En medlem i den ökända hackergruppen Scatter Spider har dömts till tio års fängelse.

av Mikael Winterkvist | aug 22, 2025 | Bluesky, Mastodon, Säkerhet, Threads

Noah Michael Urban, 20, erkände sig skyldig i april till flera åtalspunkter som rör stöld av kryptovaluta och känsliga dokument. Han var en av flera misstänkta medlemmar i Scatter Spider som greps av myndigheter under 2024.

Åtalet mot Urban i Florida offentliggjordes i januari 2024, och ytterligare åtal i södra Kalifornien presenterades i november förra året. I Florida-fallet anklagades han för att på mindre än ett år ha stulit motsvarande cirka 800 000 dollar i kryptovaluta från fem olika offer. Enligt åklagare använde Urban och hans medhjälpare metoden SIM-swapping, där de kapade offrets personuppgifter och bytte ut deras telefonnummer mot egna versioner. Med hjälp av dessa kunde de kontrollera kryptokonton och återställa lösenord.

Federal domare

En federal domare valde att gå utöver det föreslagna straffet på åtta år och dömde Urban till tio års fängelse samt tre års övervakad frigivning. Han ålades dessutom att betala tillbaka 13 miljoner dollar i skadestånd till mer än 30 drabbade offer.

Urban, känd under aliaset ”King Bob” inom Scatter Spider, hade byggt upp ett rykte som en central figur i nätverket. Gruppen har gjort sig känd för att utge sig för att vara IT- och supportpersonal hos företag, för att på så sätt komma åt inloggningsuppgifter från anställda. De har använt fjärråtkomstverktyg, lurat till sig multifaktorautentisering och pressat sina offer genom ransomware-attacker.

I november förra året var Urban en av fem personer som åtalades för att ha bedrivit en phishingkampanj mot olika företag. Enligt det amerikanska justitiedepartementet uppgår de totala förlusterna från hans brott till mer än 13 miljoner dollar.

Trots gripandena och ökad bevakning från myndigheter fortsätter Scatter Spider att genomföra attacker. Senast har flygsektorn drabbats, något som fått FBI att varna för att även leverantörer och underleverantörer inom branschen löper risk att utsättas.

Källa:
Dark Reading

Forskare varnar: Hackare kan stjäla känsliga uppgifter via lösenordstillägg

av Mikael Winterkvist | aug 22, 2025 | Bluesky, Mastodon, Säkerhet, Threads

Miljontals användare av flera ledande lösenordshanterare riskerar nu ökad utsatthet efter att forskare varnat för allvarliga säkerhetsbrister. Vid den senaste hackerkonferensen DEF CON 33 avslöjades att sårbarheter i form av så kallade clickjacking-attacker ännu inte har åtgärdats.

Utnyttjas bristerna kan angripare stjäla känslig information som inloggningsuppgifter, autentiseringskoder och finansiella data.

Säkerhetsforskaren Marek Tóth presenterade resultaten och pekade på att webbläsartillägg för sex olika lösenordshanterare är sårbara. Bland de drabbade finns 1Password, Bitwarden, Enpass, iCloud Passwords, LastPass och LogMeOnce. Enligt Tóth kvarstår bristerna även i de senaste versionerna av programmen som testades den 19 augusti 2025.

Clickjacking

Clickjacking är en teknik där angripare placerar osynliga knappar eller formulär ovanpå legitima webbsidor. När användaren klickar på det synliga innehållet aktiveras i själva verket dolda element. På så sätt kan känslig information exponeras utan att användaren förstår vad som händer.

Tóths arbete utvecklar tidigare kända metoder för clickjacking och visar hur de kan riktas mot webbläsartillägg. Angreppen kan exempelvis göra delar av lösenordshanteraren osynliga, lägga falska element ovanpå riktiga eller följa muspekaren så att varje klick riskerar att avslöja information.

Sårbarhet

Av de elva populära lösenordshanterare som testades visade samtliga minst en sårbarhet för denna typ av attack. Tóth kontaktade de berörda företagen redan i april 2025 för att informera dem i förväg innan sin presentation på DEF CON. Senare bekräftade säkerhetsföretaget Socket resultaten och arbetar nu tillsammans med utvecklarna för att tilldela officiella CVE-identifierare till de drabbade produkterna.