Russiske APT-29 gjennomfører phishing-angrep mot diplomater og myndigheter. Den spanske statsministeren har blitt utsatt for mobil-overvåking. Vi har publisert en oppsummering av nyhetsbildet innen datasikkerhet for april 2022.
Russiske APT-29 gjennomfører phishing-angrep mot diplomater og myndigheter
| I en ny spear-phising kampanje benytter APT-29, også kjent som Cozy Bear/Nobelium, seg av legitime epost-adresser i målrettede angrep. Adressene er legitime kompromitterte adresser fra flere forskjellige ambassader. Innholdet i eposten utgir seg for å være policy oppdateringer, men har vedlegg som eksekverer ondsinnet kode dersom det åpnes. Dersom en klient blir infisert, vil APT29 ta over brukeren og forsøke å eskalere rettigheter, typisk innen 12 timer. For kontroll-serveren (C2) benytter skadevaren seg av Atlassian Trello for kommunikasjon, som er en legitim sky-plattform. |
||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.bleepingcomputer.com/news/securit[...] |
Den spanske statsministeren har blitt utsatt for Pegasus angrep
| Både statsministeren Pedro Sanchez og sikkerhetsministeren Margarita Robles har blit angrepet med spion-programvaren Pegasus. Telefonene ble infisert i mars og juni 2021 og det har blitt bekreftet at data er blitt eksfiltrert. Spanske myndigheter har startet etterforskning for å sjekke om flere av deres ansatte har fått Pegasus på mobilen. Pegasus utvikles av det Israelske sikkerhetsselskapet NSO group, som hevder at de kun selger programvaren til statlige aktører for å overvåke kriminelle og terrorister. |
||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.theguardian.com/world/2022/may/02[...] |
Oppsummering av nyhetsbildet innen datasikkerhet for april 2022
| Vi har publisert en oppsummering av nyhetsbildet innen datasikkerhet for april 2022. Denne måneden er hovedsakene malware brukt mot strømnettet i Ukraina samt bruk av overvåkingsprogramvare mot den britiske regjeringen og katalanske offentlige personer. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://telenorsoc.blogspot.com/2022/05/oppsu[...] |