Resultat 1 - 10 av 11
Kuppen mot Binance en studie i undermålig säkerhet
En kedja av tekniska och mänskliga säkerhetsbrister som hade kunnat undvikas möjliggjorde den största kryptostölden någonsin – stölden av cirka 6,34 miljarder dollar från Binance. Bristfällig övervakning och felaktig åtkomstbegränsning av ett internt AI-verktygSammanhang: ...Binance har inte svarat på våra frågor om huruvida företaget hade policyer som uttryckligen förbjöd utvecklarens handlingar på arbetsdatorer och om personalutbildningen omfattade den sociala ingenjörstaktik med falska rekryteringar som ofta används av nordkoreanska hackare. Ett AI-verktyg med för omfattande behörigheter möjliggör lateral rörelse När angriparna väl hade fått skadlig programvara att köras på utvecklarens dator kunde de använda ett internt AI-verktyg som fanns på den för att ta sig vidare till ytterligare datorer som tillhörde två andra utvecklare från plånboksinfrastrukturteamet. ...
Omnämnda platser: Mac OS, ombads, Shlomi Salem. Omnämnda personer: Bri Frost, Tim Chase, Fable Security.
Nordkoreanska hackare har stulit miljarder från kryptobörsen Binance
En grupp hackare har lyckats komma över konton med kryptovalutor till ett värde av 62 miljarder svenska kronor, detta i samband med en attack mot kryptobörsen Binance. Binance ska ha lyckats frysa ungefär hälften av tillgångarna i fråga, men den andra halvanSammanhang: ...Binance ska ha lyckats frysa ungefär hälften av tillgångarna i fråga, men den andra halvan är fortfarande i hackarnas händer. Enligt flera säkerhetsföretag ska den nordkoreanska hackargruppen Tradertraitor ligga bakom attacken. Binance preliminära uppgifter pekar på att hackarna tog sig in via en utvecklares laptop....
Omnämnda platser: Binance.
Nordkoreas internet utsatt för överbelastningsattack
Det amerikanska nätverksövervakningsföretaget Kentik uppger att Nordkoreas internet utsatts för en omfattande överbelastningsattack, även känt som en DDoS-attack, i veckan, rapporterar Reuters. Enligt sydkoreanska medier drabbades över 40 officiella webbplatserSammanhang: ...Enligt sydkoreanska medier drabbades över 40 officiella webbplatser med den nordkoreanska domänen .kp. Bland annat landets utrikesdepartement och den statliga nyhetsbyrån KCNA. – Det är definitivt en DDoS-attack, säger Doug Madory, chef för internetanalys på Kentik, till Reuters....
Omnämnda platser: Kentik, KCNA. Omnämnda personer: Doug Madory.
Cyberbrottslingar blir allt bättre på AI
Allt fler bevis framkommer om hur AI håller på att bli en del av cyberbrottslingarnas dagliga arbetsflöde – från att utveckla och förfina verktyg till att hantera infrastruktur och påskynda forskningen kring sårbarheter. Med utgångspunkt i återvunna promptloggar,Sammanhang: ...Attackera AI via programvarukedjan I en separat studie från Crowdstrike framgår det att angripare i allt högre grad riktar in sig på AI-infrastruktur genom supply chain-attacker. I mars 2026 använde till exempel den nordkoreanska cyberbrottsgruppen Stardust Chollima stulna inloggningsuppgifter för underhållsansvariga för att kompromettera Axios npm-paket och sprida plattformsspecifika varianter av sin skadliga programvara ZshBucket. ...
Omnämnda platser: Crowdstrikes, AI-säkerhets-, Studien. Omnämnda personer: Adam Meyers, Snarky Spider, Håkon Måløy.
Microsoft pekar ut nordkoreanska hackare i ny rapport
Nyligen upptäcktes skadlig kod i Mastra, ett populärt ramverk som bland annat används för att skapa AI-agenter. Enligt en utredning från Microsofts säkerhetsavdelning ligger den nordkoreanska hackargruppen Sapphire Sleet (alias Blue Noroff) bakom den skadligaSammanhang: ...Enligt en utredning från Microsofts säkerhetsavdelning ligger den nordkoreanska hackargruppen Sapphire Sleet (alias Blue Noroff) bakom den skadliga koden som återfinns i drygt 140 npm-paket från en utvecklare som kallar sig för ”ehindero”. ...
Omnämnda platser: Sleet, Microsofts.
Skadlig kod sprids via populärt javascript-bibliotek
Om du planerar att ladda ner det populära javascript-biblioteket Axios bör du vara på din vakt. Enligt säkerhetsforskare från Stepsecurity och Googles Threat Intelligence Group har nämligen nordkoreanska hackare börjat sprida versioner av Axios som innehållerSammanhang: ...Enligt säkerhetsforskare från Stepsecurity och Googles Threat Intelligence Group har nämligen nordkoreanska hackare börjat sprida versioner av Axios som innehåller skadlig kod. – Nordkoreanska hackare har djup erfarenhet av attacker i leveranskedjor, som de historiskt sett har använt för att stjäla kryptovaluta. ...
Omnämnda platser: Stepsecurity, Threat Intelligence Group. Omnämnda personer: Intelligence Group, John Hultquist, Googles Threat.
Nordkoreas falska it-arbetare har börjat ta sig in i europeiska företag
Nordkoreanska it-operatörer använder i allt större utsträckning AI och falska identiteter för att få distansjobb hos västerländska företag. Metoden har redan använts mot hundratals företag i USA och börjar nu spridas till Europa, rapporterar Financial Times.Sammanhang: ...Nordkoreanska it-operatörer använder i allt större utsträckning AI och falska identiteter för att få distansjobb hos västerländska företag. ...
Omnämnda platser: Storbritannien, USA, Europa.
Ukrainare döms för att ha hjälpt falska nordkoreanska it-arbetare
En ukrainsk man har dömts till fem års fängelse efter att ha hjälpt nordkoreanska it-arbetare att infiltrera amerikanska företag med hjälp av stulna identiteter, rapporterar Bleepingcomputer. Den 39-årige mannen från Kiev erkände i november 2025 bland annatSammanhang: ...En ukrainsk man har dömts till fem års fängelse efter att ha hjälpt nordkoreanska it-arbetare att infiltrera amerikanska företag med hjälp av stulna identiteter, rapporterar Bleepingcomputer. ...
Utvecklare ett allt vanligare mål för cyberattacker
Falska arbetstagarprogram, en populär taktik bland nordkoreanska hotaktörer, bygger på att använda tekniskt skickliga individer med förfalskade identiteter som använder social manipulation för att lura offren att anställa dem. Väl inne stjäl dessa mullvadarSammanhang: ...Falska arbetstagarprogram, en populär taktik bland nordkoreanska hotaktörer, bygger på att använda tekniskt skickliga individer med förfalskade identiteter som använder social manipulation för att lura offren att anställa dem. ...
Omnämnda platser: Beckland, Sysdig, S1ngularity. Omnämnda personer: Security Journey, Bax Bench, Christopher Jess.
Amazon har stoppat 1800 jobbansökningar från nordkoreanska agenter
Amazons säkerhetschef Stephen Schmidt skriver att företaget sedan april 2024 har stoppat över 1800 jobbansökningar som misstänks komma från nordkoreanska agenter. Antalet ansökningar med koppling till Nordkorea har också ökat med omkring 27 procent per kvartalSammanhang: ...Amazons säkerhetschef Stephen Schmidt skriver att företaget sedan april 2024 har stoppat över 1800 jobbansökningar som misstänks komma från nordkoreanska agenter. Antalet ansökningar med koppling till Nordkorea har också ökat med omkring 27 procent per kvartal under 2025. ...
Omnämnda platser: Nordkoreas, USA. Omnämnda personer: Stephen Schmidt.
