GwisinLocker er en ny ransomware-familie rettet mod sydkoreanske industri- og farmaceutiske virksomheder. I stand til at kompromittere både Windows- og Linux-systemer, GwisinLocker er blevet kodet af en relativt ukendt trusselsaktør, kaldet Gwisin (betyder spøgelse eller ånd på koreansk). Sikkerhed…
Den velkendte LockBit ransomware har modtaget betydelige opdateringer, som det fremgår af rapporterne fra flere cybersikkerhedsleverandører. Ny version af LockBit observeret i naturen ifølge SentinelLabs, en ny iteration af ransomware er blevet implementeret i…
Sikkerhedsforskere rapporterede opdagelsen af en ny ransomware-stamme på tværs af platforme, der er kodet til at målrette Windows, Linux, og ESXi-systemer. Mød den nye Cross-Platform Luna Ransomware opdaget af Kasperskys Darknet Threat Intelligence overvågningssystem, den såkaldte Luna ransomware annonceres på…
HelloXD er navnet på en relativt ny ransomware-familie, som har udført dobbelte afpresningsangreb siden november 2021. Ransomwaren har flere varianter, der påvirker både Windows- og Linux-systemer. Hvad adskiller HelloXD fra andre, lignende ransomware…
Sikkerhedsforskere opdagede en ny ransomware-familie, der er rettet mod Linux-systemer. Kaldes Cheerscrypt, ransomwaren er rettet mod VMware ESXi-servere. Det er bemærkelsesværdigt, at sidste år var to sårbarheder i VMWare ESXi-produktet inkluderet i angrebene fra mindst…
Sikkerhedsforskere siger, at den berygtede ransomware REvil, også kendt som Sodinokibi, er vendt tilbage efter at have ligget lavt i seks måneder. REvil/Sodinokibi Ransowmare-bandens tilbagevenden ifølge Secureworks Counter Threat Unit (CTU) forskere, analyse af nogle nyligt uploadet til…
Black Basta er en ny ransomware, der først blev opdaget i midten af april 2022. Ifølge Minerva-forskere, ransomwaren "har allerede forårsaget væsentlig skade på over ti organisationer." To af dens seneste ofre omfatter Deutsche Windtechnik og den amerikanske…
En sikkerhedsforsker kendt under navnet h3perlinx opdagede sårbarheder i nogle af de mest almindelige ransomware-familier, herunder Conti, REvil, LockBit, AvosLocker, og den nyligt opdagede Black Basta. Sikkerhedsforsker opdager svagheder i populær malware De opdagede svagheder kunne…
Adskillige gigabyte af information stjålet fra den amerikanske industrigigant Parker Hannifin er blevet lækket af Conti ransomware-gruppen. Parker Hannifin er et amerikansk selskab (og en Formue 250 selskab) med speciale i bevægelses- og kontrolteknologier, med hovedkvarter i…
Sikkerhedsforskere rapporterede om en ny malware-stamme, i stand til at distribuere ransomware og udføre DDoS-angreb. Kaldes Borat efter den berygtede mockumentary film, malwaren er en RAT, eller en fjernadgangstrojaner, og det giver de to aktiviteter ved siden af…
Sidste juli, vi skrev om fremkomsten af en ny ransomware, kendt som Diavol. Heldigvis, sikkerhedsforskere var i stand til at udvikle et dekrypteringsværktøj til at hjælpe ofre for ransomware med at gendanne deres filer. Diavol Ransomware Dekrypteringsværktøj nu tilgængeligt Diavol…
En ny Intel 471 Whitepaper kaster lys over de ransomware-varianter, der blev opdaget i fjerde kvartal af 2021. 722 ransomware-angreb blev opdaget i løbet af fjerde kvartal sidste år, hvilket er en stigning på 110 angreb optaget fra…
Sikkerhedsforskere rapporterer opdagelsen af en ny ransomware, som viser ligheder med Hive. Sidstnævnte er blevet betragtet som en af de mest fremtrædende ransomware-familier af 2021, med succes bryde mere end 300 organisationer på kun fire måneder, Trend Micros…
Gode nyheder for Hive-ransomware-ofre – sikkerhedsforskere fandt en måde at dechifrere dens krypteringsalgoritme uden at bruge hovednøglen. En gruppe akademikere fra Sydkoreas Kookmin University har delt deres nysgerrige resultater i en detaljeret rapport…
Deadbolt ransomware kompromitterede for nylig mere end 3,600 QNAP netværkstilsluttet lagring (NAS) enheder. Som et resultat af angrebet, alle data på enhederne er blevet krypteret af Deadbolt, som er en ny stamme af ransomware. Deadbolt Ransomware rammer QNAP…
Der er set en ny ransomware-familie i naturen. Kaldes White Rabbit, ransomware blev bemærket af Trend Micro-forskere i tavse angreb mod en amerikansk bank i december 2021. Det ser ud til, at truslen bruger en side fra…
DarkWatchman er navnet på en ny JavaScript-baseret fjernadgangstrojan (RAT). I øjeblikket, RAT'en bliver distribueret i naturen via ondsindede e-mails. Malwaren bruger domænegenereringsalgoritmen (DGA) teknik til at identificere dens kommando og kontrol (C2)…
Khonsari er en ny ransomware-familie, der i øjeblikket forsøger at udnytte den kritiske Apache Log4j-sårbarhed, også kendt som CVE-2021-44228, Log4Shell og Logjam. Apache Log4j-sårbarhed: CVE-2021-44228 Ifølge den nationale sårbarhedsdatabase, "Apache Log4j2
En ny ransomware-as-a-service-afspiller er blevet opdaget af Recorded Future og MalwareHunterTeam på to underjordiske fora. Kendt som ALPVH og BlackCat, ransomware-gruppen er den første til at bruge Rust, The Record rapporterede. Dette er den tredje ransomware-stamme til…
Sikkerhedsforskere fra Cybereason kaster nyt lys over TrickBots virkemåde. TrickBot og Shathak Threat Groups går sammen ifølge de seneste resultater, trusselsaktørerne bag TrickBot-trojaneren, kendt som Wizard Spider, arbejder i øjeblikket sammen med…
