Malware – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

Microsoft | MICROSOFT365 | Ransomware | zero-day

134 Microsoft sårbarheder man skal patche nu… – én zero-day udnyttet af ransomwaregruppe
afCybersikkerhed Microsoft, MICROSOFT365, Ransomware, zero-day

Microsoft offentliggjorde den 8. april 2025 en omfattende sikkerhedsopdatering som en del af den månedlige Patch Tuesday. I alt blev 134 sikkerhedssårbarheder rettet, herunder en aktivt udnyttet zero-day og 11 kritiske fejl. Flere af de identificerede sårbarheder vedrører komponenter med høj privilegering og fjernkodeudførelse, hvilket gør opdateringen særlig relevant for både virksomheder og offentlige institutioner….

Se mere 134 Microsoft sårbarheder man skal patche nu… – én zero-day udnyttet af ransomwaregruppe
Malware

Kina hævdes at være ophav til Malware og Overvågningssoftware med henblik på at Lamme USA i en Krigssitation
afCybersikkerhed Malware

Amerikanske myndigheder er i en desperat jagt på en særlig type malware, som de frygter Kina kan have indsat i militært udstyr, ifølge en artikel i The New York Times. Malwaren blev først opdaget i slutningen af maj, hvor den blev fundet i Microsofts systemer i USA og blev tilskrevet en kinesisk hackergruppe. Efterfølgende er…

Se mere Kina hævdes at være ophav til Malware og Overvågningssoftware med henblik på at Lamme USA i en Krigssitation
Android | Malware

Ny Android Malware CherryBlos Bruger OCR til at stjæle følsomme data
afCybersikkerhed Android, Malware

En ny Android-malware-stamme kaldet CherryBlos er blevet observeret ved hjælp af optiske tegngenkendelsesteknikker (OCR) til at indsamle følsomme data, der er gemt i billeder. CherryBlos, pr. Trend Micro, distribueres via falske indlæg på sociale medieplatforme og leveres med muligheder for at stjæle cryptovaluta tegnebogs-relaterede legitimationsoplysninger og fungere som en klipper til at erstatte tegnebogadresser, når…

Se mere Ny Android Malware CherryBlos Bruger OCR til at stjæle følsomme data
Europol | Hacking | Ransomware

Politiet beslaglægger 6.1 milliarder kroner, 40 fly, 241 ejendomme, fordelt på 6.500 anholdelser der gav over 7.000 års fængselsdomme
afMichael Rasmussen Europol, Hacking, Ransomware

Nedlukningen af det krypterede kommunikationsværktøj EncroChat, der er meget brugt af organiserede kriminelle grupper (OCG’er), har indtil videre ført til 6.558 anholdelser på verdensplan. 197 af de anholdte var højværdimål. Dette resultat er detaljeret i den første gennemgang af EncroChat, som blev præsenteret i dag af de franske og hollandske retslige og retshåndhævende myndigheder i…

Se mere Politiet beslaglægger 6.1 milliarder kroner, 40 fly, 241 ejendomme, fordelt på 6.500 anholdelser der gav over 7.000 års fængselsdomme
Cybersecurity | Datasikkerhed | Forsyningskæder | Kaseya | Malware

Globale virksomheder siger, at partnere i forsyningskæden udsætter dem for ransomware
afHenning Sand Sørensen Cybersecurity, Datasikkerhed, Forsyningskæder, Kaseya, Malware

En ny rapport fra Trend Micro afslører, at 52% af globale organisationer har i deres forsyningskæde en partner, der blev ramt af ransomware. Mange globale organisationer siger, at de i stigende grad risikerer at kompromittere ransomware via deres omfattende forsyningskæder. Ud af 2.958 beslutningstagere på it-området i 26 lande i Nord- og Sydamerika, Europa og…

Se mere Globale virksomheder siger, at partnere i forsyningskæden udsætter dem for ransomware
Solarwinds

SolarWinds blev hacket 6 måneder tidligere end først afsløret
afMichael Rasmussen Solarwinds

Man kender en historie, indtil historien ændre sig. Bedst som man troede, at man vidste alt om Solarwinds malwaren, viser en anden historie nu, at historien skal ændres. I maj 2020 bemærkede det amerikanske justitsministerium russiske hackere i sit netværk, men indså ikke betydningen af, hvad det havde fundet sted i seks måneder. At man…

Se mere SolarWinds blev hacket 6 måneder tidligere end først afsløret
Hacking | Money Message | MSI | Ransomware

MSI bekræfter ransomware-bande der kræver 27 millioner kroner
afMichael Rasmussen Hacking, Money Message, MSI, Ransomware

Ransomware-gruppen kræver angiveligt $ 4 millioner, ellers lækker den de stjålne data, som inkluderer virksomhedens kildekode Micro-Star International Co., Ltd, bedre kendt som MSI, er en Taiwansk elektronikvirksomhed, som er en af verdens største producenter af elektronik med fabrikker i Shenzhen samt forskning og udvikling i Kunshan. De omsatte for 201 milliarder tw$. Angrebet af…

Se mere MSI bekræfter ransomware-bande der kræver 27 millioner kroner
Interpol | NSK | Politi | Politiovervågning

Stor International cyberoperation: Tre personer anholdt i Danmark for køb af talrige borgeres oplysninger
afMichael Rasmussen Interpol, NSK, Politi, Politiovervågning

Som man kan se har der været en grænseoverskridende politiaktion, og på logoerne herunder kan man se hvilke politienheder der har samarbejdet. Politiet har anholdt tre personer i Danmark, der er sigtet for køb af talrige borgeres stjålne personlige bruger- og kontooplysninger via det ulovlige site Genesis Market. Anholdelserne sker som led i en større…

Se mere Stor International cyberoperation: Tre personer anholdt i Danmark for køb af talrige borgeres oplysninger
MACOS

Microsoft finder macOS-fejl, der lader malware omgå sikkerhedskontrol
afMichael Rasmussen MACOS

Apple har rettet en sårbarhed, som angribere kunne udnytte til at implementere malware på sårbare macOS-enheder via upålidelige applikationer, der er i stand til at omgå Gatekeeper-applikationsudførelsesbegrænsninger. Det er derfor man aldrig må downloade APPS uden om appstore, men mange tvinger og instruere en til at fortsætte med at downloade og forbigå MACOS sikkerhedsprocedure. Fundet blev…

Se mere Microsoft finder macOS-fejl, der lader malware omgå sikkerhedskontrol
Conti | Cyberkriminelle | Lockbit | Malware

Stjålne legitimationsoplysninger styrker i stigende grad cyberkriminaliteten
afHenning Sand Sørensen Conti, Cyberkriminelle, Lockbit, Malware

Ny forskning viser, at kriminelle bander fokuserer mere på at erhverve stjålne legitimationsoplysninger for at omgå sikkerhedsforanstaltninger. Cyberkriminalitetsundergrunden har længe fungeret som et åbent marked, hvor sælgere af produkter og tjenester er parret med købere og entreprenører. En af de mest værdifulde varer på dette marked er stjålne legitimationsoplysninger, da de kan give angribere adgang…

Se mere Stjålne legitimationsoplysninger styrker i stigende grad cyberkriminaliteten