Ransomware – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

Leaseweb nede på grund af hacker angreb

2 minutters læsning / Af admin / Cloud, Hosting Center, Ransomware, Server Hosting / Hacking, spionsoftware

De har informeret sine kunder om, at de er i gang med at genoprette “kritiske” systemer, der blev kompromitteret på grund af en nylig sikkerhedsbrist. Den hollandskbaserede cloud-tjeneste gigant sendte e-mails til sin kundekreds i torsdags, hvori det blev angivet, at de havde observeret “usædvanlig” aktivitet inden for bestemte sektorer af deres netværksinfrastruktur. Dette blev opdaget, mens firmaet undersøgte problemer med nedetid på deres kundeportal. Som en foranstaltning til at begrænse sikkerhedstruslerne tog Leaseweb initiativ til at lukke nogle af de berørte systemer. Firmaet har udtalt, at deres dedikerede teams nu er i gang med at bringe de kompromitterede …

Leaseweb nede på grund af hacker angreb Se mere…

Politiet beslaglægger 6.1 milliarder kroner, 40 fly, 241 ejendomme, fordelt på 6.500 anholdelser der gav over 7.000 års fængselsdomme

4 minutters læsning / Af Michael Rasmussen / Europol, Hacking, Ransomware / Hacking, Malware, Overvågningssoftware, Ransomware, Spioner

Nedlukningen af det krypterede kommunikationsværktøj EncroChat, der er meget brugt af organiserede kriminelle grupper (OCG’er), har indtil videre ført til 6.558 anholdelser på verdensplan. 197 af de anholdte var højværdimål. Dette resultat er detaljeret i den første gennemgang af EncroChat, som blev præsenteret i dag af de franske og hollandske retslige og retshåndhævende myndigheder i Lille. Oplysningerne indhentet af de franske og hollandske myndigheder blev delt med deres modparter i EU-medlemsstater og tredjelande, efter deres anmodning. Baseret på akkumulerede tal fra alle involverede myndigheder, førte dette til følgende resultater, tre år efter at krypteringen blev brudt af retshåndhævelse: Den …

Politiet beslaglægger 6.1 milliarder kroner, 40 fly, 241 ejendomme, fordelt på 6.500 anholdelser der gav over 7.000 års fængselsdomme Se mere…

MSI bekræfter ransomware-bande der kræver 27 millioner kroner

3 minutters læsning / Af Michael Rasmussen / Hacking, Money Message, MSI, Ransomware / Gidselforhandler, Hacking, Malware, Ransomware

Ransomware-gruppen kræver angiveligt $ 4 millioner, ellers lækker den de stjålne data, som inkluderer virksomhedens kildekode Micro-Star International Co., Ltd, bedre kendt som MSI, er en Taiwansk elektronikvirksomhed, som er en af verdens største producenter af elektronik med fabrikker i Shenzhen samt forskning og udvikling i Kunshan. De omsatte for 201 milliarder tw$. Angrebet af MSI skete angiveligt 4/4/2023 En ny erklæring fra MSI siger, at brugerne bør undgå at downloade firmware- og BIOS-opdateringer fra tredjepartskilder og i stedet kun få sådan software fra virksomhedens officielle hjemmeside. Erklæringen antyder, at MSI er bekymret for, at hackere kan cirkulere ondsindede …

MSI bekræfter ransomware-bande der kræver 27 millioner kroner Se mere…

FBI: Ransomware ramte 860 kritiske infrastrukturorganisationer

3 minutters læsning / Af Michael Rasmussen / Cyberspionage, FBI, IC3, Industri Spionage, Ransomware, Spion, Spionage / Hacking, Ransomware, Spion Software, Spionage

Federal Bureau of Investigation (FBI) afslørede i sin 2022 Internet Crime Report, at ransomware-bander brød netværkene i mindst 860 kritiske infrastrukturorganisationer sidste år. Vi taler altså ikke om antallet af Ransomware tilfælde eller antallet af hackere. Vi taler alene om NIS2 kandidater fordi der er tale om forsyningsvirksomheder og infrastruktur organisationer, altså virksomheder som ikke kan undværes i tilfælde af forureninger, krig eller cyberkrig, som vi jo har været i de sidste 25 år. I Rapporten omtale ALENE også kun rapporter til en ny klageenhed i USA kaldet IC3. Det er derfor vores vurdering, at det faktiske antal angreb …

FBI: Ransomware ramte 860 kritiske infrastrukturorganisationer Se mere…

Ransomware-kriminelle sanktioneret af UK og USA

3 minutters læsning / Af Henning Sand Sørensen / Cyberkriminelle, Ransomware, Trickbot / Cybersecurity, Datasikkerhed, Hacking, Ransomware

Syv cyberkriminelle, der er knyttet til Trickbot ransomware-gruppen, er blevet sanktioneret til rejseforbud, indefrysning af aktiver og er stærkt begrænset i deres brug af det globale finansielle system. En britisk / amerikansk kampagne for at tackle international cyberkriminalitet har set syv russiske cyberkriminelle knyttet til en berygtet ransomware-gruppe afsløret og sanktioneret. Sanktionerne blev annonceret i dag af Det Forenede Kongeriges Foreign, Commonwealth and Development Office (FCDO) sammen med det amerikanske finansministeriums Office of Foreign Assets Control (OFAC). Dette følger en langvarig undersøgelse af National Crime Agency (NCA) i kriminalitetsgruppen bag Trickbot-malware samt Conti- og RYUK-ransomware-stammerne, blandt andre, lød et …

Ransomware-kriminelle sanktioneret af UK og USA Se mere…

Den russiske LockBit ransomware-bande kræver penge i England fra Royal Mail-cyberangrebet

2 minutters læsning / Af Michael Rasmussen / Hackerforum, Hacking, Lockbit, Ransomware, Russiske Hackere / Hacking, Lockbit, Ransomware, Royal Mail, Rusland

LockBit ransomware-operationen har hævdet cyberangrebet på Storbritanniens førende postleveringstjeneste Royal Mail, der tvang virksomheden til at stoppe sine internationale forsendelsestjenester på grund af “alvorlig serviceforstyrrelse.” Dette kommer efter LockBitSupport, ransomware-bandens offentlige repræsentant, tidligere fortalte BleepingComputer, at LockBit-cyberkriminalitetsgruppen ikke angreb Royal Mail. I stedet beskyldte de angrebet på andre trusselsaktører ved hjælp af LockBit 3.0 ransomware-bygherren, der blev lækket på Twitter i september 2022. LockBit bekræftede, at LockBit faktisk stod bag angrebet i et indlæg på et russisktalende hackingforum efter at have fastslået, at et af deres tilknyttede selskaber implementerede bandens ransomware-nyttelast på Royal Mails systemer. Dette kan også fortolkes …

Den russiske LockBit ransomware-bande kræver penge i England fra Royal Mail-cyberangrebet Se mere…

costume, basler fasnacht, kim jong-un's troupe-3263405.jpg

FN: Et eneste land hackede sig til rekordmange milliarder i 2022

3 minutters læsning / Af Michael Rasmussen / DDOS, Industri Spionage, Ransomware, Spion, Spionage / DDOS, Hacking, Industrispionage, Ransomware, Spionage, spionsoftware

Nordkorea stjal sidste år værdier for flere milliarder kroner gennem hackerangreb, viser en fortrolig rapport, der endnu ikke er publiceret. Nordkorea stjal nemlig sidste år værdier for op mod syv milliarder kroner gennem hackerangreb i mange forskellige lande heriblandt Danmark. Det viser en fortrolig FN-rapport, som nyhedsbureauet dpa har fået indsigt i. I rapporten angives det stjålne beløb at ligge et sted mellem 630 millioner og en milliard dollar. Dette svarer til mellem 4,35 og 6,9 milliarder danske kroner. Beløbet er tillige det højeste, som Nordkorea nogensinde har stjålet gennem hackerangreb i løbet af et år, lyder det. Desværre …

FN: Et eneste land hackede sig til rekordmange milliarder i 2022 Se mere…

FBI standser hackerbandes systemer

3 minutters læsning / Af Henning Sand Sørensen / Cybersikkerhed, Hive Ransomware, Ransomware

Hive ransomware-operationens Tor-betalings- og datalækagesider blev beslaglagt som en del af en international retshåndhævelsesoperation, efter at FBI infiltrerede bandens infrastruktur i juli sidste år. I dag meddelte det amerikanske justitsministerium og Europol, at en international retshåndhævelsesoperation i hemmelighed infiltrerede Hive-ransomware-bandens infrastruktur i juli 2022, da de i hemmelighed begyndte at overvåge operationen i seks måneder. Denne operation gjorde det muligt for dem at lære om angreb, før de opstod og advare mål, og at få og distribuere dekrypteringsnøgler til ofre, hvilket forhindrer ca. $ 130 millioner i løsesumbetalinger. “Siden slutningen af juli 2022 har FBI trængt ind i Hives …

FBI standser hackerbandes systemer Se mere…

Myndigheder slukker og lukker for Ransomware Bande og leverer dekryptering

9 minutters læsning / Af Michael Rasmussen / EMPACT, FBI, HIVE, Ransomware / Cybersecurity, EMPACT, FBI, Hacking, HIVE

HIVE-infrastruktur er nu lukket ned af et samarbejde mellem myndighederne. Europol støttede tyske, hollandske og amerikanske myndigheder med at lukke serverne og levere dekrypteringsværktøjer til ofrene. Ofrenes kontaktdetaljer blev fundet på serveren, da disse har været udfor Ransomware afpresning. De var naturligvis lettede over hjælpen fra myndighederne. Konkret støttede Europol de tyske, hollandske og amerikanske myndigheder i at fjerne infrastrukturen der var beregnet til at styre den produktive HIVE ransomware. Denne internationale operation involverede myndigheder fra i alt 13 lande. Specielle politihackere identificerede dekrypteringsnøglerne og delte dem med mange af ofrene og hjalp dem med at genvinde adgangen til …

Myndigheder slukker og lukker for Ransomware Bande og leverer dekryptering Se mere…

Gigantisk nedbrud hos Telia siden i går. Både Kunder og brugere ramt uden at fejlen er fundet

2 minutters læsning / Af Michael Rasmussen / Hacking, Ransomware, Telia / Hacking, Ransomware, Telia

Telia er nu gennem flere dage uden viden om hvad der er sket. De fortsætter med teknikere at arbejde på sagen, mens både Callcenteret og formentligt alle erhvervskunder lider som følge af problemet. Telia.dk svarede ikke igår men er kommet op. Telia selv skriver intet om problemerne på sin hjemmeside men på Facebook lyder det også, at forstyrrelserne kan forårsage problemer for Telia tv, måske ikke bedste dag med Danmark i en vigtig kamp. Mange brugere skriver i forlængelse af Telias eget opslag på Facebook, at problemerne er langt mere omfattende, end Telia Danmark giver udtryk for. Telia er …

Gigantisk nedbrud hos Telia siden i går. Både Kunder og brugere ramt uden at fejlen er fundet Se mere…