Billede: apple

Den nye tilstand vil forhindre spyware i at udføre dets opgave.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1316

Billede: wikileaks

Den seneste Vault 7 afsløring fra WikiLeaks er nu kommet, og det viser sig at CIA benytter et værktøj ved navn ExpressLane, der under dække af at være en softwareopdatering, gør CIA i stand til at indsamle specielle filer af interesse, som den kan komprimere og uploade.

Den er beregnet til brug overfor agenturer rundt omkring i verden - men også nationale partnere såsom FBI, NSA og Homeland Security. CIA har allerede en aftale med disse partnere om at dele data, men værktøjet giver CIA mulighed for at tjekke om nu også alt bliver delt.

ExpressLane tager form af en tilsyneladende hamløs .exe-fil som gemmes i Windows' System32-mappe.

Redaktør: jakobdam   |   Indsendt af: thimon   |   2   |   1855

Billede: wikileaks

En ny afsløring fra WikiLeaks' Vault 7 viser at CIA har lavet et spionværktøj der er rettet direkte mod Linuxbrugere.
Navnet er OutlawCountry, og det gør CIA i stand til at reroute al netværkstrafik og kommunikation gennem en af deres egne servere.

OutlawCountry starter med at være et Linux kernelmodul ved navn nf_table_6_64.ko der loades ind i systemet og derefter skaber en ny regel i iptables firewall konfigurationen. Derpå slettes det originale modul da der ikke længere er brug for det, og herefter kan CIA køre iptables kommandoer til at reroute al trafik gennem deres egne mining servere.

Det vides endnu ikke hvordan CIA inficerer computere med denne malware. Der kræves adgang til computeren for at dette exploit kan virke, så der er sansynligvis et andet exploit der tillader CIA at komme ind på computeren og derpå ændre privilegierne på kontoen for at udføre angrebet.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1845

Billede: wikileaks

WikiLeaks har offentliggjort det seneste fra deres Vault 7 læk. Her afsløres det at CIA har lavet et værktøj ved navn Athena, der agerer fyrtårn for alle kompromitterede Windows-computere og endda også giver remote loader muligheder for CIA.

Athena og dens omkringliggende værktøjer fungerer på alle Windowsversioner fra XP frem til og med 10. Den underliggende version der fungerer fra Windows 8 til 10 hedder Hera.

Athena/Hera tillader CIA at konfiguere og håndtere opgaver på ofrenes computere, og derudover kan værktøjerne give memory loading/unloading af NOD Persistence Specification DLL-filer på ofrenes computere. CIA kan med disse værktøjer konfigurere indstillinger i runtime på de kompromitterede systemer og forblive udetekteret.

Athena/Hera er udviklet af CIA i samarbejde med et firma ved navn Siege Technologies.

I WikiLeaks' Athena/Hera-afsløringer kan man bl.a. finde en brugermanual fra 2015 samt et teknologisk overblik inklusive design og demo dokumenter. Se mere her.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1794

Billede: Flavio Takemoto, FreeImages.com

I weekend'en blev 99 lande udsat for et storstilet hackerangreb hvor ransomwaren WannaCry udnyttede en fejl i Windows SMB-protokollen.

I kildekoden har Googleforskeren Neel Mehta dog fundet kode der ligner et uddrag fra kode skabt af Lazarus Group, der stammer fra Nordkorea. Det peger på at angrebet kan være initieret fra Nordkoreansk side af.

Ingenting er dog endnu sikkert, og det kræver fortsat en del arbejde at verificere hvor angrebet reelt set stammer fra.

Kina, Rusland og Indien er blandt dem der er hårdest ramt - men det er der en simpel årsag til: Piratkopierede versioner af Windows får ikke opdateringer.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1681

Billede: Flavio Takemoto, FreeImages.com

Ialt 99 lande blev i fredags ramt af et omfattende hackerangreb med ransomware.

Over 75.000 computere i 99 lande er ramt - de fleste i Rusland, Taiwan og Ukraine. Derudover er det britiske sundhedsvæsen blandt dem der er hårdest ramt.

Softwaren der er blevet brugt er stjålet fra NSA, og hedder WannaCry. Den går også under navnene WannaCrypt, WannaCrypt0r og Wanna Decryptor. Den bruger formentligt et Eternal Blue exploit, der er en sårbarhed i Microsofts SMB-protokol. Dette sikkerhedshul er blevet lappet den 14. marts 2017 for Windows Vista, 7, 8/8.1 og 10 samt Server 2008, 2012 og 2016.

Man ved endnu ikke hvem der står bag angrebet. Prisen som ransomwaren forlanger er 300 US dollars, betalt i BitCoin.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1832

Billede: Gustavo Molina, freeimages.com

USA lancerer nu en digital krigskampagne mod terrororganisationen ISIS. Ifølge nyhedsmediet New York Times' kilder, betyder dette alt lige fra at imitere kommendører til at afbryde betalinger til ISIS-krigerne.

Dette vil også kunne medføre at ISIS sløves ned, fordi de skal dobbelttjekke oplysninger for ikke at blive ledt ind i en amerikansk fælde.

USA har ellers typisk reserveret deres cyberangreb til at omhandle Iran, Nordkorea og andre nationer der kan udgøre en fysisk trussel - som præventive angreb. Men i dette tilfælde er det nye, at cyberangrebet bruges som et aktivt angreb.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1900

Billede: Flavio Takemoto, FreeImages.com

Generalløjtnant Morten Haga Lunde som også er den norske chef for Etterretningstjenesten, er kommet med officielle udtalelser der beskylder kineserne for at lancere cyberangreb mod Norge.

Lunde er kommet med udtalelserne til den norske TV-station TV2, hvor Lunde har udtalt at statsstøttede hackergrupper har udført målrettede angreb mod mange norske firmaer i det forgangne år. Disse firmaer er samarbejdspartnere og leverandører til den norske hær, og der er stjålet informationer der går under at være statshemmeligheder.

Dagen før udtalte Lunde desuden at cyberangreb fra Rusland også er taget til det seneste år.

Lunde bakkes op af Snorre Fagerland, der er seniorforsker hos Blue Coats' Oslo-baserede afdeling.

Det er dermed første gang et NATO-land beskylder Kina direkte for cyberspionage. I de kinesiske angreb der tidligere har været omtalt i NATO-landene, har man været påpasselige med ikke at beskylde den kinesiske regering for at være indblandet.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1967

Billede: anonymous

Anonymous, der for nyligt postede oplysninger om ca. 1.000 Ku Klux Klan medlemmer efter 1 års hackerkrig mod dem, har nu erklæret krig mod daesh - ligesom de gjorde i januar efter Charlie Hebdo angrebet. Denne gang lyder budskabet bl.a.:

Make no mistake: #Anonymous is at war with #Daesh. We won't stop opposing #IslamicState. We're also better hackers.

I løbet af i år har Anonymous hacket 149 daesh-websites, markeret ca. 101.000 Twitter-profiler og 5.900 propagandavideoer.

Derudover har Anonymous i denne uge afsløret at de har sporet en pro-daesh hackergruppe ved navn CyberCaliphate, der bruger mindst 10 Twitter-handles via en enkelt IP-adresse i Kuwait.

En Anonymous-hacker har til Epoch Times udtalt, at daesh' Twitter-profiler har en levetid på ca. 8 timer, før de bliver suspenderet. Efter 10 suspensioner forsvinder profilerne i nogle uger, og kommer derefter igen med en identisk profil - via samme IP-adresse og med CyberCaliphate-banneret.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   9   |   2707

Billede: Flavio Takemoto, FreeImages.com

Normalt hører man om bekymringer over at droner kan hackes, men i dette tilfælde ønskes der at dronerne selv kan stå for cyberangreb.

Dette skal kunne ske ved at dronerne angriber specifikke computere via wifi-netværk. Eksempelvis skal dronerne kunne kopiere overvågningssoftware, hvis en mistænkt bruger wifi i en kaffebutik.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2262