kombineret med Phishing. Vi mener at SUGAR bruger pop-up menuer med falske opdateringsvinduer og almindelige kendte sikkerhedshuller. De fleste ransomware operationer, du læser om, er rettet mod virksomheder, men SUGAR går direkte efter alle de IP adresser som ikke er virksomheder. Det er også inkluderet DHCP tildelte IP adresser, altså computere der har et DSL abonnement. Disse IP …

Ransomware rammer nu private computere Se mere…

Ransomware-banden, REvil anholdt i Rusland

2 minutters læsning / Af Henning Sand Sørensen / Hacking, IT-Sikkerhed, Kryptovaluta, Ransomware, REVIL / Cybersecurity, Hacking, Ransomware, Revil

Myndighederne i Rusland siger, at de har optrevlet ransomware-gruppen REvil og anholdt flere af dens medlemmer. USA havde tilbudt en belønning på op til 10 millioner dollars for oplysninger, der kunne føre til anholdelse af bandemedlemmer, efter ransomware angreb. Ruslands efterretningstjeneste FSB sagde, at gruppen nu er “ophørt med at eksistere”. Det ser dog ikke ud til, at nogen russiske medlemmer af banden vil blive udleveret til USA. FSB sagde, at det havde handlet efter at være blevet forsynet med oplysninger om REvil bande af USA. Ifølge det russiske statslige nyhedsbureau Tass “udviklede REvil skadelig software” og “organiserede tyveri …

Ransomware-banden, REvil anholdt i Rusland Se mere…

Sådan fungerer ransomware-forhandlinger

11 minutters læsning / Af Henning Sand Sørensen / Cybersecurity, DeKryptering, Gidselforhandler, Hacking, IT-Sikkerhed, Kryptovaluta, Malware, Ransomware / Cybersecurity, DeKryptering, Hacking, Kryptering, Malware, Ransomware

Her er, hvad erfarne forhandlere siger, at din organisation skal forvente, hvis den nogensinde står overfor et ransomware-krav. Ransomware har været en af de mest ødelæggende malware-trusler, som organisationer har stået over for i løbet af de seneste år, og der er ingen tegn på, at hackerne umiddelbart vil stoppe. Det er alt for rentabelt for dem. Kravet om løsepenge er vokset fra titusinder af dollars til millioner og endda millioner fordi hackerne har lært at mange organisationer er villige til at betale. Mange faktorer og parter er involveret i ransomware betalingsbeslutninger, fra CIO’er og andre ledere til eksterne …

Sådan fungerer ransomware-forhandlinger Se mere…

Kryptosvindel vokser i 2021 til 68 milliarder kroner

3 minutters læsning / Af Michael Rasmussen / Cybersecurity, Hacking, Kryptovaluta, Penetrationstest, Ransomware / Cybersecurity, Hacking, Kryptovaluta, Malware, Ransomware

Kryptovaluta er en en af de bedste forretninger for hackere. Det er blevet lukrativ for svindlerne at hacke børser eller private for derigennem at få adgang til en eller titusindvis af wallets. Kryptosvindel er stigende, siger Elliptic (der har specialiseret sig i kryptovaluta analyse). Det samme siger mange andre vi her nævner i et follow up for hele året. Ondsindede hackere og hackergrupper har for længst har kastet sig over kryptovaluta som de selv beder om betaling i. Og i dette år har vi fået en hel del mere indsigt i, hvor meget værdi der er involveret, og hvor …

Kryptosvindel vokser i 2021 til 68 milliarder kroner Se mere…

Kryptovaluta kup giver ca. 97 millioner dollars i stjålne aktiver, det forlyder ikke om det er Ransomware

3 minutters læsning / Af Michael Rasmussen / Cybersecurity, Hacking, Kryptovaluta / Hacking, Krypto, Kryptovaluta, Malware, Ransomware

Blot få dage efter en hacker scorede en topgevist på Kryptovaluta der endte med at han takke ja til dusøren, foregik en anden stor offentlig hacking på en Japansk kryptovalutabørs. Liquid er nemlig det seneste offer for et cyberangreb på wallets. Kuppet denne gang lyder på anslået 97 millioner dollars i stjålne aktiver. Midlerne inkluderer her omtrent 45 millioner dollars i Ethereum-tokens, som synderen konverterer til Ether ved hjælp af decentraliserede udvekslinger for at undgå, at de fryses. Det siger Elliptic, der er rådgiver for offeret, der herhjemme kan sammenlignes med danske Chainanalysis. Kryptovaluta sporing bruges i forhold til om …

Kryptovaluta kup giver ca. 97 millioner dollars i stjålne aktiver, det forlyder ikke om det er Ransomware Se mere…