Kategori: Cybersikkerhed
-
Microsoft har registreret en kraftig stigning i ACR Stealer-angreb rettet mod erhvervskunder. Malwaren stjæler adgangskoder, godkendelsestokens, browsersessioner og følsomme dokumenter. Angriberne spreder den gennem falske bekræftelsesprompter, eksterne WebDAV-servere og legitime Windows-værktøjer. Forskere observerede den seneste aktivitet mellem slutningen af april og midten af juni. To leveringsmetoder forekom oftest, men der kan også findes flere angrebskæder.…
-
Abbott Laboratories undersøger to separate cyberhændelser, som involverer virksomhedens aktiviteter inden for kræftdiagnostik og LabCentral-portalen. Hackergruppen ShinyHunters hævder at have stjålet medicinske oplysninger, kundedata og interne forretningsoplysninger fra Abbott. Samtidig oplyser en anden gruppe, at den har fået adgang til tekniske dokumenter gennem virksomhedens LabCentral-portal. Abbott siger dog, at de to cyberhændelser ikke har nogen…
-
Russiske efterretningstjenester hacker europæiske IP-kameraer for at indsamle militære oplysninger, oplyser nederlandske sikkerhedsmyndigheder. Angriberne bruger kompromitterede kameraer til at overvåge transportruter, militær last, våbenleverancer og mulige positioner for militært personel. Forskere har identificeret mindst 87.000 sårbare enheder i Europa. Mange af de berørte kameraer bruger forældet firmware, standardadgangskoder eller usikre netværksindstillinger. Angribere kan derfor få…
-
Et ransomwareangreb mod Danone kan have eksponeret finansielle rapporter, kundeoplysninger og tusindvis af interne virksomhedsfiler. Ransomwaregruppen Qilin hævder, at den har stjålet 221 GB data fra den globale fødevare- og drikkevareproducent. Danone ejer store brands som Evian, Activia, Silk, International Delight, Volvic, AQUA og Actimel. Danone havde dog ikke offentligt bekræftet databruddet, da påstanden kom…
-
Amerikanske myndigheder har tiltalt to personer fra New York for at have hvidvasket mindst 43 millioner dollar. Pengene skal være blevet stjålet gennem international investeringssvindel. Føderale anklagere hævder, at de mistænkte drev et netværk, som flyttede penge fra amerikanske ofre til udenlandske bankkonti. Netværket skal have brugt 140 konti registreret i navnene på omkring 45…
-
USA’s cybersikkerhedsmyndighed kræver, at føderale myndigheder retter to kritiske sårbarheder i FortiSandbox senest søndag den 19. juli. Angribere udnytter begge sikkerhedsfejl aktivt. De kan bruge dem til at køre uautoriserede kommandoer på sårbare Fortinet-systemer uden godkendelse. Den berørte platform hjælper organisationer med at opdage og analysere mistænkelige filer. Et vellykket angreb kan derfor ramme et…
-
Et ransomwareangreb mod det Coca-Cola-ejede mejeriselskab Fairlife har tvunget virksomheden til midlertidigt at stoppe produktionen i USA. Ransomwareangrebet mod Fairlife betød, at en uautoriseret aktør fik adgang til dele af virksomhedens IT-miljø. Blandt de berørte systemer var teknologi med forbindelse til produktionen. Coca-Cola har indledt en undersøgelse med hjælp fra eksterne cybersikkerhedseksperter. Virksomheden har dog…
-
En ny malwarekampagne retter sig mod Mac-brugere ved hjælp af en enkel, men særdeles effektiv metode. I stedet for at udnytte sikkerhedssårbarheder narrer ClickLock Stealer brugerne til selv at inficere deres computere ved at følge falske sikkerhedsinstruktioner. Angrebet begynder med en falsk verificeringsside, der påstår, at brugeren skal gennemføre et ekstra sikkerhedstrin, før en hjemmeside…
-
To medlemmer af den cyberkriminelle gruppe Scattered Spider er blevet idømt fem år og seks måneders fængsel for deres rolle i cyberangrebet mod Transport for London (TfL). Angrebet fandt sted i 2024 og udviklede sig til en af de mest omfattende cyberhændelser i Storbritannien i de senere år. Tog- og busdriften fortsatte ganske vist, men…
-
Cyberkriminelle spreder Starland-malware ved at skjule den i falske installationsfiler til velkendte virksomhedsprogrammer. I stedet for at udnytte softwaresårbarheder narrer angriberne brugerne til selv at installere inficerede versioner af programmer, de har tillid til. Når programmet er installeret, får angriberne skjult fjernadgang til den inficerede computer. Derefter kan de stjæle følsomme oplysninger, installere yderligere malware…