Artikel top billede

(Foto: Dan Jensen)

Her er de tre vigtigste hacker-områder lige nu: Hovedtrends fra Microsofts store sikkerheds-rapport

Hackerne er især aktive på tre områder lige nu, viser stor undersøgelse fra Microsoft med data fra 100 lande og millioner af computere.

Hackerne er for tiden især aktive på tre områder. Sådan lyder det fra Microsoft, der netop har offentligjort sin store, årlige it-sikkerhedsundersøgelse, Microsoft Security Intelligence Report

De tre trends er botnets, lavpris-områder og ransomware, lyder det fra selskabet.

“Det har (selvfølgelig) været et meget travlt år sikkerheds-mæssigt,” lyder det fra selskabet.

Ifølge Microsoft er botnets forsat en kæmpetrussel.

“Botnets fortsætter med at ramme millioner af computer verdens over og inficere dem med både ældre og nye former for malware,” hedder det fra selskabet.

Ifølge selskabet kan det være en kompliceret affære at forsvare sig mod botnets.

I Microsoft Security Intelligence Report-rapporten fortæller selskabet om det såkaldte Gamarue-botnet, der er forløberen til blandt andet Cerber og Petya, der for et år siden lagde Mærsk ned.

De nemme mål

En anden vigtig trend blandt hackerne er, at de i meget stort omfang sigter efter det, som Microsoft kaldet for ‘easy marks.’

Ifølge selskabet sigter hackerne nemlig i meget stor udstrækning efter de områder, der giver størst gevinst med mindst mulig risiko og indsats.

Det ville der ikke være noget nyt i, hvis der var tale om forretnings-verdenen, men i hacker-miljøerne har det langt fra altid været sådan.

Konkret betyder det ifølge Microsoft, at hackerne går efter infrastruktur og apps med henblik på at inficere computere via social engineering, dårligt sikrede cloud-apps og såkaldte legitimate platform features.

Det sidste dækker over, at hackerne hæfter malware til eksempelvis Word eller lignende.

Ransomware er desuden stadig en stor risiko og en metode, som hackerne fortsat anvender i stor stil - også selv om det for nogen kan virke som om, at ransoware-truslen er aftagende.

Det er den ikke, lyder det fra Microsoft.

“Det ser ikke ud til, at ransomware står for en opbremsning i den nærmeste fremtid,” lyder det fra selskabet.

Win32/LockScreen var ifølge Microsofts målinger den mest udbredte ransomware i 2017 globalt.

Værst ramt var Myanmar, Bangladesh og Venezuela, mens der blev lokaliseret færrest ransomware-angreb i Japan, Finland og USA.

Danmark godt beskyttet
Microsoft meddeler iøvrigt, at Danmark er en af de lande, der har den laveste såkaldte angrebsprocent.

"Der blev ikke opsporet ransomware-angreb på danske computere i perioden juli 2017 til december 2017 via vores dataindsamling. Men det kan naturligvis ikke udelukkes, at det er hændt," lyder det fra selskabet.

Du finder hele Microsoft-rapporten Microsoft Security Intelligence Report her.

Læs også:

Mærsk-selskab ramt af nyt stort hacker-angreb: Hackere har stjålet 60.000 vigtige mails gennem 11 måneder

Google: Android er verdens mest sikre styresystem (hvis du har den rigtige version)

Microsoft fjerner patch-blokering i Windows 10: Nu kan alle maskiner igen downloade patches mod Spectre/Meltdown




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Unbreakable - sådan sikrer du dig vedvarende og uafbrudt adgang til dine data

Vi dykker ned i værdien af en stabil og pålidelig storage-platform og hvilke muligheder der findes, for at sikre den højeste grad af redundans og tilgængelighed. Områder som date-beskyttelse og cyber-sikkerhed vil også blive berørt.

25. april 2024 | Læs mere


OT og IT: Modernisér produktionen og byg sikker bro efter et årelangt teknologisk efterslæb

Moderne produkter skal have mere end strøm for at fungere – og deres navlestreng skal ikke klippes når de forlader fabrikshallen. På denne konference kan du derfor lære mere om hvordan du får etableret det sikre setup når der går IT i OT.

30. april 2024 | Læs mere


Roundtable for sikkerhedsansvarlige: Hvordan opnår man en robust sikkerhedsposition?

For mange virksomheder har Zero Trust og dets principper transformeret traditionelle tilgange til netværkssikkerhed, hvilket har gjort det muligt for organisationer at opnå hidtil usete niveauer af detaljeret kontrol over deres brugere, enheder og netværk - men hvordan implementerer man bedst Zero Trust-arkitekturer i et enterprise set up? Og hvordan muliggør Zero Trust-arkitekturen, at organisationer opnår produktivitetsfordele med AI-værktøjer samtidig med, at de forbliver sikre i lyset af fremvoksende trusler?

01. maj 2024 | Læs mere