- Annonser -
  • Digital säkerhet
  • Traditionell säkerhet
  • I FOKUS
  • Nyhetsbrev

Skadlig programvara angriper molninfrastruktur

-

- Annons -

Palo Alto Networks varnar nu för Pro-Ocean, en ny skadlig programvara som angriper molninfrastruktur och använder den för att utvinna kryptovaluta. Pro-Ocean använder sårbarheter i programvara som ofta används i publika molntjänster för att ta sig in och börja använda molnresurserna.

De sedan tidigare kända kinesiska cyberbrottslingarna Rocke Group står bakom angreppen. Rocke Group angriper publika molntjänster, främst kinesiska leverantörer som Alibaba Cloud och Tencent Cloud. Gruppen har varit aktiv sedan åtminstone 2016 och har även använt ransomware.

Teckna din prenumeration på Aktuell Säkerhet här

Den nu aktuella Pro-Ocean använder sedan tidigare kända sårbarheter för att ta sig in i molninfrastrukturen. Det är programvarorna Apache ActiveMQ, Oracle WebLogic och Redis som angrips. När den tagit sig in på molninfrastrukturen stänger den ner andra pågående processer så att hela datakapaciteten kan användas för att utvinna kryptovalutan Monero åt brottslingarna.

Pro-Ocean har ett nytt så kallat rootkit och fungerar som en mask, vilket innebär att den kan sprida sig själv till nya offer. Den använder också flera metoder för att undvika upptäckt av säkerhetsprogramvara.

- Annons -
- Annons -

FLER NYHETER

TikTok ansluter till koalition för att bekämpa övergrepp mot barn

TikTok har sedan tidigare partnerskap med  Family Online Safety Institute, ConnectSafely, National Center for Missing and Exploited Children (NCMEC), WePROTECT Global Alliance och Internet Watch Foundation. Sociala medie-plattformen har...
- Annons -

Human threat intelligence nytt affärsområde för Truesec

– På senare tid har vi sett att kvalificerade hotaktörer kombinerar cyberattacker med personbaserade metoder för att tillskansa sig fysisk åtkomst till IT-miljöer, exempelvis genom...

Apoteksgruppen har tillsatt ny säkerhetschef

Tomas har varit aktiv inom säkerhetsbranschen i många år, han har lång erfarenhet av att jobba inom retail-branschen och vet hur man kan arbeta...
- Annons -

Tidigare MUST-chefen till SRI

– Det finns ett stort behov för olika aktörer i Sverige att hitta nya metoder för att bedriva säker verksamhet och skydda sina tillgångar från angrepp. Hotbilden förändras snabbt...

Säkerhetsbranschens vd kommenterar Uppdrag Granskning: Banken och brödraskapet

– Jag ser allvarligt på uppgifterna om att säkerhetsföretag inte följt lagen eller god sed i det specifika ärendet. Säkerhetsbranschen finns till för att motverka...

Check Point lanserar nytt globalt utbildningsprogram

Som en del av Check Point Cloud Academy kommer Check Points partner, Arrow Electronics, Red Education and Westcon Security, erbjuda en tvådagarskurs för Check...

Kommunikationslösning tryggar skolpersonal och elever

– Vi på Addsecure anser att teknisk kunskap och utbildning av skolpersonal är viktiga första steg. Redan för ett par år sedan såg vi att...

Knowit förvärvar Cybercom

– Vi har under flera år sett en utveckling mot mer komplexa kundbehov som kräver kompetens i hela kedjan från produktutveckling till helt nya...

Hon går från Locum till Länsstyrelsen Stockholm

Olga Nilsson har arbetat med metodutveckling och utfall av risk- och sårbarhetsanalyser som hon sedan levererat vidare både till den egna kärnverksamheten inom Locum,...

Ny styrelse på plats hos Isaca Sweden Chapter

Den 29 april genomfördes Isaca Chapter Swedens årsstämma och en ny styrelse valdes. Den ser ut som följer:Mounir Messaoud valdes till ordförande i styrelsen.Sara...

Ny vd på Dinbox

– Jag är väldigt glad att vi rekryterat Emma Petersson till rollen som ny vd på Dinbox. Hon kommer bidra med starkt ledarskap, driv...

Nytt ramverk ska bekämpa utpressningsattacker

Du är en av säkerhetsexperterna inom RTF – kan du berätta om bakgrunden till varför du valdes till och vad som är det främsta...

Jo – du ÄR viktig för IT-säkerheten

Oavsett om du är vd, mellanchef, lagermedarbetare eller receptionist spelar du en viktig roll för företagets IT-säkerhet. Och då menar jag inte bara det...

Hi there, Philipe Faure, Vice President, Face Recognition Solutions at Thales

You have learned your face recognition algorithms to adapt to face masks, to use at airports for example - tell us more about how...

Hallå där Carolina Angelis, som är en av talarna på Trygg & Säker

Berätta - vem är du? – För att svara på den frågan får jag nog gå...

Jo – du ÄR viktig för IT-säkerheten

Oavsett om du är vd, mellanchef, lagermedarbetare eller receptionist spelar du en viktig roll...