Malware

Cybersikkerhed | Hacking | IT-Sikkerhed | Malware | OT | PLC

PLC’er inficerer tekniske arbejdsstationer
afHenning Sand Sørensen Cybersikkerhed, Hacking, IT-Sikkerhed, Malware, OT, PLC

Forskere demonstrerer, hvordan kaprede programmerbare logiske controllere (PLC) kan kompromittere tekniske arbejdsstationer til at tillade lateral adgang. De fleste angrebsscenarier mod industrianlæg, hvad enten det er i produktionen eller i kritisk infrastruktur, fokuserer på at kompromittere PLC’er for at manipulere med de fysiske processer, som de styrer og automatiserer. En måde at få skadesvoldende kode…

Se mere PLC’er inficerer tekniske arbejdsstationer
Black Basta | BOTNET | Conti | Cybersecurity | Hacking | IT-Sikkerhed | Linux | Lockbit | Malware | Ransomware | REVIL | VMware

Ny ransomware-trussel, Black Basta, skaber opmærksomhed
afHenning Sand Sørensen Black Basta, BOTNET, Conti, Cybersecurity, Hacking, IT-Sikkerhed, Linux, Lockbit, Malware, Ransomware, REVIL, VMware

Den Black Basta ransomware bande har nået et højt niveau af succes på kort tid og er muligvis en udløber af Conti og REvil. Mange ransomware-bander er steget til toppen gennem årene kun for pludselig at opløses og erstattes af andre. Sikkerhedsforskere mener, at mange af disse bevægelser i ransomware-rummet er forsætlige rebranding-bestræbelser på at…

Se mere Ny ransomware-trussel, Black Basta, skaber opmærksomhed
GitHup | Hacking | IT-Sikkerhed | Kryptovaluta | Lazarus | Malware | Trojan

Lazarus-hackere lokker kryptoeksperter med jobtilbud
afHenning Sand Sørensen GitHup, Hacking, IT-Sikkerhed, Kryptovaluta, Lazarus, Malware, Trojan

En ny social engineering-kampagne fra den berygtede nordkoreanske Lazarus-hackinggruppe er blevet opdaget, med hackerne, der efterligner Coinbase for at målrette mod medarbejdere i fintech-branchen. En almindelig taktik, som hackinggruppen bruger, er at nærme sig mål over LinkedIn for at præsentere et jobtilbud og holde en foreløbig diskussion som en del af et social engineering-angreb. Ifølge…

Se mere Lazarus-hackere lokker kryptoeksperter med jobtilbud
Cybersecurity | Databeskyttelse | Datasikkerhed | Kryptering | Lilith | Malware | Ransomware

Ny ransomware kaldet Lilith er dukket op med tilhørende afpresningshjemmeside
afHenning Sand Sørensen Cybersecurity, Databeskyttelse, Datasikkerhed, Kryptering, Lilith, Malware, Ransomware

En ny ransomware-operation er blevet lanceret under navnet ”Lilith”, og den har allerede lagt sit første offer på et datalækagewebsted, der er oprettet for at understøtte dobbelt-afpresningsangreb. Lilith er en C / C ++ konsolbaseret ransomware opdaget af JAMESWT og designet til 64-bit versioner af Windows. Som de fleste ransomware-operationer, der lanceres i dag, Lilith…

Se mere Ny ransomware kaldet Lilith er dukket op med tilhørende afpresningshjemmeside
Conti | Cybersecurity | IT-Sikkerhed | Lockbit | Malware | Phishing | Ransomware

Hvordan LockBit blev den mest populære ransomware
afHenning Sand Sørensen Conti, Cybersecurity, IT-Sikkerhed, Lockbit, Malware, Phishing, Ransomware

Kriminel brug af LockBit ransomware-as-a-service (Raas) operationer vokser hurtigt takket være opdateringer til malware og nedgangen i andre ransomware-bander. LockBit er en af de mest fremtrædende Raas, der har målrettet organisationer i løbet af de sidste mange år. Siden lanceringen i 2019, har LockBit konstant udviklet sig og har hidtil uset vækst drevet af andre…

Se mere Hvordan LockBit blev den mest populære ransomware
Cybersecurity | Databeskyttelse | Hacking | IT-Sikkerhed | Malware | zero-day

Zero-day fejl i Confluence fra Atlassian udnyttet siden maj
afHenning Sand Sørensen Cybersecurity, Databeskyttelse, Hacking, IT-Sikkerhed, Malware, zero-day

Atlassian har udstedt nødrettelser til sårbarheden, som kan give angribere mulighed for at udføre fjernudførelse af kode. Softwarefirmaet Atlassian frigav nødrettelser til sine populære Confluence Server- og Data Center-produkter, efter at rapporter kom frem i slutningen af sidste uge om, at angribere udnyttede en upatchet sårbarhed i naturen. Ifølge data fra Cloudflares webapplikationsfirewall (WAF) -tjeneste…

Se mere Zero-day fejl i Confluence fra Atlassian udnyttet siden maj
Cybersecurity | Cybersikkerhed | Hacking | IT-Sikkerhed | Malware | OT | Sikkerhedshuller

Snesevis af designfejl i OT-produkter
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Hacking, IT-Sikkerhed, Malware, OT, Sikkerhedshuller

OT:ICEFALL-rapporten viser, at producenter af operationel teknologi er nødt til at forbedre sikkerheden på deres enheder. Et nyt forskningsprojekt har afdækket 56 sårbarheder i operationelle teknologienheder (OT) fra 10 forskellige leverandører, som alle stammer fra designet eller funktionalitet snarere end programmeringsfejl. Dette fremhæver, at på trods af den øgede opmærksomhed, denne type kritiske enheder har…

Se mere Snesevis af designfejl i OT-produkter
Cybersikkerhed | Datasikkerhed | Hacking | Malware | Microsoft | TA413 | zero-day

Kinesiske hackere udnytter den nyeste Microsoft Office Zero-Day sårbarhed
afHenning Sand Sørensen Cybersikkerhed, Datasikkerhed, Hacking, Malware, Microsoft, TA413, zero-day

En såkaldt advanced persistent threat (APT) på linje med kinesiske statsinteresser er blevet observeret i Microsoft Office for at opnå kodeudførelse på berørte systemer i forbindelse med den nye Zero-Day-fejl. Skkerhedsfirma Proofpoint skriver i et tweet følgende: “TA413 CN APT udnytter Follina Zero-Day ved hjælp af URL’er til at levere ZIP-arkiver, der indeholder Word-dokumenter, der…

Se mere Kinesiske hackere udnytter den nyeste Microsoft Office Zero-Day sårbarhed
Cuba | Cybersikkerhed | DeKryptering | Industri Spionage | Kryptering | Kryptografi | Malware

Stigning i industrispionage der med egen markedsplads nu selv laver Ransomware
afMichael Rasmussen Cuba, Cybersikkerhed, DeKryptering, Industri Spionage, Kryptering, Kryptografi, Malware

Industrial Spy er en markedsplads der nu har lanceret sin egen ransomware operation, hvor de nu også krypterer ofrets enheder. Markedspladsen gør det muligt for trusselsaktører og muligvis endda forretningskonkurrenter at købe data stjålet fra virksomheder. Markedspladsen ligger på Darknet og kan derfor ikke findes ved Google søgning. Denne markedsplads sælger forskellige typer stjålne data,…

Se mere Stigning i industrispionage der med egen markedsplads nu selv laver Ransomware
CISA | Cybersikkerhed | Firmware | Hacking | Malware | Patches | Zyxel

CISA opfordrer administratorer til at patche Zyxel-fejl
afHenning Sand Sørensen CISA, Cybersikkerhed, Firmware, Hacking, Malware, Patches, Zyxel

Cybersecurity and Infrastructure Security Agency (CISA) har tilføjet yderligere to sårbarheder til sin liste over aktivt udnyttede fejl, en kodeinjektionsfejl i Spring Cloud Gateway-biblioteket og en kommandoinjektionsfejl i Zyxel-firmware til forretningsfirewalls og VPN-enheder. Spring Framework-sårbarheden (CVE-2022-22947) er en maksimal sværhedsgradssvaghed, som hackere kan misbruge til at få fjernudførelse af kode på ikke-patchede værter. Denne kritiske…

Se mere CISA opfordrer administratorer til at patche Zyxel-fejl