Kategori: Cybersikkerheit
-
Russland-tilknyttede hackere har lansert en målrettet cyberkampanje mot Ukraina ved hjelp av en uventet leveringskanal. Viber-malwareangrepet i Ukraina viser hvordan trusselaktører nå utnytter betrodde meldingsplattformer til cyberetterretning. I stedet for å basere seg på e-postbasert phishing brukte angriperne direkte Viber-meldinger. Denne taktikken økte troverdigheten og reduserte mistanke hos mottakerne. Hvem står bak angrepet Sikkerhetsforskere knytter…
-
Sikkerhetsforskere har avdekket en raskt voksende Android-trussel som i det stille forvandler hverdagslige enheter til proxy-infrastruktur. Kimwolf Android-botnettet misbruker boligbaserte proxynettverk for å nå interne enheter som aldri var ment å være eksponert mot internett. Kampanjen viser hvordan svake standardkonfigurasjoner, kombinert med proxy-misbruk, raskt kan skalere skadevareoperasjoner. Millioner av Android-enheter ser nå ut til å…
-
EUs forslag om datakontroll har skapt bekymring blant personvernforkjempere, som advarer om at endringene kan svekke europeeres kontroll over egne personopplysninger. Forslaget er del av et bredere initiativ for å forenkle digital regulering i EU, men kritikere mener at forenklingen skjer på bekostning av individets personvernrettigheter. Samtidig som EU-tjenestemenn presenterer initiativet som en måte å…
-
Angripere retter i økende grad oppmerksomheten mot skybaserte fildelingstjenester som en del av sofistikerte kampanjer for å stjele bedriftsdata. I stedet for å angripe nettverk direkte, misbruker de betrodde tredjepartsplattformer som organisasjoner bruker daglig, noe som gjør det mulig å omgå tradisjonelle sikkerhetskontroller. Ifølge cybersikkerhetsanalytikere som følger utviklingen, fokuserer disse kampanjene på å høste legitimasjon,…
-
En ny ClickFix-malwarekampanje bruker falske Windows Blue Screen of Death-skjermer (BSOD) for å lure brukere til å infisere sine egne systemer. Angripere viser overbevisende krasjmeldinger og leder deretter ofrene gjennom påståtte «fikse»-steg som i hemmelighet installerer skadevare. Teknikken baserer seg på sosial manipulering fremfor tekniske sårbarheter, noe som gjør at den kan omgå mange tradisjonelle…
-
Den amerikanske bredbåndsleverandøren Brightspeed undersøker påstander om at angripere kan ha fått tilgang til selskapets interne systemer og kundedata. Selskapet bekreftet at det gjennomgår anklagene etter at en trusselaktør offentlig hevdet ansvar for et brudd som skal ha involvert Brightspeeds infrastruktur. På nåværende tidspunkt har Brightspeed ikke bekreftet om angripere faktisk har fått tilgang til…
-
Forgrenede versjoner av Visual Studio Code-IDE-en utsetter utviklere for en økende risiko i programvareleverandørkjeden knyttet til anbefalte utvidelser. Sikkerhetsforskere advarer om at enkelte forker foreslår utvidelser som ikke finnes i betrodde registre, noe som gjør det mulig for angripere å publisere ondsinnede pakker under disse navnene og lure brukere til å installere dem. Problemet påvirker…
-
Ledger har advart kunder om at et databrudd hos selskapets tredjepartsleverandør for e-handel, Global-e, har eksponert personopplysninger knyttet til tidligere kjøp. Hendelsen påvirket ikke Ledgers interne systemer, maskinvarelommebøker eller kryptomidler. Kunders ordredata som var lagret hos den eksterne tjenesten, ble imidlertid tilgjengelige for uautoriserte parter. Opplysningene føyer seg inn i økende bekymring rundt tredjepartsrisiko i…
-
Påstander om et amerikansk cyberangrep bak Venezuelas strømbrudd har fått økt oppmerksomhet etter at amerikanske tjenestemenn antydet at digitale operasjoner kan ha spilt en rolle i et omfattende strømbrudd i Caracas. Strømbruddet inntraff under en amerikansk militæroperasjon, noe som har reist spørsmål om hvorvidt cyberkapasiteter bidro til forstyrrelser i Venezuelas elektriske infrastruktur. Selv om det…
-
Everest-hacket mot Bolttech har vekket alvorlig bekymring etter at ransomwaregruppen hevdet å ha stjålet store mengder sensitiv informasjon fra forsikringsteknologiselskapet. Angriperne sier de har eksfiltrert interne og kunderelevante data og krever nå løsepenger for å hindre offentlig publisering. Hendelsen understreker den vedvarende målrettingen av digitale forsikringsplattformer som håndterer komplekse datastrømmer på tvers av globale partnernettverk.…