Ransomware

Cybersecurity | DeKryptering | Europol | Gidselforhandler | Hacking | Kryptering | Ransomware | REVIL

Gratis dekrypteringsværktøj publiceret til Ransomware fra REVIL
afMichael Rasmussen Cybersecurity, DeKryptering, Europol, Gidselforhandler, Hacking, Kryptering, Ransomware, REVIL

Bitdefender og Europol har publiceret et dekrypteringsværktøj som er gratis for alle REvil, der også i hackerkredse kendes under navnet Sodinokibi, er startet med Ransomware kampagner igen efter en pause. Men samtidigt har antivirusleverandøren Bitdefender lanceret et gratis dekrypteringsværktøj der kan hjælpe ofre for netop REvils Ransomware. Det siger Hackernews i et blogindlæg. Dette nye…

Se mere Gratis dekrypteringsværktøj publiceret til Ransomware fra REVIL
Cybersecurity | Kryptering | Ransomware | REVIL

Olympus udsat for Ransomware fra REvil
afMichael Rasmussen Cybersecurity, Kryptering, Ransomware, REVIL

Ransomware-gruppen Blackmatter angriber Olympus. Elektronikselskabet suspenderer dataoverførsler i de berørte systemer. Elektronikselskabet Olympus er blevet ramt af et ransomware-angreb fra hackergruppen Blackmatter. Dette fremgår af en pressemeddelelse fra Olympus og flere andre medier. Olympus er på top 100 innovatorlisten med mere end 17.000 patenter, og leverandør til bl.a. hospitaler, kamera og lufthavnsindustrien. De er stiftet…

Se mere Olympus udsat for Ransomware fra REvil
Crosstalk | Cybersecurity | Hacking

Breaking: Crosstalk, er et nyt sikkerhedshul baseret på Spectre og Meltdown der nu omfatter CPU’ere kan læse fra andre CPUere.
afMichael Rasmussen Crosstalk, Cybersecurity, Hacking

Dette nye spektakulære sikkerhedshul kaldes af Intel for “Special Register Buffer Data Sampling” (ID: SRBDS, CVE-2020-0543). Sikkerhedshullet betyder, at hackeres kode der er tilstede på én kerne, kan afvikle instrukser på andre CPU kerner. Crosstalk kan bedst forstås ved at forstå de i 2018 opstået sikkerhedshuller der hedder Meltdown og Spectre. Det er kort sagt…

Se mere Breaking: Crosstalk, er et nyt sikkerhedshul baseret på Spectre og Meltdown der nu omfatter CPU’ere kan læse fra andre CPUere.
Conti | Cybersecurity | Hacking | Kryptering | Ransomware

Kompan får stjålet data via Conti, en forholdsvis ny Ransomware der angriber Windows
afMichael Rasmussen Conti, Cybersecurity, Hacking, Kryptering, Ransomware

Som leverandør til Kompan for 20 år siden ved jeg, at de gør alt for sikkerhed altid, men denne gang har en ny Ransomware vist sig at være effektiv. Firmaet ved dog heller ikke hvordan hackerene er kommet ind, så det kan være alt fra USB til Email Phising. Kompan har filialer globalt, så det…

Se mere Kompan får stjålet data via Conti, en forholdsvis ny Ransomware der angriber Windows
Hacking | Ransomware

REvil tilbage online efter 2 måneders pause
afHenning Sand Sørensen Hacking, Ransomware

Operatørerne bag REvil ransomware-as-a-service (RaaS) er overraskende tilbage efter en to-måneders pause efter det meget omtalte angreb på teknologiudbyder Kaseya juli 4. To af de mørke webportaler, herunder bandens Happy Blog datalækage site og dens betaling / forhandling site, er dukket op igen online efter det seneste offer den 8 juli, fem dage før de…

Se mere REvil tilbage online efter 2 måneders pause
Cybersecurity | Hacking | Kryptering | Ransomware

2 millioner Microsoft webservere er sårbare på grund af forældet software og Ransomware risikoen stiger dag-for-dag
afMichael Rasmussen Cybersecurity, Hacking, Kryptering, Ransomware

I en ny analyse oplyses det at der er millioner af webservere som er åbne for hackere. Millioner af Microsoft-webservere kører på ikke-understøttede og sårbare versioner af IIS Mere end en million bruger stadig en IIS-version, der var blevet afbrudt af Microsoft sidste år De fleste servere er placeret i Asien og Nordamerika CyberNews forskere…

Se mere 2 millioner Microsoft webservere er sårbare på grund af forældet software og Ransomware risikoen stiger dag-for-dag
Kryptering | Ransomware

LockFile ransomware bruger sporadisk kryptering til at undgå afsløring
afHenning Sand Sørensen Kryptering, Ransomware

Denne nyopdagede ransomware arbejder hurtigt og har flere måder at undgå at blive opdaget på i Windows-systemer med kendte sårbarheder. En ny ransomware trussel kaldet LockFile har krævet ofre virksomheder over hele verden siden juli og nøglen til dens succes er et par nye tricks, der gør det sværere for anti-ransomware-løsninger at opdage den. Truslen…

Se mere LockFile ransomware bruger sporadisk kryptering til at undgå afsløring
Ransomware

Hvordan ransomware kører den underjordiske økonomi
afHenning Sand Sørensen Ransomware

Ransomware-bander adopterer alle de centrale elementer i legitime virksomheder, herunder definerede personaleroller, marketingplaner, partnerøkosystemer og endda venturekapitalinvesteringer. Den uønskede opmærksomhed på grund af ransomware-angreb har for nylig fået flere af de bedste cyberkriminalitetsfora til at forbyde ransomware-diskussioner og transaktioner på deres platforme. Dette har tilsyneladende haft den betydning på ransomware-grupperne at deres aktivitet er presset…

Se mere Hvordan ransomware kører den underjordiske økonomi
Cybersecurity | Hacking | Malware | Phishing | Ransomware

Specifikke trin som virksomheder kan tage for at forhindre og reagere på angreb
afHenning Sand Sørensen Cybersecurity, Hacking, Malware, Phishing, Ransomware

Ransomware-angreb på store virksomheder som T-Mobile dominerer overskrifterne, men små og mellemstore virksomheder (SMV’er) tegner sig for mindst halvdelen af alle ransomware-angreb, hvis ikke tættere på to tredjedele, ifølge det amerikanske Department of Homeland Security. Faktisk er ransomware er den mest almindelige cybertrussel for en SMV’er. For at forstå hvorfor SMV’er er primære mål for…

Se mere Specifikke trin som virksomheder kan tage for at forhindre og reagere på angreb
Cybersecurity | Hacking | Kryptovaluta

Kryptovaluta kup giver ca. 97 millioner dollars i stjålne aktiver, det forlyder ikke om det er Ransomware
afMichael Rasmussen Cybersecurity, Hacking, Kryptovaluta

Blot få dage efter en hacker scorede en topgevist på Kryptovaluta der endte med at han takke ja til dusøren, foregik en anden stor offentlig hacking på en Japansk kryptovalutabørs. Liquid er nemlig det seneste offer for et cyberangreb på wallets. Kuppet denne gang lyder på anslået 97 millioner dollars i stjålne aktiver. Midlerne inkluderer her…

Se mere Kryptovaluta kup giver ca. 97 millioner dollars i stjålne aktiver, det forlyder ikke om det er Ransomware