Vigtig advarsel: Dansk mail med udspekuleret budskab fører til Dropbox-konto med malware

Danskere bør være på vagt netop i disse dage, hvor et malware-angreb er på spil og udnytter den populære tjeneste Dropbox.

Dropbox er en populær online-tjeneste hos danskerne, og Dropbox er da også glimrende til at sikre backup og synkronisering af filer og til at udveksle dokumenter og andet med andre.

Men netop i disse dage skal danskere være på vagt, for it-kriminelle har nemlig sat gang i et malware-angreb, der forsøger at udnytte netop Dropbox til at sprede malware.

Sikkerhedsfirmaet Appriver skriver i en kort analyse, at Danmark og flere skandinaviske lande samt Tyskland er blevet ramt af et større malware-angreb.

"Angrebet udnyttede den lovlige cloud storage-service Dropbox til at hoste malware payloads, mens man forsøgte at skjule links med vilkårlige bogstaver og karakterer og varierende filnavne."

Pas på denne mail
Konkret sker der det, at ofrene modtager en email om, at en ordre nu er pakket og afsendt - og så med et link til, hvor man kan få mere information om ordren.

Dette link leder til en Dropbox-konto, hvor malwaren er opbevaret og klar til at blive eksekveret.

Mail-eksemplerne, som Appriver fremviser, er skrevet på et fornuftigt dansk, hvilket øger risikoen for, at man kommer til at klikke på linket.

Appriver skriver, at sikkerhedsfirmaet selv har sat tusindvis af de ondsindede beskeder i karantæne, men at det formentlig kun er en lille procentdel af angrebets samlede størrelse.

"Linket fører til et .zip-arkiv med en JavaScript-fil. Den ondsindede JavaScript-fil er ingen andre end Tjojan-dropperen, som nogle kalder Nemucod," forklarer sikkerhedsfirmaet. Nemucod har tidligere blandt andet været anvendt i angreb med ransomwaren Teslacrypt.

"Vi har set stort set alle fil-hosting-tjenster blive misbrugt på et tidspunkt, men Dropbox bliver ved med at være et populært mål for angriberne," skriver Appriver.

Det ser ud til, at Dropbox nu har opsnappet den aktuelle angrebsbølge, og at de anvendte links derfor er blevet deaktiveret.

Det vil dog næppe kræve det store for de it-kriminelle at sætte gang i nye angreb med nye links til Dropbox-konti.

Læs også:

Pas på denne type "uskyldige" vedhæftede filer: Narrer dit antivirusprogram - og sender din maskine i malware-fælden

Dropbox sender klart krav til brugerne: Derfor skal gamle adgangskoder ændres nu



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TDCH A/S
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital Innovation Summit 2018: Inspiration, strategi og innovation til fremtidens digitale vindere

Evnen til at innovere digitalt er et af de vigtigste succesparametre for en moderne virksomhed eller organisation. Kom derfor på Digital Innovation Summit og hør hvordan danske virksomheder som Rambøll, A.P. Møller-Mærsk og DFDS arbejder med innovation.

27. februar 2018 | Læs mere


Få mere fart på og kvalitet i udviklingsafdelingen med DevOps

Få indsigt i den populære DevOps-tankegang, der kendetegner den moderne it-organisation, hvor samarbejde og integration er nogle af nøgleordene. Kom og hør konkrete cases fra virksomheder, der arbejder efter DevOps og mød de førende leverandører, der fortæller, hvordan du kommer derhen, hvor udviklingsafdelingen kan understøtte den digitale innovation med de ideer og i det tempo, som der forventes.

28. februar 2018 | Læs mere


Gå hjem møde: GDPR - mobile enheder og medarbejderdata

25. maj 2018 skal det hele være på plads! Kom og hør hvordan I skal behandle persondata om medarbejdere under GDPR, og hvordan medarbejderne må behandle persondata under GDPR. Få derudover svar på, hvordan I håndterer udfordringen omkring de mange mobile enheder for at sikre compliance.

28. februar 2018 | Læs mere





mest debaterede artikler

Premium
Hjalp virksomheder Atea med at klage over omstridt udbud i Region Sjælland? Forsvarer udpeger Ib Kunøe som fællesnævner
Der indløb klager fra flere it-selskaber, da Region Sjælland i 2015 udpegede 3A-it som vinder af et stort it-udbud foran næsen af Atea. Det pudsige er, at klagerne var næsten ens. Forsvarer i Atea-sagen peger på et interessant sammenfald - Ib Kunøe.
Computerworld
Fona-ejer skal betale million-beløb tilbage: Hævede 22 millioner kroner lige inden krak
Fona-ejeren Elkjøp Nordic trak uretmæssigt 22 millioner kroner ud af selskabet lige inden salget af den kendte kæde gik ned med flaget.
CIO
Her er tre vigtige spørgsmål, som du altid bør stille til sælgere af it-systemer
Klumme: Softwareudviklere elsker at hade sælgere, der generelt er lidt for glatte, lidt for smilende, lidt for hjertelige og også dygtige til at undvige eller parere, når man fagligt argumenterer for sine forbehold overfor det system, man lige har fået præsenteret og lynhurtigt har spottet ikke vil fungere.
Job & Karriere
Regeringen vil gøre it-undervisning obligatorisk i folkeskolen: "Planen er, at alle danske børn skal lære at kode," siger undervisningsministeren
Interview: Regeringen indfører obligatorisk undervisning i it i folkeskolen på alle klassetrin og præsenterer fredag ny plan. Ny forsøgsordning i op til 50 skoler skal bane vejen. “Visionen for planen er, at alle danske børn skal lære at kode,” siger undervisningsminister Merete Riisager (LA).
White paper
Står din infrastruktur i vejen for virksomhedens udvikling? … her er de 10 vigtigste overvejelser
Oplever du, at din virksomheds it-infrastruktur er en stopklods for udviklingen af forretningen, digitalisering og konkurrencekraft? Måske er svaret hyperkonvergeret infrastruktur, hvor software og hardware smelter sammen i én konkurrencedygtig enhed, som er nem at administrere. Men der er 10 meget vigtige overvejelser at gøre sig, før man vælger en løsning. Læs dette whitepaper fra Lenovo og bliv klædt bedre på til at vælge rigtigt. 10 Key Considerations for Selecting Hyper-Converged Infrastructure - What to Know Before You Choose a Solution, Lenovo, 18 sider på engelsk.