Kategori: Cybersikkerheit
-
Salesforce-angripere truer Google og FBI etter et stort leverandørkjedeangrep knyttet til Salesloft Drift. De cyberkriminelle gruppene bak bruddet—ShinyHunters, LAPSUS$ og Scattered Spider—krever en slutt på pågående etterforskninger samtidig som de hevder å ha tilgang til sensitive systemer. Hvem angriperne er Koalisjonen av grupper beskrev seg selv som «uslåelige» i en offentlig uttalelse. De krevde at…
-
Amazon avverger APT29 i en nylig cyberkampanje rettet mot Microsoft 365-brukere. Den russisk-støttede hackergruppen, også kjent som Cozy Bear, forsøkte å stjele påloggingsdetaljer gjennom et villedende watering hole-angrep. Amazons raske respons stoppet operasjonen før den kunne spre seg videre. Hvem er APT29? APT29 er en statlig støttet russisk trusselaktør med rykte for avansert spionasje. Gruppen…
-
Europakommisjonens president Ursula von der Leyen har gitt en streng advarsel om de økende risikoene ved GPS-jamming og spoofing-angrep. Disse cybertruslene kan forstyrre kritiske systemer innen luftfart, maritim navigasjon og militære operasjoner, og reiser alvorlige bekymringer om nasjonal og internasjonal sikkerhet. Hvordan GPS-jamming og spoofing fungerer GPS-jamming innebærer å sende signaler som forstyrrer satellittnavigasjonen og…
-
NCSC-skadevarekampanjen fremhever en ny bølge av ondsinnede apper forkledd som PDF-redigerere og manualverktøy. Angripere distribuerer disse falske programmene via betalte annonser og villedende nettsteder, noe som infiserer intetanende brukere. Slik fungerer kampanjen Trusselaktører promoterer trojanisert programvare som «ManualFinder» og falske PDF-redigerere. Når de installeres, konverterer appene i hemmelighet de infiserte systemene til bolig-proxyer. Angriperne bruker…
-
Brokewell Android-skadelig programvare sprer seg gjennom villedende TradingView-annonser som distribuerer falske apper. Angripere lurer ofre til å installere ondsinnet programvare som stjeler sensitiv informasjon. Forskere advarer om at kampanjen vokser raskt og allerede har rammet utallige enheter. Slik fungerer kampanjen Cyberkriminelle kjøper annonser forkledd som offisielle TradingView-kampanjer. Når brukere klikker, lander de på falske nettsteder…
-
WhatsApp har lansert en nødoppdatering som stanser en spionvarekampanje rettet mot iPhone- og Mac-brukere. Hackere utnyttet zero-click-sårbarheter for å installere skadevare uten noen klikk. Hendelsen viser hvor raskt trusler utvikler seg og hvorfor akutte oppdateringer er avgjørende. Slik utnyttet hackerne sårbarheten Angriperne misbrukte CVE-2025-55177, en WhatsApp-feil på iOS og macOS. Ved å sende skadelige data…
-
I en oppsiktsvekkende sak som viser hvordan digitale skapere kan bekjempe kriminalitet, hjalp to scambaiting-YouTubere amerikanske myndigheter med å slå ut et internasjonalt svindelopplegg verdt 65 millioner dollar. Ringen rettet seg mot eldre gjennom falske teknisk support-svindler og falske bankoppringninger. Arbeidet deres viser hvordan nettaktivisme kan beskytte sårbare grupper. Svindelen på 65 millioner dollar Svindelringen…
-
Begge plattformene saksøker den britiske reguleringsmyndigheten over regler for aldersverifisering. Hvorfor søksmålet startet I juni åpnet Ofcom undersøkelser av 4chan og Kiwi Farms. Myndigheten ønsket detaljer om hvordan nettstedene beskytter britiske mindreårige mot skadelig innhold. Ingen av nettstedene svarte. Ofcom bøtela deretter begge med 20 000 pund for manglende etterlevelse. Plattformene hevder at Storbritannias Online…
-
VerifTools var en global markedsplass for falske identitetsdokumenter. Aksjonen viser økt samarbeid mot cyberkriminalitet. Servere beslaglagt i Amsterdam Den 27. august gjennomførte myndighetene en razzia mot et datasenter i Amsterdam. Etterforskere beslagla to fysiske servere og 21 virtuelle maskiner knyttet til VerifTools. Operasjonen avsluttet plattformens aktivitet, som gjorde det mulig for kriminelle å kjøpe falske…
-
Passkey-sårbarheten som ble avslørt på DEF CON 2025 viser at angripere kan kapre autentisering gjennom kompromitterte nettlesere. Feilen utfordrer oppfatningen om at passkeys gir ubrytelig sikkerhet. Slik fungerer angrepet Passkeys bygger på private nøkler som lagres på enheter og låses opp med biometri eller PIN-koder. De er laget for å eliminere phishing og passordtyveri. Nettlesere…