Kategori: Cybersikkerheit
-
LockerGoga MegaCortex ransomware-administratoren er offisielt siktet i forbindelse med storskala dataangrep. Amerikanske og europeiske myndigheter tilbyr en belønning på 10 millioner dollar for informasjon som fører til pågripelsen av Volodymyr Viktorovich Tymoshchuk, også kjent som “deadforz”, “Boba”, “msfv” og “farnetwork”. Hvem er den mistenkte? Tymoshchuk er anklaget for å ha ledet ransomware-operasjoner under tre store…
-
USA har innført sanksjoner mot nettverk for cyberkriminalitet i Myanmar og Kambodsja. Disse gruppene svindlet amerikanere for mer enn 10 milliarder dollar på ett år. Sanksjonene har som mål å forstyrre virksomheter som kombinerer svindel, menneskehandel og tvangsarbeid. Svindelkomplekser i Sørøst-Asia Kriminelle nettverk drev svindlene fra store komplekser der ofre for menneskehandel ble tvunget til…
-
Hackere utnytter eksponerte Docker API-er ved å bruke Tor-nettverket for å skjule sporene sine. Sikkerhetsforskere fant angripere som distribuerte ondsinnede containere som kjører kryptominere og andre skadelige koder. Bruken av Tor gjør det mye vanskeligere for forsvarere å oppdage og blokkere angrepene. Hvordan angrepene fungerer Angripere søker på nettet etter usikrede Docker API-er. Når de…
-
En hacker fra Kosovo har erkjent seg skyldig i å ha drevet den beryktede cyberkrim-markedsplassen BlackDB. Plattformen solgte stjålne påloggingsopplysninger, finansielle data og personlig informasjon. Domfellelsen representerer et viktig skritt i å forstyrre grenseoverskridende cyberkriminalitet. Hackerens identitet Hackeren ble identifisert som Liridon Masurica, en 33-åring fra Gjilan i Kosovo. Han drev markedsplassen under aliaset “@blackdb”…
-
Amerikanere tapte mer enn 10 milliarder dollar i fjor til cyberkriminelle nettverk i Myanmar og Kambodsja. Disse operasjonene baserer seg på menneskehandel og tvangsarbeid i svindelkomplekser. Nå retter amerikanske sanksjoner seg mot gjerningsmennene bak denne voksende bedrageriindustrien. Omfanget av svindelen Myndigheter avslørte at tapene til disse svindlene økte med mer enn 60 % på ett…
-
Billige spionkameraer kan virke som gode kjøp, men forskere advarer om at de er fulle av kritiske svakheter. Disse enhetene bruker svak kryptering, utdatert fastvare og usikre skytjenester. Resultatet er at brukerne utsettes for hacking- og overvåkningstrusler. Falske sikkerhetsfunksjoner Mange rimelige spionkameraer reklamerer med kryptering og passordbeskyttelse. I virkeligheten er krypteringen ofte falsk, og autentisering…
-
Nepals Gen Z-protester har rystet landet etter et kontroversielt forbud mot sosiale medier. Demonstrasjoner mot sensur og korrupsjon ble voldelige og etterlot minst 19 døde. Uroen tvang regjeringen til å gjenopprette tilgangen til de blokkerte plattformene. Hva som utløste protestene Den 4. september 2025 blokkerte Nepals regjering 26 sosiale medieplattformer. Tjenester som Facebook, YouTube, Instagram,…
-
Lanseringen av Signal sikre skylagringer markerer en stor oppgradering for den personvernfokuserte meldingstjenesten. For første gang kan brukere sikkerhetskopiere og gjenopprette chatter samtidig som samtalene forblir fullt beskyttet med ende-til-ende-kryptering. Backup-alternativer Signal tilbyr nå to alternativer for å lagre meldinger: Begge alternativene opprettholder Signals strenge personvernstandarder og sikrer at kun kontoeieren kan få tilgang til…
-
En kraftig Cisco ASA-skanningsøkning har vekket uro hos sikkerhetsforskere. I slutten av august 2025 oppdaget GreyNoise uvanlig aktivitet rettet mot Cisco Adaptive Security Appliance (ASA)-enheter. På det høyeste kom skanningene fra 25 000 unike IP-adresser som sonderte innloggingsportaler og fjernaksess-tjenester. Omfanget tyder på at angripere kan forberede seg på å utnytte en ennå ikke offentliggjort…
-
GhostAction GitHub-forsyningskjedeangrepet har fått global oppmerksomhet. Forskere avslørte at hackere utnyttet GitHub Actions-arbeidsflyter for å stjele 3 325 hemmeligheter fra 817 repositorier. Kampanjen rammet 327 utviklere og kompromitterte kritiske tokens, noe som understreker risikoen ved usikre CI/CD-pipelines. Hvordan angrepet fungerte Angrepet ble oppdaget tidlig i september 2025 da etterforskere fant ondsinnede commits i FastUUID-prosjektet. Koden…