Kategori: Cybersikkerhed
-
Myndigheder bevæger sig i stigende grad opstrøms i cyberkriminalitetsundersøgelser. En nylig anholdelse knyttet til Phobos-ransomwareoperationen viser, at politiet nu går efter personer, der muliggør angrebene, ikke kun dem der udfører dem. Polsk politi anholdt en mistænkt, som menes at have leveret adgang og teknisk støtte til ransomwareaktører, der opererer internationalt. Detaljer om anholdelsen Efterforskere anholdt…
-
Hoteller håndterer reservationer, betalinger og identitetsdokumenter hver dag, hvilket gør dem til attraktive mål for ransomware. Washington Hotel-hændelsen i Japan viser, hvordan angribere ofte går efter interne driftssystemer, selv når gæstedata lagres separat. Virksomheden bekræftede uautoriseret adgang til interne systemer og iværksatte straks afværgeforanstaltninger. Tidslinje for indbruddet Operatøren opdagede mistænkelig aktivitet og fandt angribere i…
-
Bekvemmelighed former ofte designet af smart home-enheder. Shelly-sårbarheden viser, hvordan den bekvemmelighed utilsigtet kan eksponere enheder efter installation. Forskere opdagede, at nogle enheder beholdt deres opsætnings-Wi-Fi aktivt, så personer i nærheden kunne oprette lokal forbindelse selv efter konfigureringen var færdig. Virksomheden reagerede med en firmwareopdatering, men debatten fortsætter om adfærden var en sårbarhed eller tilsigtet…
-
De fleste antager, at privatlivsrisici begynder efter et hackerangreb. Bluehood Bluetooth-trackeren viser det modsatte. Almindelige enheder udsender allerede nok information til at afsløre rutiner, tilstedeværelse og adfærd uden at nogen får adgang til selve enheden. Projektet blev udgivet som en forskningsdemonstration, men det viser, hvordan almindelig trådløs aktivitet stille kan blive til overvågning. Hvordan sporing…
-
Angribere nøjes ikke længere med falske kryptowebsites. En ny MetaMask-angrebskampagne viser, hvordan trusselsaktører nu kombinerer rekrutteringssvindel med malware for at stjæle wallets direkte. Operationen retter sig mod personer, der arbejder med blockchain, AI og softwareudvikling, hvor ofrene oftere besidder værdifulde aktiver. I stedet for at sende phishing-links opbygger angriberne først tillid og kompromitterer systemerne senere.…
-
At dele konti følger sjældent sikkerhedsråd. Partnere, familier og bofæller udveksler konstant loginoplysninger, selv når de forstår risikoen. Funktionen Bitwarden Cupid Vault tager udgangspunkt i den virkelighed ved at gøre adgangskodedeling til en kontrolleret og tilbagekaldelig handling i stedet for en permanent overdragelse af adgang. I stedet for at eksponere hele adgangskodehåndteringen opretter systemet et…
-
Bekymringen for digitale trusler fortsætter med at stige, og G7’s cyberrisiko rangeres nu som den største globale sikkerhedsbekymring. Borgere i store industrilande ser i stigende grad cyberhændelser som mere forstyrrende end traditionelle kriser. Resultaterne viser, hvor afhængige moderne samfund er blevet af digital infrastruktur. Cybertrusler dominerer ranglisten Munich Security Index undersøgte befolkningen i G7-landene og…
-
Sikkerhedsforskere har opdaget et ClickFix DNS-angreb, der leverer malware ved hjælp af en normal Windows-diagnosekommando. I stedet for at downloade en fil henter ofrene ubevidst skadelig kode direkte via DNS-forespørgsler. Metoden skjuler payloaden i almindelig netværkstrafik og reducerer risikoen for opdagelse. Brugere narres til at køre kommandoer Kampagnen bygger på social engineering frem for softwaresårbarheder.…
-
Forskere har opdaget et ClickFix-kryptoangreb, der narrer kryptobrugere til at køre skadelig kode i browseren. Angribere promoverer falske profitmetoder i Pastebin-kommentarer og overtaler ofre til manuelt at køre JavaScript. Når scriptet køres, ændrer det skjult swap-transaktioner og omdirigerer midler til angribernes wallets. Falske arbitrageguider spreder svindlen Operationen begynder med kommentarer på forskellige Pastebin-sider. Beskederne lover…
-
Sikkerhedsforskere har afsløret en Google Groups-kampagne, der spreder malware til tyveri af loginoplysninger gennem falske tekniske diskussioner. Angribere offentliggør beskeder, der ligner almindelig fejlsøgningshjælp, og narrer brugere til at downloade skadelige filer. Fordi indholdet vises i betroede fællesskaber, sænker mange deres opmærksomhed. Falske fejlsøgningstråde lokker ofre Angriberne deltager i rigtige diskussionsgrupper og poster detaljerede svar,…