Hacker tjente penge på Windows-fejl

Russisk hacker fandt en fejl i Windows og solgte informationen om den videre for 4.000 dollar. It-kriminelle udnyttede fejlen til at sprede adware.

Indhold

Ifølge it-sikkerhedsfirmaet Kaspersky Lab var det en russisk hacker, som fandt fejlen i Windows Meta File (WMF), der skabte ravage på computere i december.

Informationen om fejlen blev efterfølgende solgt videre for 4.000 dollar, næsten 25.000 kroner, til it-kriminelle, skriver Top Tech News.

Hackeren fandt fejlen i begyndelsen af december, og i midten af måneden blev den sat til salg.

Først den 27. december opdagede antivirus-firmaer den nye sårbarhed i Windows, og Microsoft måtte sende en sikkerhedsopdatering på gaden.

Via besøg på websider kunne WMF-fejlen udnyttes til at placere adware på brugerens computer, og hackere kunne også bruge hullet til at tage kontrol med pc'en.

Ifølge Kaspersky Labs blev der på blot en uge observeret tusindvis af websider med ondsindet kode, der var baseret på WMF-fejlen. Men takket være juleferien skabte sårbarheden mindre skade, end man kunne forvente.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer og Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Dinner Roundtable: Sikre og skalerbare løsninger til den moderne komplekse infrastruktu

Traditionelle IT-sikkerhedsløsninger, såsom VPN'er, er ikke længere tilstrækkelige for de avancerede sikkerhedsbehov og kompleksiteten i moderne virksomheder. Det norske nationale cybersikkerhedscenter anbefaler derfor nu at erstatte SSLVPN/WebVPN-løsninger på grund af sårbarheder.

18. september 2024 | Læs mere


Nye forretningsmæssige gevinster med Microsoft Dynamics 365

Eksperter fra CGI stiller skarpt på hvordan, du lærer også hvorfor det er vigtigt at have fokus på både processer, teknologi og mennesker - og hvordan du kommer i gang med løbende optimering af forretningsudvikling.

25. september 2024 | Læs mere


NIS2: Indhold, krav og konsekvenser- sidste chance for at blive klar

Vi sætter på denne dag fokus på hvad NIS2-direktivet kommer til at betyde for din organisation. Du et overblik over direktivet og de skærpede krav, så du undgår bøder og sanktionering.

26. september 2024 | Læs mere