Dömda cyberbrottslingar i fångutbyte mellan USA och Ryssland

Två ryska cyberbrottslingar som dömts till fängelse i USA lämnas nu ut till Ryssland i samband med ett fångutbyte mellan Ryssland, USA, Tyskland och flera andra länder, rapporterar Security Week. De ryska cyberbrottslingarna dömdes till nio respektive 27

Sammanhang: ...Två ryska cyberbrottslingar som dömts till fängelse i USA lämnas nu ut till Ryssland i samband med ett fångutbyte mellan Ryssland, USA, Tyskland och flera andra länder, rapporterar Security Week. ...

Omnämnda platser: Ryssland, USA, Tyskland. Omnämnda personer: Security Week.

Cyberbrottslingar slår till när it-avdelningen gått hem

Kvällar, nätter och helger – då slår cyberbrottslingarna till i hopp om att kunna dra nytta av en lägre bemanning och beredskap. 45 procent av alla cyberattacker sker utanför arbetstid enligt en ny rapport från Arctic Wolf som bygger på data från över 250

Sammanhang: ...Cyberbrottslingar slår till när it-avdelningen gått hem...

Omnämnda platser: Microsofts, Sämst.

Fejkad Facebook-reklam för AI-tjänster nytt vapen för cyberskurkar

Säkerhetsföretaget Bitdefender har observerat en ny anfallskampanj där cyberbrottslingar försöker locka till sig offer med Facebook-annonser för olika kända och i vissa fall kommande AI-tjänster som Midjourney, SORA, Chat GPT-5 och DALL-E. Cyberbrottslingarna

Sammanhang: ...Säkerhetsföretaget Bitdefender har observerat en ny anfallskampanj där cyberbrottslingar försöker locka till sig offer med Facebook-annonser för olika kända och i vissa fall kommande AI-tjänster som Midjourney, SORA, Chat GPT-5 och DALL-E. ...

Varningar om falska qr-koder på laddstationer

Med hjälp av quishing, det vill säga nätfiske via QR-koder, försöker cyberbrottslingar stjäla kreditkorts- eller kontouppgifter från intet ont anande användare. Det fungerar till exempel vid betalning vid laddningsstationer för elbilar. Datatjuvarna täcker

Sammanhang: ...Med hjälp av quishing, det vill säga nätfiske via QR-koder, försöker cyberbrottslingar stjäla kreditkorts- eller kontouppgifter från intet ont anande användare. Det fungerar till exempel vid betalning vid laddningsstationer för elbilar. ...

Omnämnda platser: Frankrike, Belgien, Nederländerna. Omnämnda personer: Eddy Willems.

USB-minnen och QR-koder – low tech-metoder fortsatt stora hot

Attacker via QR-kodphishing, även kallat quishing, ökar enligt branschrapporter. Bedragare skickar välkonstruerade nätfiskemejl eller installerar skadliga QR-koder på offentliga platser och får människor att klicka på dem i tron att det är säkert. Även vardagliga

Sammanhang: ...Det är inte bara chefer som är på deras radar. Det finns en hel rad olika roller som cyberbrottslingar ger sig på, exempelvis mjukvaruutvecklare, HR-personal, personal inom tekniksupport, betalnings- och finanspersonal, chefsassistenter och personal som arbetar med kundkontakter eftersom de har tillgång till nätverk och system som är attraktiva för cyberbrottslingar...

Omnämnda personer: Deral Heiland.

Även cyberkriminella använder AI för effektivisering

I studien sägs dock: ”Den kanske mest observerade påverkan som AI har haft på cyberbrottslighet har varit en ökning av bedrägerier, särskilt de som utnyttjar deepfake-teknik.” Några av dessa bedrägerier har kostat liv, säger studien. Till exempel använder

Sammanhang: ...Några av dessa bedrägerier har kostat liv, säger studien. Till exempel använder en grupp cyberbrottslingar som kallas Yahoo Boys, främst baserade i Nigeria, deepfakes i romantik- och sextortionsbedrägerier, och vinner offrens förtroende med falska personas. ...

Omnämnda platser: Nigeria, Metas.

Ransomware-gängen som tar allt större plats på scenen

Play upp i topp Förra månaden tog ransomware-gruppen Play ledningen från Lockbit, som i sin tur ersatte Conti som den främsta ransomware-as-a-service (RaaS)-operationen 2023. Även om Play inte är en nykomling på ransomware-scenen, utan har funnits sedan2022,

Sammanhang: ...RaaS-operatörer förlitar sig främst på tredje parter som kallas affiliates för att få tillgång till företagsnätverk, utföra lateral rörelse, stjäla känslig information och distribuera deras filkrypterande skadliga program. Dessa cyberbrottslingar väljer att arbeta för det program som de litar mest på och som betalar dem den största andelen av varje lösensumma som betalas. ...

Omnämnda platser: Ransomhub, Lockbit, NCC Group. Omnämnda personer: Hunters International.

Ökad sårbarhet med AI? Stärk skyddet med innovativa lösningar

En enkät från HP visar att 85 procent av säkerhetsexperter tillskriver ökningen av cyberattacker till användningen av generativ AI. Tre fjärdedelar av VD:ar är oroade över sina organisationers förmåga att avvärja eller minimera skador på verksamheten viden

Sammanhang: ...Det spelar ingen roll vilken typ av verksamhet man har, idag är nästan alla en måltavla för cyberbrottslingar. Därför är det viktigt att man har det här extra säkerhetsskyddet, förklarar Anna Neckelius, säkerhetsspecialist på HP i Norden. ...

Omnämnda platser: Norden. Omnämnda personer: Wolf Security, Anna Neckelius, Louise Wistrand.

Därför investerar fler företag i exklusiva datorer till sina anställda

Den hybrida arbetsmiljön har på senare år blivit det nya normala. I dag erbjuder nästan nio av tio företag i Norden anställda möjligheten att arbeta hemifrån i någon utsträckning. Den nya verkligheten ställer helt nya krav på företagsdatorer. De ska vara

Sammanhang: ...Det spelar ingen roll vilken typ av verksamhet man har, i dag är nästan alla en måltavla för cyberbrottslingar. Därför är det viktigt att man har det här extra säkerhetsskyddet, förklarar Jenny Gustavsson. ...

Omnämnda platser: Poly, Norden, Copilot. Omnämnda personer: Jenny Gustavsson.

Falsk information om cyberattacker skapar allt större osäkerhet

Problemet kompliceras av att ransomware-gäng sviker sina samarbetspartner på grund av det kaos som uppstår när brottsbekämpningen stör ut dem. I fallet med RansomHub, till exempel: – Change Healthcare betalade enligt uppgift 22 miljoner dollar till AlphV,

Sammanhang: ...Företag sprider också felaktig information Det är inte bara cyberbrottslingar som bidrar till den nuvarande vågen av felaktig information om intrång. Företag, som länge varit ovilliga att offentliggöra cyberincidenter som påverkar deras kunder, förnekar ofta inledningsvis intrång, för att sedan med tiden dras med av journalister och andra från förnekelse till erkännande. ...

Omnämnda platser: Callow.