Spionage – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

Hvad er LockBit? og anvendes den som Spionsoftware?

Af Michael Rasmussen / Lockbit, RAAS, Ransomware, Spion, Spionage / Hacking, Industrispionage, Overvågningssoftware, Spionage, spionsoftware

I et interview i august 2021 talte en LockBit-operatør på russisk og forsvarede Rusland. LockBit ransomware undgår kryptering af filer på systemer, der bruger Commonwealth of Independent States (CIS) sprog. Disse faktorer peger på, at LockBit-medlemmer er russiske, selvom gruppen har sagt, at den værdsætter medlemmernes anonymitet. Flere er dog fængslet og dømt, mens der pågår en intensiv jagt efter Lockbit medlemmer. Fordi LockBit er en RaaS service der kan anvendes som Spionsoftware og Ransomware service, bruges den ikke af en enkelt server, men af tilknyttede affiliates, som er medlemmer der benytter RAAS servicen. Disse kan være andre kriminelle …

Hvad er LockBit? og anvendes den som Spionsoftware? Se mere…

Hacking og investeringer i IT Sikkerhed påvirker DTU

Af Michael Rasmussen / Hacking, Spionage / Hacking, Spionage

Efter et hacker forsøg i august ved DTU stadig ikke om de er udsat for spionage og hacking Hackerne i August kom ind i universitet gennem et studiesystem og fik også adgang til mailserveren. Så når DTU laver en oprustning på it-sikkerheden, handler det først og fremmest om at beskytte sig mod den form for angreb. Universiteter er i rigt omfang udsat for både spionage, hacking og sabotage. Vi har selv servere i bygning 304 og der er mange tusinde servere og supercomputere på universitetet. Det er ikke usædvanligt at universiteter hacker, da der er mange forsøgsservere og det …

Hacking og investeringer i IT Sikkerhed påvirker DTU Se mere…

Nordkorea bruger ny “Dolphin” bagdør til at spionere på sydkoreanske mål

Af Henning Sand Sørensen / BLUELIGHT, Dolphin, GOLDBACKDOOR, Hacking, Industri Spionage, Overvågningssoftware, ScarCruft, Spionage, Spyware / Datasikkerhed, Hacking, Malware, Sikkerhedshuller

Den Nordkorea-forbundne ScarCruft-gruppe er blevet tilskrevet en tidligere udokumenteret bagdør kaldet Dolphin, som trusselsaktøren har brugt mod mål i sit sydlige modstykke. “Bagdøren […] har en bred vifte af spioneringsfunktioner, herunder overvågning af drev og bærbare enheder og exfiltrering af filer af interesse, keylogging og optagelse af skærmbilleder og stjæle legitimationsoplysninger fra browsere,” sagde ESET-forsker Filip Jurčacko i en ny rapport, der blev offentliggjort i dag. Dolphin siges at være selektivt implementeret, hvor malware bruger skytjenester som Google Drive til dataeksfiltrering samt kommando-og-kontrol. Det slovakiske cybersikkerhedsfirma sagde, at det fandt implantatet implementeret som en sidste fase nyttelast som en …

Nordkorea bruger ny “Dolphin” bagdør til at spionere på sydkoreanske mål Se mere…

eye-of-person-looking-through-keyhole-in-doors

Ny malware med bagdør rammer Microsoft Exchange-servere over hele verden

Af Michael Rasmussen / exchange, Gelsemium, Sessionmanager, Spionage, Spyware / Cybersecurity, exchange, Hacking, Malware, Overvågningssoftware, Ransomware, sessionmanager, Spionage

Microsoft og Exchange serveren har i dette nye år været meget uheldige med sikkerhedshuller. De kriminelle baner er lynhurtige til at udnytte sikkerhedshullerne og udruller dem i internationale kampagner med flere milliarder scanninger dagligt. Det skal lægges oven i de milliarder af scanninger der sker hver dag mod offentlige IP adresser til at finde ikke blot et enkelt, men der scannes efter mange sikkerhedshuller på samme tid. Kriminelle hackere brugte en nyopdaget malware til at etablere en bagdør Microsoft Exchange-servere, der tilhører offentlige og militære organisationer fra Europa, Mellemøsten, Asien og Afrika. SessionManager benyttes også til industrispionage og mod …

Ny malware med bagdør rammer Microsoft Exchange-servere over hele verden Se mere…

Spaniens spionchef fyret efter afsløringer om Overvågning

Af Michael Rasmussen / Cybersikkerhed, Industri Spionage, Pegasus, Spionage / Hacking, Industrispionage, Penetrationstest, Spionage

Debatten har flere gange været centreret om Pegasus, hvis software kan hacke telefoner uden et sikkerhedshul, de såkalte no-click hacking. Pegasus der selv er et sikkerhedsfirma fra Israel har leveret denne software til mange stater der benytter den til at at overvåge politisk af f.eks. systemkritikere. I stigende omfang er Pegasus dog også kritiseret for at kunne aflytte andre og kunne benyttes til Industrispionage m.v. Det er helt naturligt at Pegasus kan bruges til både aktiv politisk overvågning og enhver anden form for Spionage. Industri-Spionage kan benyttes til at udnytte eller sælge hemmeligheder, produktudvikling, designs og andet til et …

Spaniens spionchef fyret efter afsløringer om Overvågning Se mere…