Artikel top billede

Berygtet russisk hackergruppe går efter danske ofre

Skandinavien er udset som mål for flere angreb orkestreret af den berygtede russiske hackergruppe Fancy Bear, som også var involveret i mail-afsløringer i den amerikanske valgkamp. Læs her, hvad du skal passe på.

APT28, Sofacy eller blot Fancy Bear.

Den berygtede russiske hackergruppe med de mange navne og fangearmene indblandet i hackeriet på mailservere under det amerikanske valg har indstillet kanonerne på Danmark og andre skandinaviske mål.

Det oplyser det danske it-sikkerhedsselskab CSIS Security Group i et nyhedsbrev, efter selskabet har iagttaget den russiske hackergruppe i gennem et stykke tid.

Lokker med Syrien

Lokkemaden til de danske internetbrugere er konflikten i Syrien, som Fancy Bear benytter i spear phishing-angreb, hvor formålet er at lokke ofrene ind på en specifik hjemmeside, som er inficeret med malware.

"Det pågældende dokument, som leveres via denne webside, er formateret som RTF, og gør brug af en nyere sårbarhed i Adobe Flash Player (CVE-2016-4117). Vi har set samme sårbarhed, som også var en reel 0-dags sårbarhed, blive misbrugt i tilsvarende angreb mod blandt andre Demokraternes Nationale Komite," forklarer CSIS Security Group.

Hjemmesiden, som du skal holde øje med i det aktuelle spearphishing-angreb ligner denne, hvor CSIS Securty Group har renset URL'en af sikkerhedsmæssige hensyn: http://aa.com[.]tr/en/middle-east/turkish-troops-involvement-in-mosul-out-of-question/670305.

Læs mere her om, hvordan et spear phishing-angreb virker: Hackernes nye vidundervåben: 'Spear phishing'

Opdater din Flash Player

Sikkerhedsselskabet oplyser, at Fancy Bear generelt har optrappet sine aktiviteter i Skandinavien i den seneste tid.

Her ser målene ud til at være eksempelvis universiteter, regeringskontorer og forsvarsmyndigheder i Danmark, Sverige, Norge og Finland.

I det aktuelle angreb rettet mod Danmark udnytter hackergruppen sårbarheder i Flash Player version 21.0.0.226 og i ældre versioner, hvis det pågældende link aktiveres af en uforsigtig modtager, oplyser CSIS Security Group.

Derfor er rådet, at du skal opdatere din Flash Player med det samme, hvis det ikke allerede er gjort.

Sikkerhedsselskabet har blokeret mere end 30 domæner relateret ti l Fancy Bear, som først vil forsøge at lægge skadelig kode i dine midlertidige internetfiler. Herefter vil den supplerende malware blive hentet ned fra nettet.

Læs også:
Mød de to russiske hackergrupper, der spreder skræk og rædsel i hele it-verdenen

Kritisk sikkerhedshul i Windows bliver udnyttet til angreb i Europa - snart kan sigtekornet rettes mod din pc

Er Obama og Putin på vej i cyberkrig? USA forbereder kæmpe cyber-angreb på Rusland




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
EG Danmark A/S
Udvikling, salg, implementering og support af software og it-løsninger til ERP, CRM, BA, BI, e-handel og portaler. Infrastrukturløsninger og hardware. Fokus på brancheløsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
BI Excellence Day 2025

Kom og få indsigt i, hvordan du kan arbejde målrettet og struktureret med BI, så din virksomhed bliver i stand til at tage hurtige og datadrevne beslutninger, der understøtter din virksomheds strategi. Netværk og del erfaringer med ligesindede og mød eksperter, der kan give viden om de nyeste tendenser, og hvordan du gør brug af disse uden at gå på kompromis med compliance.

30. april 2025 | Læs mere


Cyber Briefing: Geopolitik og cloud

Private vs. public cloud - hybride løsninger der sikrer kritiske data. Overvejer din organisation at vende de amerikanske cloud-giganter i ryggen set i lyset af den geopolitiske situation? Vi dykker ned i en dugfrisk rapport og diskuterer mulighederne for en "Plan B".

05. maj 2025 | Læs mere


Virksomhedsplatforme i forandring: Hvordan navigerer du i den teknologiske udvikling?

Hvordan finder du balancen mellem cloud- og hybride løsninger? Hvordan integrerer du legacy-applikationer ind i dit nye ERP-setup? Hvordan undgår du at havne i statistikken over store ERP-projekter, der fejler eller overskrider budgetterne?

06. maj 2025 | Læs mere






Computerworld
Test af monster-tablet: Det er den skøreste og mærkeligste computer, som jeg har testet i lang tid – men jeg vil nu gerne have den alligevel
White paper
Tidsbegrænset kampagne: Overvejer du at udskifte eller tilføje printere i din forretning? Vi kan tilbyde én eller flere maskiner gratis