Nordkoreanska hackare stjäl kryptovalutor för rekordbelopp

Under de senaste åren har nordkoreanska hackare stulit stora mängder kryptovalutor från ett otal länder, däribland USA, Japan, Vietnam och Hongkong. Senaste nytt är att analysföretaget Chainalysis räknat ut att nordkoreanska hackare lyckats stjäla kryptovalutor

Sammanhang: ...Senaste nytt är att analysföretaget Chainalysis räknat ut att nordkoreanska hackare lyckats stjäla kryptovalutor till det rekordhöga värdet av 2 miljarder dollar (18,6 miljarder kronor) under 2025. ...

Omnämnda platser: Japan, Hongkong, Vietnam.

Tietoevry-hackarna har nu dragit in över två miljarder

FBI och CISA i USA samt Europol och polismyndigheter i Frankrike, Tyskland och Nederländerna uppdaterar nu sin varning för ransomwaregänget Akira. Gruppen beräknas nu ha kommit över mer än 244 miljoner dollar i utpressningspengar, motsvarande cirka 2,3 miljarder

Sammanhang: ...Akira angriper främst tillverknings-, utbildnings-, it- och vårdsektorn. Ofta genom att stjäla inloggningsuppgifter eller utnyttja sårbarheter i VPN-system som Sonicwall. De använder även fjärrverktyg som Anydesk och Logmein för att behålla åtkomsten, maskera sin aktivitet, och i vissa fall avinstallerar de säkerhetsprogram. ...

Omnämnda platser: Vellinge, Australien, kommun.

Hackare och organiserad brottslighet samarbetar om fraktstölder

Enligt en ny rapport från säkerhetsföretaget Proofpoint har cyberbrottslingar på sistone utfört flera attacker mot åkerier och fraktbolag. I ett första skede handlar det om att installera diverse övervakningsverktyg i smyg, därefter används informationen

Sammanhang: ...I ett första skede handlar det om att installera diverse övervakningsverktyg i smyg, därefter används informationen för att stjäla fysiska varor från lastbilar och fartyg. Stölderna sker i samarbete med grupperingar inom organiserad brottslighet. ...

Reddit stämmer Perplexity för AI-skrapning

Under tisdagen valde Reddit att stämma Perplexity, Oxylabs UAB, AWM Proxy och Serp Api, fyra företag som påstås ägna sig åt så kallad AI-skrapning utan tillstånd. Enligt stämningsansökan som lämnats in till en federal domstol i New York har de fyra företagen

Sammanhang: ... – Skrapare kringgår tekniska skydd för att stjäla data som sedan säljs till klienter som vill ha material som kan användas för AI-träning. Reddit är ett utmärkt mål eftersom det är en av de största och mest dynamiska samlingarna av mänsklig konversation som någonsin skapats, säger Reddits juridiske chef Ben Lee i ett uttalande som citeras av nyhetsbyrån AP. ...

Omnämnda platser: New, York, Serp Api. Omnämnda personer: Oxylabs UAB, AWM Proxy, Ben Lee.

Ny metod gör det möjligt att stjäla 2FA-koder på Android-mobiler

En grupp amerikanska forskare har demonstrerat hur det går att stjäla koder för tvåfaktorsautentisering (2FA) via en metod som de kallar för ”pixnapping”. För att det hela ska fungera behöver hackarna först förmå användaren att ladda ner en viss app med

Sammanhang: ...En grupp amerikanska forskare har demonstrerat hur det går att stjäla koder för tvåfaktorsautentisering (2FA) via en metod som de kallar för ”pixnapping”. För att det hela ska fungera behöver hackarna först förmå användaren att ladda ner en viss app med skadlig kod på en Android-baserad mobiltelefon eller pekplatta. ...

Sårbarhet i Chat GPT kunde användas för att stjäla data från Gmail

Säkerhetsforskare från Radware upptäckte nyligen en allvarlig sårbarhet i Deep Research, ett analysverktyg som används i Chat GPT sedan i vintras. Med hjälp av sårbarheten i fråga kan hackare relativt enkelt extrahera känsliga uppgifter från Gmail-användare,

Sammanhang: ...Sårbarhet i Chat GPT kunde användas för att stjäla data från Gmail...

Omnämnda platser: Radware. Omnämnda personer: Gmail Säkerhetsforskare.

Företagslösenord allt lättare att stjäla och missbruka

Andra tillfrågade experter är överens om att framstegen inom lösenordsknäckning är ett problem, men hävdar samtidigt att angrepp baserade på stulna inloggningsuppgifter är ett ännu större hot . – Även om brute-force-knäckning är ett problem, särskilt för

Sammanhang: ...Företagslösenord allt lättare att stjäla och missbruka...

Omnämnda platser: Sherweb, Daon. Omnämnda personer: Keeper Security, Cyber Protection Group, Ulster University.

Kritisk sårbarhet upptäckt i Nvidia Container Toolkit

Forskare på molnsäkerhetsplattformen Wiz har upptäckt en kritisk sårbarhet i Nvidia Container Toolkit, ett verktyg som används av de flesta ledande molnleverantörer. Med hjälp av sårbarheten, som fått beteckningen CVE-2025-23266 men kallas för Nvidiascape,

Sammanhang: ...Med hjälp av sårbarheten, som fått beteckningen CVE-2025-23266 men kallas för Nvidiascape, kan hackare stjäla eller manipulera känslig data och proprietära modeller från alla som använder samma delade hårdvara. ...

Stort infostealer-nätverk nedtaget i Interpol-tillslag

Interpol har tillsammans med 26 länder och flera cybersäkerhetsföretag genomfört en stor internationell insats mot så kallade infostealers – skadlig kod som kan stjäla känslig information som lösenord, kreditkortsuppgifter och kryptonycklar. Operationen,

Sammanhang: ...Interpol har tillsammans med 26 länder och flera cybersäkerhetsföretag genomfört en stor internationell insats mot så kallade infostealers – skadlig kod som kan stjäla känslig information som lösenord, kreditkortsuppgifter och kryptonycklar. Operationen, som gick under namnet Secure, pågick mellan januari och april 2025 och resulterade i att över 20 000 skadliga IP-adresser och domäner togs ned. ...

Omnämnda platser: Nauru, Vietnam, Sri Lanka.

AI-agenter kan – och kommer att – bli lurade

Generativ AI:s nyaste superstjärnor – självständigt agerande agenter – är på stark frammarsch. Organisationer anammar tekniken i en rasande takt eftersom de kan använda API:er eller bäddas in i standardappar och automatisera affärsprocesser. En IDC-rapport

Sammanhang: ...Att ge AI-agenter alltför stora privilegier är riskabelt, eftersom de kan luras till farliga handlingar, som att stjäla kunddata – något som traditionell programvara inte skulle kunna göra. Organisationer måste aktivt hantera AI-agenternas beteende och kontinuerligt uppdatera skyddsåtgärderna, säger Kontsevoy. ...

Omnämnda platser: Global. Omnämnda personer: Gartner Research, Forresters Joseph, Benjamin Lee.