Spionage – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

FBI: Ransomware ramte 860 kritiske infrastrukturorganisationer

3 minutters læsning / Af Michael Rasmussen / Cyberspionage, FBI, IC3, Industri Spionage, Ransomware, Spion, Spionage / Hacking, Ransomware, Spion Software, Spionage

Federal Bureau of Investigation (FBI) afslørede i sin 2022 Internet Crime Report, at ransomware-bander brød netværkene i mindst 860 kritiske infrastrukturorganisationer sidste år. Vi taler altså ikke om antallet af Ransomware tilfælde eller antallet af hackere. Vi taler alene om NIS2 kandidater fordi der er tale om forsyningsvirksomheder og infrastruktur organisationer, altså virksomheder som ikke kan undværes i tilfælde af forureninger, krig eller cyberkrig, som vi jo har været i de sidste 25 år. I Rapporten omtale ALENE også kun rapporter til en ny klageenhed i USA kaldet IC3. Det er derfor vores vurdering, at det faktiske antal angreb …

FBI: Ransomware ramte 860 kritiske infrastrukturorganisationer Se mere…

Cyberspionage sker mange tusinde gange hver dag. Kilde: ICARE SECURITY A/S.

Cybertruslen mod Grønland vurderet som ‘meget høj’

3 minutters læsning / Af Michael Rasmussen / Cyberspionage, Grønland, Industri Spionage, Spionage / Cyberspionage, Spionage

For første gang nogensinde har Center for Cybersikkerhed (CFCS) udarbejdet en vurdering af cybertruslen mod Grønland. Af vurderingen fremgår det, at cybertruslen mod landet er ‘meget høj’. Det gælder både truslen fra cyberspionage og cyberkriminalitet. – Grønlands centrale placering i Arktis medvirker til den alvorlige trussel fra cyberspionage mod Grønland. Viden fra cyberspionage kan blive misbrugt af fremmede stater på bekostning af grønlandske interesser, lyder det blandt andet i vurderingen. Samme trusselsvurdering er der på de to områder i Danmark. I en pressemeddelelse om trusselsvurderingen bliver Rusland og Kina nævnt flere gange som interesserede i Grønland. – Cyberspionage er desværre et middel, som både Rusland og …

Cybertruslen mod Grønland vurderet som ‘meget høj’ Se mere…

2 millioner gratis stjålne kreditkort lækkes via BidenCash markedet

2 minutters læsning / Af Michael Rasmussen / Kreditkort / Hacking, kreditkort, Phishing, Spionage

En kortmarked kendt som BidenCash har lækket online en gratis database med 2,165,700 debet- og kreditkort for at fejre sit første jubilæum. I stedet for at holde det skjult, annoncerede trusselsaktørerne denne massive lækage på et underjordisk cyberkriminalitetsforum for mere omfattende rækkevidde og for at tiltrække så meget opmærksomhed som muligt. Ifølge Cyble-forskere, der først opdagede det, er de lækkede oplysninger omfattende med detaljer om “mindst 740,858 kreditkort, 811,676 betalingskort og 293 betalingskort.” Ud af disse var titusinder duplikater, men der er stadig 2.141.564 unikke, ifølge D3Labs chef for trusselsefterretning, Andrea Draghetti. Datasættet indeholder personligt identificerbare oplysninger såsom navne, …

2 millioner gratis stjålne kreditkort lækkes via BidenCash markedet Se mere…

Overvågning

Det Hvide Hus, flere foreninger rundt i EU og Dansk Erhverv råder 18.000 virksomheder til at droppe brugen af TikTok

1 minut læsning / Af Michael Rasmussen / Industri Spionage, Spionage / Cybersecurity, Industriel Sionage, Spionage

Spionage og Spionage på andre APPS er hovedårsagen Hos Dansk Erhverv råder man nu sine 18.000 medlemsvirksomheder til at “overveje de alvorlige sikkerhedsrisici”, der ligger i at have appen TikTok på arbejdstelefoner. Det skriver Dansk Erhverv i en pressemeddelelse. – Udover den direkte sikkerhedssårbarhed, anbefaler Dansk Erhverv, at danske virksomheder skal overveje om brugen af TikTok-appen også indebærer en risiko i forhold til at beskytte virksomhedshemmeligheder og innovation, siger Casper Klynge, der er vicedirektør i Dansk Erhverv, i pressemeddelelsen. TikTok er ejet af det kinesiske selskab Bytedance, der mistænkes for Spionage og at videregive oplysninger til styret i Beijing. …

Det Hvide Hus, flere foreninger rundt i EU og Dansk Erhverv råder 18.000 virksomheder til at droppe brugen af TikTok Se mere…

Brug af TikTok medfører risiko for Spionage. Folketinget anbefaler sletning.

1 minut læsning / Af Michael Rasmussen / Industri Spionage, Spion, Spionage / Spionage

Med baggrund i anbefalingen fra Center for Cybersikkerhed har Folketingets Præsidium besluttet at fraråde anvendelsen af TikTok på de mobile enheder, som medlemmer og ansatte har fået udleveret fra Folketinget, dvs. mobiler, tablets og PC’er. Der er til morgen sendt en mail til alle folketingsmedlemmer og ansatte i Folketingets Administration og gruppesekretariater med en kraftig anbefaling til, at man sletter TikTok appen, hvis man har tidligere har installeret den. Spionage risiko ”Folketinget tager bestik af de vurderinger, som kommer fra sikkerhedsmyndighederne. Når der nu ifølge Center for Cybersikkerhed er risiko for spionage ved at bruge TikTok, så indretter vi …

Brug af TikTok medfører risiko for Spionage. Folketinget anbefaler sletning. Se mere…

costume, basler fasnacht, kim jong-un's troupe-3263405.jpg

FN: Et eneste land hackede sig til rekordmange milliarder i 2022

3 minutters læsning / Af Michael Rasmussen / DDOS, Industri Spionage, Ransomware, Spion, Spionage / DDOS, Hacking, Industrispionage, Ransomware, Spionage, spionsoftware

Nordkorea stjal sidste år værdier for flere milliarder kroner gennem hackerangreb, viser en fortrolig rapport, der endnu ikke er publiceret. Nordkorea stjal nemlig sidste år værdier for op mod syv milliarder kroner gennem hackerangreb i mange forskellige lande heriblandt Danmark. Det viser en fortrolig FN-rapport, som nyhedsbureauet dpa har fået indsigt i. I rapporten angives det stjålne beløb at ligge et sted mellem 630 millioner og en milliard dollar. Dette svarer til mellem 4,35 og 6,9 milliarder danske kroner. Beløbet er tillige det højeste, som Nordkorea nogensinde har stjålet gennem hackerangreb i løbet af et år, lyder det. Desværre …

FN: Et eneste land hackede sig til rekordmange milliarder i 2022 Se mere…

Person with mask sitting while using a computer

Photo by Tima Miroshnichenko on Pexels

Russisk-baseret hackergruppe Angriber politikere og forskere

2 minutters læsning / Af Michael Rasmussen / Cold River, Phishing / Cold River, Kryptering, Rusland, Spionage, spionsoftware

Det er den russiske hackergruppe COLD RIVER som går målrettet efter at stjæle logins fra myndighedspersoner, politikere og personer fra den akademiske verden. Hensigten er at de herefter kan stjæle oplysninger fra personernes konti. Det står dog noget uklart hvorfor forskere er i målgruppen. Advarslen kommer fra den britiske cybersikkerhedsmyndighed National Cyber Security Centre (NCSC). De har netop nu advaret mod den russisk-baserede hackergruppe Cold River. Gruppen har 2 affiliates der benytte samme metoder angiveligt som en RAAS løsning og de går under navnene Callisto og Seaborgium. Spionage mod forskere og politikere er almindeligt udbredt Problemet er dog at …

Russisk-baseret hackergruppe Angriber politikere og forskere Se mere…

Photo by mohamed_hassan on Pixabay

Hvad er LockBit? og anvendes den som Spionsoftware?

10 minutters læsning / Af Michael Rasmussen / Lockbit, RAAS, Ransomware, Spion, Spionage / Hacking, Industrispionage, Overvågningssoftware, Spionage, spionsoftware

I et interview i august 2021 talte en LockBit-operatør på russisk og forsvarede Rusland. LockBit ransomware undgår kryptering af filer på systemer, der bruger Commonwealth of Independent States (CIS) sprog. Disse faktorer peger på, at LockBit-medlemmer er russiske, selvom gruppen har sagt, at den værdsætter medlemmernes anonymitet. Flere er dog fængslet og dømt, mens der pågår en intensiv jagt efter Lockbit medlemmer. Fordi LockBit er en RaaS service der kan anvendes som Spionsoftware og Ransomware service, bruges den ikke af en enkelt server, men af tilknyttede affiliates, som er medlemmer der benytter RAAS servicen. Disse kan være andre kriminelle …

Hvad er LockBit? og anvendes den som Spionsoftware? Se mere…

usa-and-china-cooperation-concept-usa-and-china-flags-on-chess

USA and China cooperation concept. US America and China flags on chess kings on a chess board, brown wooden background. 3d illustration

USA tilføjer 36 kinesiske producenter til ban listen, dette falder så til 25 efter at have kontrolleret det to gange

3 minutters læsning / Af Michael Rasmussen / Handelskrig, Industri Spionage / Hacking, Hikvision, Industri Spionage, Spionage

Hele denne procedure er angiveligt fordi at nogle mistænkes for at hjælpe andre forbudte leverandører med at omgå sanktioner. Vi har set en stor trafik af kinesiske firmaer der etablerer sig i EU og USA/Canada, men trådene ender i Kina og de fleste virksomheder har en eller anden form for kinesisk ledelse. Dertil kommer at det er svært at kontrollere hele ODM/OEM markedet. Industri Spionage og almindelig Spionage Det hele startede med at det amerikanske handelsministerium tilføjede 36 kinesiske virksomheder eller disses mange varemærker og/eller datterselskaber til sin liste over virksomheder, der ikke kan importere visse amerikanske teknologier uden …

USA tilføjer 36 kinesiske producenter til ban listen, dette falder så til 25 efter at have kontrolleret det to gange Se mere…

Hacking og investeringer i IT Sikkerhed påvirker DTU

3 minutters læsning / Af Michael Rasmussen / Hacking, Spionage / Hacking, Spionage

Efter et hacker forsøg i august ved DTU stadig ikke om de er udsat for spionage og hacking Hackerne i August kom ind i universitet gennem et studiesystem og fik også adgang til mailserveren. Så når DTU laver en oprustning på it-sikkerheden, handler det først og fremmest om at beskytte sig mod den form for angreb. Universiteter er i rigt omfang udsat for både spionage, hacking og sabotage. Vi har selv servere i bygning 304 og der er mange tusinde servere og supercomputere på universitetet. Det er ikke usædvanligt at universiteter hacker, da der er mange forsøgsservere og det …

Hacking og investeringer i IT Sikkerhed påvirker DTU Se mere…