Irans skola för cyberspioner har hackats

Ravin Academy, en iransk utbildningsinstitution kopplad till landets underrättelsetjänst, har drabbats av ett dataintrång som lett till att personuppgifter om studenter och medarbetare läckt ut, rapporterar The Register. Ravin Academy grundades 2019 medsyftet

Sammanhang: ...I ett uttalande bekräftar Ravin Academy att en av dess onlineplattformar komprometterats. Uppgifter som namn, telefonnummer och användarnamn ska ha exponerats, och i vissa fall även nationella ID-nummer....

Omnämnda platser: USA, Storbritannien, Irans. Omnämnda personer: Ravin Academy.

Microsoft är fortfarande hackarnas favorit för nätfiske

Check Point Research (CPR) har publicerat en ny upplaga av rapporten Brand Phishing Report. I denna får vi veta vilka företag som oftast utnyttjas när det gäller nätfiske, det vill säga försök att lura oss att lämna ut våra användarnamn och lösenord. Nummer

Sammanhang: ...I denna får vi veta vilka företag som oftast utnyttjas när det gäller nätfiske, det vill säga försök att lura oss att lämna ut våra användarnamn och lösenord. Nummer ett på listan är återigen Microsoft med en andel på 40 procent, vilket följs av Google och Apple med 9 respektive 6 procent...

Omnämnda platser: Check. Omnämnda personer: Brand Phishing, Oskar Rödin.

70 000 Discord-användares id-kort har stulits

Discord meddelar att 70 000 användares id-kort kan ha läckt ut efter en cyberattack mot en tredjepartstjänst. Fotona på id-korten har används för att verifiera användarnas ålder. Utöver detta kan uppgifter läckt med användarnamn, mejladresser, kontaktuppgifter,

Sammanhang: ...Fotona på id-korten har används för att verifiera användarnas ålder. Utöver detta kan uppgifter läckt med användarnamn, mejladresser, kontaktuppgifter, ip-adresser, supportmeddelanden, de fyra sista siffrorna på betalkortet. ...

Lösenordet till McDonalds chattbot var 123456

Information om 64 miljoner personer som sökt jobb hos McDonalds har läckt ut via Olivia, en chattbot som skapats av Paradox.ai. Säkerhetsforskaren Ian Carroll lyckades logga in på ett administratörskonto för Olivia genom att ange 123456 som användarnamn

Sammanhang: ...Säkerhetsforskaren Ian Carroll lyckades logga in på ett administratörskonto för Olivia genom att ange 123456 som användarnamn respektive lösenord. På så sätt fick Carroll bland annat tillgång till namn, adresser, telefonnummer och mejladresser som tillhör de arbetssökande. ...

Omnämnda platser: Olivia.

Falsk Sonicwall VPN-app stjäl inloggningsuppgifter från användare

Sonicwall och Microsoft varnar för att bedragare håller på att sprida en hackad version av Sonicwalls SSL‑VPN‑klient Netextender via falska nedladdningssajter. The Register skriver att den trojaniserade appen innehåller två modifierade filer: NeService.exe,

Sammanhang: ...Dessa är justerade för att kringgå Sonicwalls säkerhetsmekanismer och samla in användarens VPN-konfigurationsdata – inklusive användarnamn, lösenord, domän – och skicka den vidare till bedragarnas servrar....

Svenska kommuner varnas för nätfiskekampanjer

CERT-SE varnar för att det för närvarande pågår ett antal nätfiskekampanjer som riktar in sig på svenska kommuner. Mejlen är välformulerade och ser ut att komma från anställda, något som ökar risken för att mottagarna klickar på de bifogade länkarna till

Sammanhang: ...Syftet är att lura till sig känslig information, till exempel användarnamn, lösenord, kontouppgifter och kreditkortsinformation. ...

Oracle erkänner att hackare kommit över inloggningsuppgifter

Nyligen rapporterade vi om att en hackare kommit över drygt 6 miljoner användaruppgifter från Oracle Cloud, detta efter en attack mot plattformen SSO. Till en början dementerades uppgifterna av Oracle, men nu har företaget till sist meddelat sina kunder

Sammanhang: ...Till en början dementerades uppgifterna av Oracle, men nu har företaget till sist meddelat sina kunder att användarnamn, lösenord och passkeys har hamnat i orätta händer. Oracle hävdar att de stulna uppgifterna kommer från ett system som inte har använts på åtta år, men enligt källor till nyhetstjänsten Bloomberg ska vissa inloggningsuppgifter vara från 2024. ...

Nätfiskare försöker skrämma till sig Apple-inlogg

Säkerhetsforskare vid LayerX Labs varnar för en pågående nätfiskekampanj som ska använda sig av scareware för att stjäla Apple-inloggningar, rapporterar CSO Online. Kampanjen ska utnyttja kapade webbsidor som visar upp påhittade säkerhetsvarningar i form

Sammanhang: ...Kampanjen ska utnyttja kapade webbsidor som visar upp påhittade säkerhetsvarningar i form av pop-ups, som försöker lura användaren att tro att deras dator blivit kapad eller låst och att de behöver skriva in sitt användarnamn och lösenord. Samtidigt som pop-upsen dyker upp ska hela webbsidan frysas vilket skapar illusionen att datorn blivit låst. ...

Här är listan på nätfiskarnas favoritföretag

Analysföretaget Check Point Research (CPR) har publicerat en ny rapport där vi får veta vilka företag som oftast utnyttjas när det gäller nätfiske, det vill säga försök att lura oss att lämna ut våra användarnamn och lösenord. Nummer ett på listan är återigen

Sammanhang: ...Analysföretaget Check Point Research (CPR) har publicerat en ny rapport där vi får veta vilka företag som oftast utnyttjas när det gäller nätfiske, det vill säga försök att lura oss att lämna ut våra användarnamn och lösenord. Nummer ett på listan är återigen Microsoft med en andel på 32 procent, vilket följs av Apple och Google med 12 procent vardera. ...

Avsändarregister ska stoppa bluff-sms

I början av november stoppades samtal som kommer från utlandet men som ser ut att komma från svenska nummer i det fasta nätet. Syftet är att stoppa telefonbedrägerier och varje dag stoppar operatörerna nu mellan 40 000 och 50 000 sådana samtal enligt Post-

Sammanhang: ...På så sätt kan man försvåra bedrägerier där sms skickas med falska användarnamn eftersom mottagarna får en möjlighet att kontrollera om avsändaren finns i registret....