2019.11.27 - Nyhetsbrev

Microsoft har oppdaget polymorf malware som har infisert 80.000 maskiner. Black Friday og Cyber Monday tiltrekker seg kriminelle på nettet. Agent Tesla driver hemmelig informasjonsinnhenting.

Microsoft har oppdaget polymorf malware som har infisert 80.000 maskiner

Malwaren Dexphot har infisert titusener av datamaskiner siden oktober 2018 for å utvinne kryptovaluta. Malwaren bruker avanserte teknikker for å gjemme seg, som endring av kode og fil-løs kjøring. Malwaren har ingen innebygd måte å spre seg på og er avhengig av at maskinen allerede har blitt infisert via andre metoder.
Referanser
https://www.zdnet.com/article/microsoft-says-[...] https://www.microsoft.com/security/blog/2019/[...]

Black Friday og Cyber Monday tiltrekker seg kriminelle på nettet

Kriminelle i cyber-verden kaster seg på Black Friday og Cyber Monday og prøver å lure handlende på jakt etter et godt tilbud med en rekke falske nettsider og ondsinnet programvare. Det brukes både lokkegaver og -tilbud i sosiale medier og domenenavn-etterlikninger til å lure betalingsinformasjon fra potensielle ofre.
Referanser
https://threatpost.com/black-friday-shoppers-[...]

Agent Tesla driver hemmelig informasjonsinnhenting

SANS har i dag en artikkel om en skadevare kalt Agent Tesla som installerer seg på en Windows maskin og sender e-post fra den med interessant informasjon samlet inn på maskinen. Informasjonen kan typisk brukes til videre innbrudd i andre tjenester.
Referanser
https://isc.sans.edu/forums/diary/Finding+an+[...]