Billede: Flavio Takemoto, FreeImages.com

Det er endnu uklart hvordan siderne er blevet inficeret.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1468

Billede: Flavio Takemoto, FreeImages.com

For en uge siden fjernede Google 17 Android apps fra Play Store, der indeholdt den såkaldte Joker malware.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2040

Billede: Flavio Takemoto, FreeImages.com

Nogle af dem angav endda sig selv som en virus.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2392

Billede: Flavio Takemoto, FreeImages.com

Det er første gang denne type malware er at finde på Google Play Store.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2541

Billede: microsoft

Programmer der bruger skræmmetaktik vil snart blive fjernet automatisk i Windows.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2156

Billede: Flavio Takemoto, FreeImages.com

Og det kan risikere at brænde enheden af.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2952

Billede: google

ESET har opdaget en ny Android ransomware ved navn DoubleLocker, der krypterer brugerens data med AES-kryptering og udskifter PIN-nummeret til en tilfældigt genereret PIN.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1786

Billede: Flavio Takemoto, FreeImages.com

At skabe nyt malware tager tid. Et nyt alternativ er nu tilgængeligt for malware-udviklere, i form af JavaScript-biblioteket Coinhive, der muliggør mining af kryptovalutaen Monero direkte i browseren.

De kompromitterede websites der tidligere er blevet brugt til at sprede malware, inficeres nu i stedet med Coinhive, der får alle besøgende til at bruge CPU-tid til at mine kryptovaluta til bagmændene.

Strategien er blevet døbt cryptojacking, og både AdBlock Plus og AdGuard er allerede ude og blokere for Coinhive-scriptet.

Udviklerne bag Coinhive udtaler i et blogindlæg:

Vi er triste over at se, at nogle af vores kunder integrerer Coinhive på deres sites uden at oplyse brugerne om, hvad der foregår, eller bede om deres tilladelse

Også malware der miner kryptovaluta stiger i udbredelse. Ifølge Kaspersky har der de seneste 8 måneder været 1,65 millioner computere inficeret med malware, der udvinder kryptovaluta i det skjulte.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1574

Billede: Flavio Takemoto, FreeImages.com

Forskere hos Ciscos Talos-division har opdaget en skjult malware indeni det populære CCleaner fra Piriform.

Malwaren gav adgang til andre malwares via en backdoor, hvilket resulterede i at hackere kunne afvikle kode fra en fjernadresse.

Truslen er fundet i CCleaner 5.33 fra 15. august og CCleaner Cloud 1.07 fra 24. august.

Der er sendt informationer om computernavn, IP-adresser, lister af installeret og aktiv software samt netværksadaptere til ukendte hackeres server.

Alle CCleaner-brugere opfordres kraftigt til at opdatere til den seneste version; CCleaner 5.34.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1701

Billede: Jason Morrison, FreeImages.com

Tilbage i 2015 mente Lenovo det var smart at præinstallere Superfish adware på flere hundredetusinde computere som blev solgt til forbrugere.

Det blev opdaget at denne adware desuden udgjorde et alvorligt sikkerhedshul, som hackere kunne udnytte til at skaffe sig private data fra folk med Superfish installeret.

Nu er der faldet dom over forseelsen fra Federal Trade Comission (FTC), og bøden lyder på $ 3,5 millioner dollars.

En af SuperFish' adwares var VisualDiscovery, der var en "man-in-the-middle" software som samlede data ved at placere sig mellem brugerens webbrower og internetforbindelsen. Som resultat deraf kunne VisualDiscovery også bruges til monitorering af logininformationer, bankinformationer mm. - selvom den umiddelbart "kun" blev brugt til at indsamle data om de websites forbrugerne besøgte. VisualDiscovery brugte desuden selv-signerede certifikater, hvilket åbnede op for alvorlige exploits.

Lenovo har sidenhen undskyldt.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   1   |   1753

Billede: Flavio Takemoto, FreeImages.com

Den måske største spambot nogensinde er løs, i form af den nye malware "Onliner".

Det er sikkerhedsforskeren Benkow der har opdaget spambotten, der har 711 millioner e-mailadresser til sin disponering.

Onliner bruges til at levere Ursnif bank malwaren, der inficerer Windows computere.

Onliner kan bypasse spamfiltre, så hvis man ikke er opmærksom kan man blive inficeret.

Onliner bypasser spamfilte ved at indsamle e-mailadresser og kodeord fra tidligere sikkerhedsbrud, såsom det store LinkedIn hack i 2012 der kompromitterede 112 millioner konti.

Herfra benyttes SMTP-informationerne til at distribuere nye angreb, og dermed sende inficerede mails til andre adresser på listen.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1709

Billede: microsoft

Microsofts store efterårsopdatering til Windows 10 vil få at se en række store opdateringer og ændringer. Bl.a. vil bl.a. se indførelse af AI som beskyttelse mod malware.

Fordi man nu om dage ikke kan beskytte sig mod trusler udelukkende ved hjælp af virusdefinitionsopdateringer, er der brug for mere - og Microsofts bud er en cloud-baseret AI, der vil monitorere suspekt aktiitet såsom keylogging og Word-makro'er der prøver at downloade filer fra internettet.

Det betyder at nye malwares kan detekteres hurtigere og mere effektivt end nogensinde før.

Samtidigt genindfører Microsoft deres EMET (Enhanced Mitigation Experience Toolkit), der bl.a. gør et sværere at udnytte exploits. Ideen her er at selv hvis der findes kodefejl, så skal det være så svært som muligt at misbruge dem.

Visse elementer af EMET er allerede en del af Windows 10.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1889

Billede: Flavio Takemoto, FreeImages.com

En ny ransomware der krypterer data og forlanger penge for at få dekrypteringsnøglen samt en malware der logger brugerens informationer, kan findes gratis på darknet.

Det er sikkerhedsfirmaerne Fortinet og AlienVault der har fundet portalen på darknet, og ifølge Fortinet er bagmændene professionelle software ingeniører.

For at få fat i de ondsindede programmer skal man blot opgive detaljer om hvordan man ønsker programmerne sat op. Indtægter fra malwaren deles mellem kunden og folkene bag malwaren.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1724

Billede: Flavio Takemoto, FreeImages.com

Op til 36,5 millioner Android enheder skønnes at kunne være ramt af en nyopdaget malware, der befandt sig i hele 41 apps.

Den gode nyhed er at denne malware ikke ser ud til at stjæle brugerdata eller oplysninger. I stedet genererer den reklamer der tjener penge hjem til dens skabere.

De 41 apps er allesammen udviklet af koreanske Kiniwini, der på Google Play hedder ENISTUDIO Corp. og som er kendt for at producere diverse spil under "Judy" brand'et.

Apps'ene har været på Google Play i lang tid, men det er uklart hvor længe malwaren har været en del af dem.

Hackerne har sørget for at malwaren først downloades efter installation af app'en, for således at omgå Google Play sikkerhedsforanstaltningerne. App'en forbinder sig til en Command & Control server, og downloader bl.a. en javascript kode, en user-agent streng samt URL'er der kontrolleres af malwarens skabere.

Når en forbindelse er opnået begynder malwaren at åbne URL'er i baggrunden og begynder at generere auto-klik.

Google har fjernet apps'ene fra Google Play, men tag et kig på Check Points website for at se om du har en af dem installeret: Klik her.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1645

Billede: Flavio Takemoto, FreeImages.com

For nyligt er WannaCry blevet kendt for sine globale angreb - men sikkerhedsfirmaet Proofpoint har nu opdaget at den har en fætter ved navn Adylkuzz, der meget vel kan være langt mere effektiv til at skaffe dens skabere penge.

Adylkuzz benytter samme sikkerhedshuller og værktøjerne EternalBlue og DoublePulsar fra NSA-leak'et som WannaCry.

Men i stedet for at låse din computer og forlange en løsesum (og ikke mindst forlange at brugeren ved hvad BitCoin er og kan bruge det), så kræver Adylkuzz ikke noget af brugeren - men bruger blot computerens regnekraft til at mine BitCoins i stedet.

Proofpoint har fundet beviser for at Adylkuzz har været i brug siden den 2. maj i år, men kan have været aktiv fra 24. april i år.

Ifølge Ryan Kalember, chef hos Proofpoint, kan Adylkuzz allerede have tjent over en million dollars hjem til sine skabere. Til sammenligning har de 3 BitCoin wallets som WannaCry forbinder sig til, kun hjemtjent $81.000 til sine skabere.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1657