Bedragarna och bluffmakarna har inte tagit semester

av Mikael Winterkvist | jul 16, 2022 | Säkerhet

Se upp för bedragare och bluffmakare – de har inte tagit semester. Just nu florerar en rad olika brev ute på nätet som går ut på en sak – komma åt dina pengar.

Bilden ovan visar ett mail som skickats ut i stora mängder där det påstås att du måste uppdatera dina betaluppgifter för ditt Netflix-konto. Epostmeddelandet kommer naturligtvis inte från Netflix, det bara ser ut så. Knappen och länken går till en falsk hemsida som samlar in dina kontouppgifter – uppgifterna om ditt betal/kreditkort.

Två gånger

Ett annat epostmeddelande hävdar att din faktura för din mobiltelefoni har betalats två gånger. Vill ha igen pengarna så uppmanas du att logga in, kryssa i en ruta så får du pengarna tillbaka. Annars är pengarna borta står det i brevet som kan se ut som att det kommer från Telia, Tre eller Tele2. Tänk efter nu – tror du att något av de här tre mobiloperatörerna kan göra så – konfiskera dina pengar om du nu skulle ha betalat fakturan två gånger, vilket faktiskt inte är helt enkelt om du har en Internetbank?

Domäner

Under hela våren och sommaren så har Solution 24 skickat ut vad som ser ut som fakturor men som är ett erbjudande om svindyr webhosting. Brevet, ett riktigt brev, har skickats ut till ägare av domäner – alltså inte till redan existerande kunder hos Solution 24.

Se upp med ”fakturor” från Web hosting Solution 24

Fakturor

Driver du företag så håll lite extra koll på inkommande fakturor. Det är i semestertider som bedragarna sickar ut fakturor som de hoppas ska slinka med bland övriga fakturor, kanske för att en lite mindre van anställd sköter den hanteringen medan ordinarie personal är lediga.

Paket

Det tycks också vara populärt att utge sig för att vara PostNord, påstå att du har ett pekat som väntar men att du måste betala en mindre avgift för att få ditt paket. Det påstås vara moms, tull eller någon annan avgift som ska betalas, ofta en ganska liten summa.

https://www.macken.xyz/2021/09/sa-avslojar-du-bluffmejlen/

Statsstödda hackare riktar sina attacker allt oftare mot journalister

av Mikael Winterkvist | jul 15, 2022 | Säkerhet

Statsstödda hackare riktar allt oftare sina attacker mot journalister och mediaorganisationer. Det visar en sammanställning och rapport som gjorts av säkerhetsföretaget Proofpoint.

I rapporten så har Proofpoint gått igenom attacker som riktats mot journalister där attackerna kommer från Kina, Nordkorea, Iran och Turkiet. Journalister har alltid varit ett intressant mål för spioner därför att de ofta har tillgång till känslig information och det förtroende som organisationer och individer i allmänhet har för dem. Därför är det viktigt och absolut nödvändigt för medlemmar av media att genomgå säkerhetsutbildning online och vara medvetna om vilka tekniker som används av den här typen av hackare.

Sedan början av 2021 har forskare observerat flera attacker från statligt sponsrade hackare grupper riktade mot journalister och de medieorganisationer de arbetar för. Attackerna har haft fokus på enskildas e-postmeddelanden och konton i sociala medier. Hackarna följde ofta journalisters bevakning där vissa regimer kritiserats eller var kopplade till känsliga politiska händelser i USA.

Tekniker

Hackarna använder en rad olika tekniker i sina attacker – allt från renodlade spionprogram till små, mycket små bilder, pixels, som smugs in i meddelanden vilket gör att meddelande kan spåras och följas. Hackarna försöker också ta sig in i journalister och mediaorganisationers konton för epostmeddelanden och konton i sociala medier. en av de grupper som Proofpoint har studerat är kinesiska TA412 eller Zirconium. en grupp som varit mycket aktiv under det senaste året och som riktat sina attacker mot amerikanska journalister och mediaorganisationer.

Även buggar används i attackerna. Det finns exempel på att hackare har försökt exploatera kända buggar i olika webbläsare, däribland Google Chrome.

Jobberbjudanden

Det finns andra exempel där nordkoreanska, statliga, hackare varit aktiva och riktat sina attacker mot journalister. Där har attackerna även innehållit erbjudanden om jobb. Nordkorea har försökt värva enskilda journalister för olika uppdrag – utan att berätta att Nordkorea ligger bakom.

Det finns också exempel på att hackarna själva har uppträtt som journalister för att försöka plocka information direkt från mediernas källor.

Proofpoint

Apple utvecklar ett nytt säkerhetssystem som du ska hoppas att du aldrig behöver använda

av Mikael Winterkvist | jul 7, 2022 | Säkerhet

Sofistikerade spionprogram är ett av de svåraste hoten att bekämpa. Den riktar sig mot en oändligt liten andel av användarna vilket gör det statistiskt osannolikt att de flesta av oss skulle drabbas. Ändå, eftersom den sofistikerade skadliga programvaran bara har de mest inflytelserika individerna (journalister, advokater, människorättsaktivister och demokratiförespråkare) i fokus så kan en attack vara förödande.

Nu kommer Apple med ett motdrag – Lockdown – ett närmast extremt säkerhetsläge som vi vanliga användare sannolikt aldrig kommer att behöva att aktivera.

”Lockdown Mode erbjuder en extrem, valfri säkerhetsnivå för de mycket få användarna som, på grund av vem de är eller vad de gör, kan bli personligen måltavla av några av de mest sofistikerade digitala hoten, som de från NSO Group och andra privata företag som utvecklar statligt sponsrade legosoldatspionprogram”, skriver Apple i ett meddelande. 

Lockdown inkluderar följande skydd:

• Meddelanden: De flesta typer av meddelandebilagor, andra än bilder, är blockerade. Vissa funktioner, som förhandsgranskning av länkar, är inaktiverade.
• Webbläsning: Vissa komplexa webbtekniker, som just-in-time (JIT) JavaScript-kompilering, är inaktiverade om inte användaren utesluter en betrodd webbplats från låst läge.
• Apple-tjänster: Inkommande inbjudningar och serviceförfrågningar, inklusive FaceTime-samtal, blockeras om användaren inte tidigare har skickat ett samtal eller en begäran till initiativtagaren.
• Trådbundna anslutningar med en dator eller tillbehör blockeras när iPhone är låst.
• Konfigurationsprofiler kan inte installeras och enheten kan inte registreras för mobilenhetshantering (MDM), medan låsningsläget är aktiverat.

En rad tjänster stängs ned eller begränsas allt för att spionprogrammen inte ska kunna samla in data eller avlyssna trafiken till och från en enhet.

Skyddad telefon

I praktiken så blir en iPhone en mycket skyddad och restriktiv telefon,. Nu kan bara använda de mest nödvändiga tjänsterna och inte ens de kommer att fungera fullt ut. I säkerhetssammanhang så har den här nivån av skydd bara varit möjlig med i det närmaste skräddarsydda telefoner – och aldrig i en telefon som är avsedd för vanliga konsumenter.

För att stärka ”Lockdown Mode” har Apple ökat beloppet som en forskare kan tjäna för att kringgå skyddet från 1 miljon dollar till 2 miljoner dollar. Detta som en del av som en del av Apple Security Bounty-program. Företaget säger att det är den största enskilda utbetalningen för ett sådant program i hela branschen. Apple ger också ett anslag på 10 miljoner dollar till Dignity and Justice Fund för att hjälpa ”stödja organisationer som undersöker, avslöjar och förhindrar riktade cyberattacker.”