Den 3 november 1983 upptäckte två säkerhetsforskare för första gången skadlig programvara på en dator – något de valde att kalla för datavirus. Sedan dess har samma datum årligen gått under namnet ”anti-malwaredagen”. För att ”fira” den i år presenterade Eset en lista över årets fem mest relevanta upptäckter av just malware.
Machete
Machete är ett spionprogram som förekommit främst i Venezuela, Colombia och Nicaragua och som har använts för spearphishing. Måltavlorna har varit statliga myndigheter som till exempel polis, militär, utbildningssektorer och politiska organisationer.
Android/Filecoder.C
Filecoder.C upptäcktes efter ett par år av att framgångsrikt ha angripit och krypterat Androidtelefoner med ransomware som spreds via onlineforum. Malwaren kunde dessutom skicka textmeddelanden från offrets telefonen till dennes kontakter. För att avkryptera de mobila enheterna krävde angriparna en betalning i bitcoin.
Android/FakeApp.KP
Denna malware används för phishing efter inloggningsuppgifter till BtcTurk – ett turkiskt forum för kryptovalutautbyte. Det var den första skadliga programvaran som var sökbar och därmed kringgick de nya striktare restriktionerna som Google infördes i mars 2019.
Varenyky
Det var i juli i år som en Varenyky lanserade en omfattande sextortion-kampanj i Frankrike. Kampanjen bestod av e-post med bilagor som skickades ut i massivt antal. Bilagorna i sig var förklädda som räkningar. Så snart offret klickar på det bifogade dokumentet blir hens dator sårbar och angriparen kan ta över och spela in dennes skärm. Hela syftet med koden är att kunna bevisa att offret har tittat på pornografiskt material och sedan använda denna information i utpressningssyfte.
Echo och Kindle/Krack
Trots att det var två år sedan malwaren upptäcktes och att det förekommit massor av forskning på den skadliga programvaran sedan dess kunde Eset ändå påvisa i januari i år att Wi-Fi-uppkopplade enheter i form av Amazon Echo och åtminstone en version av Amazon Kindle fortfarande var sårbara för Krack (Key Reinstallations Attacks). Sårbarheten gör enheterna öppna för DDoS-attacker och det blir därmed möjligt för angriparen att komma över exempelvis lösenord.
Aruba beskrivs på följande sätt i rapporten:
– Ingram Micro är en viktig samarbetspartner för marknadsföringen av vår vision om ett modernt cyberskydd och med det här samarbetet kommer fler tjänsteföretag ha möjlighet att leverera innovativa, effektiva och prisvärda lösningar till sina kunder. I takt med att traditionella lösningar för dataskydd och cybersäkerhet misslyckas med att möta dagens utmaningar kring datahantering, fortsätter behoven av cyberskydd att öka. Tjänsteföretag står nu inför en lukrativ möjlighet, och vi kan tillsammans med Ingram Micro se till att de kan leverera det, säger Serguei Beloussov, Acronis grundare och CEO.
– Beslutet är högst väntat. Be Informed har aldrig bedrivit någon med Verifiera eller Lexbase konkurrerande verksamhet. Bolaget förefaller ha vidtagit endast en verksam åtgärd sedan det startades, nämligen att ansöka om stämning mot Verifiera och Lexbase. Detta förhållande stöder vår initiala uppfattning att käromålet aldrig varit allvarligt menat. Istället förefaller Be Informeds agerande enbart ha gått ut på att försöka smutskasta en konkurrent. Dock har man inte heller i det avseendet lyckats särskilt väl, kommenterar Magnus Gröndal, styrelseordförande och bolagsjurist Verifiera.
Datainspektionen publicerar nu en rapport över de personuppgiftsincidenter som anmälts till myndigheten under perioden januari–september 2019. Rapporten visar att antalet anmälda personuppgiftsincidenter ökat under de första nio månaderna 2019. Totalt fick Datainspektionen under perioden in 3 410 incidentanmälningar, vilket motsvarar närmare 90 anmälda incidenter per vecka. Under 2018 anmäldes i genomsnitt 70 incidenter per vecka. Antalet anmälda incidenter har därmed ökat med närmare 30 procent under 2019 jämfört med 2018. Ökningen återfinns främst i offentlig sektor.
Carl-Magnus Månsson kommer närmast från rollen som vd på Acando. Dessförinnan var han CIO på Ericsson.
Weop har anställt Isabelle Hasselblad som informationssäkerhets- och krisberedskapskonsult sedan september 2019.
I rapporten har 300 företagsledare tillfrågats om synen på cybersäkerhet – 85 procent av dem anser att den mänskliga faktorn är orsaken till de mest allvarligaste intrången.