Nyheder om datasikkerhed, Ransomware og hacking

Ikke kategoriseret

Den nye ‘AXLocker’ ransomware-familie krypterer ikke kun ofrenes filer og kræver en løsesumbetaling, men stjæler også brugernes Discord-konti
afMichael Rasmussen Ikke kategoriseret

Når en bruger logger ind på Discord med deres legitimationsoplysninger, sender platformen et brugergodkendelsestoken, der er gemt på computeren, tilbage. Dette token kan derefter bruges til at logge ind som bruger eller til at udstede API-anmodninger, der henter oplysninger om den tilknyttede konto. Trusselsaktører forsøger ofte at stjæle disse tokens, fordi de gør det muligt…

Se mere Den nye ‘AXLocker’ ransomware-familie krypterer ikke kun ofrenes filer og kræver en løsesumbetaling, men stjæler også brugernes Discord-konti
API | CHROME | Coinbase | Google | VenomSoftX

Google Chrome-udvidelse bruges til at stjæle kryptokurrency og adgangskoder
afHenning Sand Sørensen API, CHROME, Coinbase, Google, VenomSoftX

En Google Chrome-browserudvidelse ved navn ‘VenomSoftX’ implementeres af Windows-malware til at stjæle cryptocurrency og udklipsholderindhold, når brugerne surfer på nettet. Denne Chrome-udvidelse installeres af ViperSoftX Windows-malware, der fungerer som en JavaScript-baseret RAT (fjernadgangstrojan) og cryptocurrency-hijacker. ViperSoftX har eksisteret siden 2020, tidligere afsløret af sikkerhedsforskere Cerberus og Colin Cowie, og i en rapport fra Fortinet. I…

Se mere Google Chrome-udvidelse bruges til at stjæle kryptokurrency og adgangskoder
Algolia

Apps med over 3 millioner installationer lækker ‘Admin’ søge-API-nøgler
afMichael Rasmussen Algolia

Forskere har nu opdagede 1.550 mobilapps, der lækkede Algolia API-nøgler, hvilket risikerede eksponeringen af følsomme interne tjenester og lagrede brugeroplysninger. Af disse apps afslører 32 administratorhemmeligheder, herunder 57 unikke administratornøgler, hvilket giver angribere en måde at få adgang til følsomme brugeroplysninger eller ændre appindeksposter og -indstillinger. Opdagelsen af denne eksponering kommer fra det Singapore-baserede cybersikkerhedsfirma…

Se mere Apps med over 3 millioner installationer lækker ‘Admin’ søge-API-nøgler
CISA | Datasikkerhed | Hjemmearbejdspladser | IT-Sikkerhed | VPN

Hjemmearbejdspladser påvirker rapporteringer af sikkerhedshændelser
afHenning Sand Sørensen CISA, Datasikkerhed, Hjemmearbejdspladser, IT-Sikkerhed, VPN

Sikkerhedsteams skal opdatere deres politikker og processer til rapportering af sikkerhedshændelser for at tage højde for hjemmearbejdsplads eller risikoeksponering for øgede trusler. Medarbejdernes mulighed for at arbejde eksternt kommer med mange fordele, fra bedre balance mellem arbejde og privatliv til lavere udgifter til højere produktivitet. Men en bredt spredt arbejdsstyrke kan udgøre nogle store udfordringer…

Se mere Hjemmearbejdspladser påvirker rapporteringer af sikkerhedshændelser
Adobe | Cybersecurity | Cybersikkerhed | MAGENTO | TROJANORDERS | WEBSHOP

Magento butikker udnyttes nu i en massiv bølge af TrojanOrders angreb
afMichael Rasmussen Adobe, Cybersecurity, Cybersikkerhed, MAGENTO, TROJANORDERS, WEBSHOP

Mindst syv hackinggrupper står nu bag en massiv stigning i ‘TrojanOrders’-angreb rettet mod Magento 2-websteder og udnytter en sårbarhed, der gør det muligt for trusselsaktørerne at kompromittere sårbare servere. Webstedssikkerhedsfirmaet Sansec advarede om, at næsten 40% af Magento 2-websteder bliver målrettet mod angrebene, hvor hackinggrupper kæmper mod hinanden om kontrol over et inficeret websted. Disse…

Se mere Magento butikker udnyttes nu i en massiv bølge af TrojanOrders angreb
CISA | Cybersecurity | Cybersikkerhed | Forsyningskæder | GUIDE | NIS2

CISA, NSA og ODNI udgiver 3 vejledninger til sikring af softwareforsyningskæden
afMichael Rasmussen CISA, Cybersecurity, Cybersikkerhed, Forsyningskæder, GUIDE, NIS2

I dag offentliggjorde CISA, National Security Agency (NSA) og Office of the Director of National Intelligence (ODNI), den tredje af en serie i tre dele om sikring af softwareforsyningskæden. Der er således nu 3 guides i PDF format, der har til hensigt at støtte forsyningskæder i forbindelse med Cybersikkerhed og sikkerhed generelt. Guiderne på i…

Se mere CISA, NSA og ODNI udgiver 3 vejledninger til sikring af softwareforsyningskæden
Kryptovaluta | Telefonsvindel

Svindlere der forårsagede tab på næsten 1,5 milliard om året er blevet anholdt
afMichael Rasmussen Kryptovaluta, Telefonsvindel

Ukraines cyberpoliti og Europol har identificeret og anholdt fem centrale medlemmer af en international investeringssvindelring, der anslås at have forårsaget tab på over 200 mio. EUR om året. Driften af investeringsordningen var spredt over flere europæiske lande, herunder: Svindlerne driver callcentre og kontorer i disse lande, som det kræves for at narre potentielle investorer til…

Se mere Svindlere der forårsagede tab på næsten 1,5 milliard om året er blevet anholdt
DTRACK | keylogger | Lazarus

Nordkoreanske hackere angriber Europa med opdateret malware
afMichael Rasmussen DTRACK, keylogger, Lazarus

Nordkoreanske hackere bruger nu en helt ny version af DTrack-bagdøren til at angribe organisationer i Europa og Latinamerika. DTrack er en modulær bagdør med en keylogger, en screenshot snapper, en browser historie retriever, en kørende processer snooper, en IP-adresse og netværksforbindelse information spionsoftware, og meget mere. Noget tyder på at den kan skifte funktioner styret…

Se mere Nordkoreanske hackere angriber Europa med opdateret malware
cyberangreb | Cybersecurity | Cybersikkerhed | Malware | Steganography

Hackere skjuler en ny malware i PNG filer
afMichael Rasmussen cyberangreb, Cybersecurity, Cybersikkerhed, Malware, Steganography

En trusselsgruppe, der spores som ‘Worok’, skjuler malware i PNG-billeder for at inficere ofrenes maskiner med informations-stjælende malware uden at slå alarm. Teknikken kaldes for “Steganography” Dette er blevet bekræftet af forskere ved Avast, der byggede videre på resultaterne af ESET, den første til at spotte og rapportere om Woroks aktivitet i begyndelsen af september…

Se mere Hackere skjuler en ny malware i PNG filer
cyberangreb | Cybersecurity | Cybersikkerhed | Ransomware | ZEPPELIN

Forskere knækkede koden til Zeppelin Ransomware-nøgler
afMichael Rasmussen cyberangreb, Cybersecurity, Cybersikkerhed, Ransomware, ZEPPELIN

Ransomwarefirma knækker koden Peter er it-chef for en teknologiproducent, der blev ramt af en russisk ransomware-stamme kaldet “Zeppelin” i maj 2020. Han havde været på jobbet i mindre end seks måneder, og på grund af den måde, hans forgænger designede tingene på, blev virksomhedens sikkerhedskopier af data også krypteret af Zeppelin. Efter to uger med…

Se mere Forskere knækkede koden til Zeppelin Ransomware-nøgler