Trumps kampanj drabbad av dataintrång efter påstått iranskt hack

Hacket rapporterades först av sajten Politico som i juli fick e-post från ett anonymt konto med dokument inifrån Trumps verksamhet och senare verifierade det med kampanjens talesperson Steven Cheung. Cheung säger till Politico att de mottagna dokumenten,

Sammanhang: ...Hackarna påstås ha erhållit känsliga uppgifter som ett resultat av en framgångsrik phishing-kampanj mot Trump-tjänstemän. Cheung citerade Microsoft-rapporten som sa att i juni 2024 skickade Mint Sandstorm, en grupp som drivs av Islamic Revolutionary Guards Corp (IRGC) underrättelseenhet, ett spear-phishing-e-postmeddelande till en högt uppsatt tjänsteman i en presidentkampanj från ett komprometterat e-postkonto för en tidigare seniorrådgivare. ...

Omnämnda platser: Mellanöstern, Iran, USA. Omnämnda personer: Islamic Revolutionary Guards, Qassem Soleimani, Steven Cheung.

Phishing-attacker ökar: HR-mejl lockar flest klick

Phishing-attacker ökar, särskilt HR-relaterade mejl som lurar anställda att klicka på farliga länkar och utsätta företag för risk. KnowBe4 har släppt sin rapport för Q2 2024 om de mest klickade phishing-mejlen. Resultaten visar att mejl från HR-avdelningen

Sammanhang: ...Du kan läsa hela rapporten här. Phishing [ ]...

Nätfiskare har listat ut att alla är rädda för HR

Andra saker som väcker uppmärksamhet och som it-avdelningen måste hålla koll på och söka efter är bland annat ”möjligt stavfel”, ”ändringar i klädkod”, ”Microsoft Teams: (namnet på användarens chef) försöker nå dig”, ”Amazon Prime: Det gick inte att slutföra

Sammanhang: ...Även om den gamla hederliga phishing-mekanismen med webbadresser att klicka på eller bilagor att öppna fortfarande dominerar, säger leverantören att QR-koder används alltmer. ...

Android-skadeprogram länsar konton och nollställer telefoner

Säkerhetsforskare på italienska firman Cleafy har upptäckt en ny trojan för Android med vilken kriminella länsar offers bankkonton och raderar allt innehåll på deras telefoner, rapporterar Tom's Hardware. Trojanen ser ut att vara utvecklad av någon eller

Sammanhang: ...Infektionsmetoden är så kallad smishing, eller SMS-phishing, där offren får en länk via SMS till att installera en ny applikation som är kamouflerad och ser ut att vara exempelvis en antivirusapplikation. ...

Omnämnda platser: Sverige.

Kända varumärken utnyttjas i nätfiskeattacker

Check Point Research (CPR) har publicerat en ny upplaga av rapporten Brand Phishing Report. I denna får vi veta vilka företag som oftast utnyttjas när det gäller nätfiske, det vill säga försök att lura oss att lämna ut våra användarnamn och lösenord. Nummer

Sammanhang: ...Check Point Research (CPR) har publicerat en ny upplaga av rapporten Brand Phishing Report. I denna får vi veta vilka företag som oftast utnyttjas när det gäller nätfiske, det vill säga försök att lura oss att lämna ut våra användarnamn och lösenord. ...

Omnämnda platser: Check. Omnämnda personer: Brand Phishing.

Microsoft populärast hos bedragare

Det är en mycket vanlig form av bedrägeri att de kriminella utger sig för att representera eller komma från storföretag för att lura sina offer att lita på dem. Nu har Check Point Research (CPR) presenterat sin Brand Phishing Ranking för andra kvartalet2024,

Sammanhang: ...Nu har Check Point Research (CPR) presenterat sin Brand Phishing Ranking för andra kvartalet 2024, och Microsoft ligger kvar som ohotad etta på den inte speciellt trevliga topplistan. ...

Omnämnda platser: Ranking. Omnämnda personer: Brand Phishing.

Varning utfärdas gällande Postkodlotteriet

Och under den senaste bedrägerivågen tycks det Postkodlotteriet vara en av de aktörer som får varumärket stulet. Detta i samband med att bedragare hör av sig till människor för att berätta att de har vunnit pengar. Så är dock som bekant inte fallet, utan

Sammanhang: ... – Man har skapat bluffkonton och detta är förmodligen ett phishing‑försök. – Det betyder att någon försöker lura dig att lämna ut kreditkortsnummer för att få en vinst, medan syftet är att stjäla pengar från ditt konto. ...

Omnämnda platser: Postkodlotteriet.

Apple publicerar stor skyddsguide

Bedrägerier som phishing och social engineering fortsätter att växa, och en del av dessa riktar sig specifikt mot Apple-användare. Det omfattar bland annat en våg av bedrägeri-sms där en falsk Icloud-länk försöker lura mottagaren. Med dessa bluffar i åtanke

Sammanhang: ...Bedrägerier som phishing och social engineering fortsätter att växa, och en del av dessa riktar sig specifikt mot Apple-användare. ...

Omnämnda platser: bedrägeri-sms.

Därför är mobila enheter extra utsatta för cyberattacker

Samtidigt är mobila enheter i regel inte lika väl skyddade mot cyberhot som vanliga datorer och de har dessutom några egenskaper som gör dem till en attraktiv attackvektor för cyberkriminella som använder sig av metoder som phishing, smishing och vishingför

Sammanhang: ...Oftast inte specifikt inriktade mot mobila enheter Den i särklass vanligaste attackmetoden just nu är phishing, som står för 80 procent av försöken. Phishing utförs genom att angriparen skickar e-post som utger sig för att komma från en pålitlig källa. ...

Omnämnda platser: Europa, Sverige. Omnämnda personer: Mats Ekdahl.

”Är det en återgång från molnet som vi ser?”

För att företag ska kunna agera snabbt och förbli konkurrenskraftiga satsar de alltmer på molnbaserade applikationsarkitekturer. Faktum är att år 2025 kommer cirka 95 procent av nya digitala arbetsuppgifter att hanteras på molnbaserade plattformar. Det medför

Sammanhang: ...Kostnaderna för framtida molnintrång förväntas till 99 procent bero på felkonfigurationer, varav 75 procent kommer att orsakas av bristande behörighetshantering. Ransomware, cryptojacking och phishing är de huvudsakliga hot som företag måste försvara sig mot för att hålla sina data säkra, men nu måste även molnsäkerhet läggas till på listan. ...

Omnämnda personer: Thales Cloud Security Study.