Artikel top billede

Berygtet russisk hackergruppe går efter danske ofre

Skandinavien er udset som mål for flere angreb orkestreret af den berygtede russiske hackergruppe Fancy Bear, som også var involveret i mail-afsløringer i den amerikanske valgkamp. Læs her, hvad du skal passe på.

APT28, Sofacy eller blot Fancy Bear.

Den berygtede russiske hackergruppe med de mange navne og fangearmene indblandet i hackeriet på mailservere under det amerikanske valg har indstillet kanonerne på Danmark og andre skandinaviske mål.

Det oplyser det danske it-sikkerhedsselskab CSIS Security Group i et nyhedsbrev, efter selskabet har iagttaget den russiske hackergruppe i gennem et stykke tid.

Lokker med Syrien

Lokkemaden til de danske internetbrugere er konflikten i Syrien, som Fancy Bear benytter i spear phishing-angreb, hvor formålet er at lokke ofrene ind på en specifik hjemmeside, som er inficeret med malware.

"Det pågældende dokument, som leveres via denne webside, er formateret som RTF, og gør brug af en nyere sårbarhed i Adobe Flash Player (CVE-2016-4117). Vi har set samme sårbarhed, som også var en reel 0-dags sårbarhed, blive misbrugt i tilsvarende angreb mod blandt andre Demokraternes Nationale Komite," forklarer CSIS Security Group.

Hjemmesiden, som du skal holde øje med i det aktuelle spearphishing-angreb ligner denne, hvor CSIS Securty Group har renset URL'en af sikkerhedsmæssige hensyn: http://aa.com[.]tr/en/middle-east/turkish-troops-involvement-in-mosul-out-of-question/670305.

Læs mere her om, hvordan et spear phishing-angreb virker: Hackernes nye vidundervåben: 'Spear phishing'

Opdater din Flash Player

Sikkerhedsselskabet oplyser, at Fancy Bear generelt har optrappet sine aktiviteter i Skandinavien i den seneste tid.

Her ser målene ud til at være eksempelvis universiteter, regeringskontorer og forsvarsmyndigheder i Danmark, Sverige, Norge og Finland.

I det aktuelle angreb rettet mod Danmark udnytter hackergruppen sårbarheder i Flash Player version 21.0.0.226 og i ældre versioner, hvis det pågældende link aktiveres af en uforsigtig modtager, oplyser CSIS Security Group.

Derfor er rådet, at du skal opdatere din Flash Player med det samme, hvis det ikke allerede er gjort.

Sikkerhedsselskabet har blokeret mere end 30 domæner relateret ti l Fancy Bear, som først vil forsøge at lægge skadelig kode i dine midlertidige internetfiler. Herefter vil den supplerende malware blive hentet ned fra nettet.

Læs også:
Mød de to russiske hackergrupper, der spreder skræk og rædsel i hele it-verdenen

Kritisk sikkerhedshul i Windows bliver udnyttet til angreb i Europa - snart kan sigtekornet rettes mod din pc

Er Obama og Putin på vej i cyberkrig? USA forbereder kæmpe cyber-angreb på Rusland




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
CIO Trends 2021: Sådan ser teknologiradaren ud hos Danmarks bedste CIOs

Teknologien i virksomheder spiller i den grad en større og større rolle, hvor vi er nødt til at stille endnu større krav til, hvordan vi udnytter den, og hvilke muligheder den giver. Spørgsmålet er dog, hvordan man formår at lede en virksomhed, der konstant skal forholde sig til teknologiens forandringer.

16. november 2021 | Læs mere


How to Sikkerhed: Awareness, email fraud og phishing

Man kan aldrig vide sig sikker, for uanset hvor godt man sikrer sig mod hackerangreb og anden svindel, vil hacker næsten altid være et skridt foran. De går efter organisationernes svageste led i håbet om at kunne snyde sig til data, penge eller andet værdifuldt. Få derfor konkrete bud på, hvordan du kan gribe opgaven an og understøtte et effektivt awareness-niveau i din organisation med enkel, men velfungerende, teknologi.

17. november 2021 | Læs mere


Microsoft 365: Gør klar til store prisstigninger

For første gang i mange år hæver Microsoft til foråret priserne på enterprise-udgaverne af Microsoft 365, som er meget udbredte i danske organisationer. Hør om mulighederne i Microsoft 365-pakkerne. Og hør, hvordan du med god license management har mulighed for at trimme dit setup, inden prisstigningerne på op til 25 procent træder i kraft 1. marts 2022.

19. november 2021 | Læs mere