Der er en høj koncentration af malware som peger på IP adressen 147.185.221.18 (AS400519 PLAYIT-GG, US). Det omfatter bl.a. Xworm og njRAT. Det er særligt Xworm som er aktiv i denne sammenhæng.
SIE Europe pDNS afslører en signifikant volume af translationer til C&Cs og download domæner på denne server. Det er ikke et godt tegn. Se oversigt herunder...
Apple har for et par dage siden frigivet en softwareopdatering til iOS som er det operativ system som iPhones kører på.
Med denne opdatering rettes flere sårbarheder, men den indeholder også en ny funktion der kan beskytte din telefon hvis den bliver stjålet. Funktionen følger med iOS version 17.3 og hedder "Beskyttelse af stjålet enhed". Alle...
I løbet af de seneste måneder har en ny type phishing været populær blandt it-kriminelle.
De poster beskeder i grupper og til enkeltpersoner hvor de foregiver at komme fra "Facebook Support Team", men i virkeligheden er det falske konti oprettet alene til det formål, at spamme dette ud igennem Facebook Messenger.
Se skærmdump herunder.
Google har udsendt en vigtig sikkerhedsopdatering til deres populære Chrome browser. Hvis du anvender Chrome skal du opdatere med det samme. Opdateringen fjerner en såkaldt 0-dags sårbarhed som misbruges aktivt og opdateringen gælder for alle OS: Windows, Mac og Linux.
Nanocore er et Remote Administration Tool (RAT) som har eksisteret siden 2012 og som blev solgt for sølle 25 dollars fra websiden nanocore.io.
Sidenhen i 2016 blev manden bag Nanocore RAT (Taylor Huddleson) anholdt, og i 2018 idømt en fængselsstraf på 33 måneder (...
Der ruller igen en bølge af smishing sms'er som er rettet mod Mobilepay/VIPPS brugere i Danmark og Norge. Smishing er phishing, altså forsøg på at stjæle vigtige sensitive oplysninger ved brug af SMS,
Coop i Sverige er ramt af Cactus ransomware, og der er i dag lækket fortrolige oplysninger fra selskabets ansatte som omfatter kopier af pas og kørekort samt andre følsomme data, som f.eks. prognoser og forecasts. Det fremgår af Cactus lækageside på Darkweb. Se herunder:
Mange moderne malware som indeholder dataindsamlende funktionalitet gør også brug af fjernbetjening af kompromittering Windows maskiner via en reverse connect. Af praktiske grunde er det nemt for de it-kriminelle har oprette disse skadelige domæner også kendt som Command & Control (C&C) via gratis dynamiske DNS udbydere (DDNS).
December måned har budt på endnu en rekord sammenlignet med December 2021 og 2022 når det kommer til datalækager som følge af ransomware angreb. Generelt har 2023 budt på flere datalækager end nogensinde før, og denne tendens vil uden tvivl fortsætte ind i det nye år.
I løbet af den seneste uge er flere danske virksomheder blevet udsat...
Vi skal desværre til det igen! Opdater din browser med det samme.
Du skal ikke kun pakke julegaver ind, desværre. Du skal også huske at opdatere både Chrome og Edge hvis du bruger dem på din computer. Opdateringerne henvender sig til alle OS fra Windows, Mac og til Linux. Da den sårbarhed, der fjernes med denne opdatering, misbruges...