RAT – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

Den nordkoreanske hackergruppe Lazarus tilføjer ny RAT til sit malware-værktøjssæt

4 minutters læsning | Af Henning Sand Sørensen | CISA, Hacking, Lazarus, LOG4SHELL, MagicRAT, Malware, Ransomware, RAT, Trojan, VMware | Cybersecurity, Datasikkerhed, Hacking, Malware, Ransomware

Lazarus har brugt den nye fjernadgang Trojan i kampagner, der udnytter Log4Shell-sårbarheden og målretter mod energiselskaber. Sikkerhedsforskere har opdaget en ny fjernadgang Trojan (RAT), der bruges i angrebskampagner i år af Lazarus, en hackergruppe, der er knyttet til den nordkoreanske regering. Den nye RAT er blevet brugt sammen med andre malwareimplantater, der tilskrives Lazarus, og den bruges hovedsageligt i de første faser af et angreb. Døbt […]

Den nordkoreanske hackergruppe Lazarus tilføjer ny RAT til sit malware-værktøjssæt Se mere...

Hackere går efter hotel- og rejseselskaber med falske reservationer

2 minutters læsning | Af Henning Sand Sørensen | COVID-19, Datasikkerhed, Hacking, IT-Sikkerhed, Malware, Phishing, Ransomware, RAT, Trojan | Datasikkerhed, Hacking, Malware, Ransomware

En hacker sporet som TA558 har øget aktiviteten i år og kører phishing-kampagner, der er målrettet mod flere hoteller og virksomheder inden for hotel og restaurantionsbranchen. Hackeren bruger et sæt af 15 forskellige malware-familier, normalt fjernadgangstrojanere (RAT), til at få adgang til målsystemerne, udføre overvågning, stjæle nøgledata og til sidst suge penge fra kunders konti. TA558 har været aktiv siden mindst 2018, men Proofpoint har for

Hackere går efter hotel- og rejseselskaber med falske reservationer Se mere...

Kinesiske hackere bruger ny Cobalt Strike-lignende angrebsplatform

3 minutters læsning | Af Henning Sand Sørensen | CISCO, Cobaltstrike, COVID-19, Cybersecurity, Hacking, IT-Sikkerhed, Kina, Manjusaka, Ransomware, RAT | Cybersecurity, Datasikkerhed, Hacking, Ransomware

Forskere har observeret en ny post-udnyttelse af en angrebsplatform, navngivet Manjusaka, som kan anvendes som et alternativ til det bredt misbrugte Cobalt Strike værktøjssæt eller parallelt med det til redundans. Manjusaka bruger implantater skrevet i programmeringssproget Rust på tværs af platforme, mens dets binære filer er skrevet i den lige så alsidige GoLang. Dens Remote Access Trojan (RAT) implantater understøtter kommandoudførelse, filadgang, netværksrekognoscering og mere, så

Kinesiske hackere bruger ny Cobalt Strike-lignende angrebsplatform Se mere...