<![CDATA[ Latest from TechRadar SV-SE in Cybercrime ]]> https://global.techradar.com/computing/computing-security/cybercrime Wed, 26 Aug 2026 10:47:50 +0000 sv-se <![CDATA[ Låt dig inte luras av denna falska GTA 6-nedladdning – det är bara virus ]]>
  • De som letar efter GTA 6-läckor riskerar nu att stöta på falska nedladdningar som är utformade för att infektera deras datorer
  • Den misstänkta ISO-filen uppges inaktivera säkerhetsverktyg i Windows efter att den körts på drabbade system
  • En skadlig nyttolast på bara 50 KB ska finnas gömd i en enorm fil på 113 GB

    • Ivriga Grand Theft Auto 6-fans som letar efter läckta kopior av spelet står nu inför ytterligare en risk: en enorm ISO-fil uppges cirkulera på torrentsajter.

    Filen sägs vara hela 113 GB stor, men personer som har testat den online hävdar att nästan hela utrymmet består av tom data snarare än riktiga spelfiler.

    Deras analyser uppges ha hittat ett litet skadligt program gömt inuti filen, vilket gör nedladdningen betydligt farligare än vad den först kan verka.

    Den enorma filstorleken fick den att verka äkta

    Den misstänkta filen ska ha börjat cirkulera på torrentsajter efter ett förnyat intresse för läckt GTA 6-material och påståenden om att en komplett version av spelet hade läckt ut.

    Testare som undersökte ISO-filen uppges dock ha upptäckt att den består av 99,99 procent tomma nollor, vilket lämnar endast omkring 50 KB data som har identifierats som skadlig kod.

    ”Jag gjorde lite reverse engineering och kunde bekräfta att den är helt falsk och full av virus”, skrev @Aidas29506493, en säkerhetsforskare på X.

    Storleken på 113 GB ska ha skapats för att få filen att likna en legitim spelversion, samtidigt som en betydligt mindre skadlig nyttolast göms inuti. Den skulle potentiellt kunna vara ransomware.

    Filstorleken i sig är dock inget bevis för att en påstådd kopia faktiskt innehåller äkta spelfiler eller körbar kod från Rockstar.

    Den misstänkta koden uppges innehålla kommandon som är utformade för att försvaga Windows Defender och störa andra säkerhetsverktyg på drabbade datorer.

    Ett sådant beteende skulle kunna göra det möjligt för den skadliga koden att arbeta med färre säkerhetsspärrar efter att någon har startat den nedladdade filen i Windows.

    Analysen ska även ha hittat ett PowerShell-kommando som lägger till systemdisken i Windows Defenders lista över undantag från genomsökningar.

    Ytterligare ett kommando uppges kunna avsluta säkerhetsprogram, även om dessa fynd i nuläget endast har verifierats i begränsad utsträckning av oberoende källor.

    Risken för skadlig kod ökar i takt med intresset för GTA 6-läckor

    Den påstådda ISO-filen dyker upp efter en rad uppgifter om GTA 6-läckor som har väckt stort intresse i spelcommunityn online.

    En läcka känd som Cyberleek uppges ha delat material från spelet och dess fiktiva Leonida-karta, samtidigt som personen har krävt förändringar från Rockstar.

    Take-Two Interactive har också begärt information från Microsoft som skulle kunna hjälpa företaget att identifiera användare kopplade till tre Discord-servrar som uppges ha anknytning till läckor.

    Utvecklingen har ökat intresset för inofficiella GTA 6-filer och skapat ett läge som cyberkriminella kan utnyttja genom övertygande falska nedladdningar.

    Situationen visar också varför filer från spel som ännu inte har släppts kan innebära större säkerhetsrisker än vanlig piratkopierad mjukvara som redan finns allmänt tillgänglig.

    Spelare som laddar ner sådana filer kan riskera att exponera lösenord, personliga filer, webbläsardata och annan information om skadlig kod får åtkomst till datorn utan att användaren märker det.

    Rockstar har planerat den officiella lanseringen av Grand Theft Auto 6 till november 2026, vilket ger spelare ett äkta alternativ till de inofficiella kopior som cirkulerar på nätet.

    Fram till dess bör påståenden om läckta versioner och påstådda ISO-filer behandlas med stor försiktighet, eftersom det inte går att verifiera att filerna faktiskt är äkta. Det här fallet fungerar som en tydlig varning, men ytterligare oberoende analyser krävs för att kunna slå fast samtliga tekniska påståenden om själva filen.

    Via Tom's Hardware

    ]]>     https://global.techradar.com/sv-se/pro/security/sjalvklart-ar-den-har-falska-gta-6-iso-filen-full-av-skadlig-kod-testare-avslojar-att-nedladdningen-pa-113-gb-bestar-av-99-99-procent-tom-data ck7QbY7gGXB3PEj5j2TSeU Wed, 26 Aug 2026 10:47:50 +0000 Thu, 08 Oct 2026 11:38:23 +0000 false false false
    • De som letar efter GTA 6-läckor riskerar nu att stöta på falska nedladdningar som är utformade för att infektera deras datorer
    • Den misstänkta ISO-filen uppges inaktivera säkerhetsverktyg i Windows efter att den körts på drabbade system
    • En skadlig nyttolast på bara 50 KB ska finnas gömd i en enorm fil på 113 GB

    Ivriga Grand Theft Auto 6-fans som letar efter läckta kopior av spelet står nu inför ytterligare en risk: en enorm ISO-fil uppges cirkulera på torrentsajter.

    Filen sägs vara hela 113 GB stor, men personer som har testat den online hävdar att nästan hela utrymmet består av tom data snarare än riktiga spelfiler.

    Deras analyser uppges ha hittat ett litet skadligt program gömt inuti filen, vilket gör nedladdningen betydligt farligare än vad den först kan verka.

    Den enorma filstorleken fick den att verka äkta

    Den misstänkta filen ska ha börjat cirkulera på torrentsajter efter ett förnyat intresse för läckt GTA 6-material och påståenden om att en komplett version av spelet hade läckt ut.

    Testare som undersökte ISO-filen uppges dock ha upptäckt att den består av 99,99 procent tomma nollor, vilket lämnar endast omkring 50 KB data som har identifierats som skadlig kod.

    ”Jag gjorde lite reverse engineering och kunde bekräfta att den är helt falsk och full av virus”, skrev @Aidas29506493, en säkerhetsforskare på X.

    Storleken på 113 GB ska ha skapats för att få filen att likna en legitim spelversion, samtidigt som en betydligt mindre skadlig nyttolast göms inuti. Den skulle potentiellt kunna vara ransomware.

    Filstorleken i sig är dock inget bevis för att en påstådd kopia faktiskt innehåller äkta spelfiler eller körbar kod från Rockstar.

    Den misstänkta koden uppges innehålla kommandon som är utformade för att försvaga Windows Defender och störa andra säkerhetsverktyg på drabbade datorer.

    Ett sådant beteende skulle kunna göra det möjligt för den skadliga koden att arbeta med färre säkerhetsspärrar efter att någon har startat den nedladdade filen i Windows.

    Analysen ska även ha hittat ett PowerShell-kommando som lägger till systemdisken i Windows Defenders lista över undantag från genomsökningar.

    Ytterligare ett kommando uppges kunna avsluta säkerhetsprogram, även om dessa fynd i nuläget endast har verifierats i begränsad utsträckning av oberoende källor.

    Risken för skadlig kod ökar i takt med intresset för GTA 6-läckor

    Den påstådda ISO-filen dyker upp efter en rad uppgifter om GTA 6-läckor som har väckt stort intresse i spelcommunityn online.

    En läcka känd som Cyberleek uppges ha delat material från spelet och dess fiktiva Leonida-karta, samtidigt som personen har krävt förändringar från Rockstar.

    Take-Two Interactive har också begärt information från Microsoft som skulle kunna hjälpa företaget att identifiera användare kopplade till tre Discord-servrar som uppges ha anknytning till läckor.

    Utvecklingen har ökat intresset för inofficiella GTA 6-filer och skapat ett läge som cyberkriminella kan utnyttja genom övertygande falska nedladdningar.

    Situationen visar också varför filer från spel som ännu inte har släppts kan innebära större säkerhetsrisker än vanlig piratkopierad mjukvara som redan finns allmänt tillgänglig.

    Spelare som laddar ner sådana filer kan riskera att exponera lösenord, personliga filer, webbläsardata och annan information om skadlig kod får åtkomst till datorn utan att användaren märker det.

    Rockstar har planerat den officiella lanseringen av Grand Theft Auto 6 till november 2026, vilket ger spelare ett äkta alternativ till de inofficiella kopior som cirkulerar på nätet.

    Fram till dess bör påståenden om läckta versioner och påstådda ISO-filer behandlas med stor försiktighet, eftersom det inte går att verifiera att filerna faktiskt är äkta. Det här fallet fungerar som en tydlig varning, men ytterligare oberoende analyser krävs för att kunna slå fast samtliga tekniska påståenden om själva filen.

    Via Tom's Hardware

    ]]>     <![CDATA[ 5 råd för att skydda dig mot fejk-SMS och bluffsamtal under Black friday ]]>
    Black Friday 2026

    Various tech products including a TV, PS5, phone, laptop, vacuum and more surrounding the TechRadar Black Friday deals logo

    (Image credit: Future)

    Om du vill se alla de bästa rabatterna och erbjudandena från årets Black Friday kan du kolla in vår huvudartikel där vi kontinuerligt samlar in de bästa erbjudandena från årets stora rea.
    Black Friday 2026: Alla de bästa erbjudandena

    Black Week är årets stora shoppinghändelse, men med köpfesten följer också ökade risker för bedrägerier. Bluffmakare utnyttjar den hektiska perioden genom att skicka fejk-SMS eller ringa samtal som ser ut att komma från betrodda källor, där de uppmanar dig att logga in med BankID eller klicka på länkar för att verifiera dig. Den här typen av bedrägerier pågår under hela året, men ökar markant under reaperioden.

    Det vill kontaktlisteappen Truecaller motverka genom att erbjuda tjänster som identifierar nummer kända för bedrägeriförsök och genom att ge allmänna säkerhetstips. Även om Truecaller kan blockera både bedrägerisamtal och bluff-SMS har både iPhones och många Android-telefoner numera liknande funktioner inbyggda, vilket ger ett bra grundskydd mot oönskade samtal och meddelanden.

    Detta kan kännas som något självklart för många och många tänker nog att de aldrig skulle gå på något sådant, men det kan faktiskt hända vem som helst! Du kanske har någon äldre person i familjen som inte är så teknikkunnig eller som inte spenderar så mycket tid online, och som kanske inte har lika bra koll att detta faktiskt är en grej. I sådana fall kan det vara en bra idé att visa dem den här artikeln, men en kort och enkel lista på saker att tänka på om man får ett konstigt SMS eller samtal - speciellt nu under Black Friday-perioden.

    Här är 5 säkerhetstråd som skyddar dig mot bluffsamtal och -SMS

    1. Nummersäkerhet! Var försiktig när det ringer någon från ett okänt nummer eller från ett nummer som liknar ditt eget och dubbelkolla även nummer när det kommer sms.
    2. Lägg på! Om en okänd person kommer med märkliga påståenden och/eller vill att du identifierar dig med exempelvis BankID, lägg på luren.
    3. Dela inte! Dela aldrig känslig information som person- eller bankuppgifter via telefon.
    4. Klicka inte! Ladda aldrig ner något eller klicka på en okänd länk. Det är ett sätt att ta kontroll över din enhet.
    5. Rapportera! Rapportera misstänkta samtal och SMS som spam med hjälp av exempelvis Truecaller-appen, det hjälper många andra personer att slippa bli lurade.
    ]]>     https://global.techradar.com/sv-se/news/5-tips-skydda-dig-mot-bluffsamtal rwdUnJaRBCFqApfCLHnUPY Wed, 23 Nov 2022 07:37:31 +0000 Wed, 06 Nov 2024 11:03:21 +0000 false false false
    Black Friday 2026

    Various tech products including a TV, PS5, phone, laptop, vacuum and more surrounding the TechRadar Black Friday deals logo

    (Image credit: Future)

    Om du vill se alla de bästa rabatterna och erbjudandena från årets Black Friday kan du kolla in vår huvudartikel där vi kontinuerligt samlar in de bästa erbjudandena från årets stora rea.
    Black Friday 2026: Alla de bästa erbjudandena

    Black Week är årets stora shoppinghändelse, men med köpfesten följer också ökade risker för bedrägerier. Bluffmakare utnyttjar den hektiska perioden genom att skicka fejk-SMS eller ringa samtal som ser ut att komma från betrodda källor, där de uppmanar dig att logga in med BankID eller klicka på länkar för att verifiera dig. Den här typen av bedrägerier pågår under hela året, men ökar markant under reaperioden.

    Det vill kontaktlisteappen Truecaller motverka genom att erbjuda tjänster som identifierar nummer kända för bedrägeriförsök och genom att ge allmänna säkerhetstips. Även om Truecaller kan blockera både bedrägerisamtal och bluff-SMS har både iPhones och många Android-telefoner numera liknande funktioner inbyggda, vilket ger ett bra grundskydd mot oönskade samtal och meddelanden.

    Detta kan kännas som något självklart för många och många tänker nog att de aldrig skulle gå på något sådant, men det kan faktiskt hända vem som helst! Du kanske har någon äldre person i familjen som inte är så teknikkunnig eller som inte spenderar så mycket tid online, och som kanske inte har lika bra koll att detta faktiskt är en grej. I sådana fall kan det vara en bra idé att visa dem den här artikeln, men en kort och enkel lista på saker att tänka på om man får ett konstigt SMS eller samtal - speciellt nu under Black Friday-perioden.

    Här är 5 säkerhetstråd som skyddar dig mot bluffsamtal och -SMS

    1. Nummersäkerhet! Var försiktig när det ringer någon från ett okänt nummer eller från ett nummer som liknar ditt eget och dubbelkolla även nummer när det kommer sms.
    2. Lägg på! Om en okänd person kommer med märkliga påståenden och/eller vill att du identifierar dig med exempelvis BankID, lägg på luren.
    3. Dela inte! Dela aldrig känslig information som person- eller bankuppgifter via telefon.
    4. Klicka inte! Ladda aldrig ner något eller klicka på en okänd länk. Det är ett sätt att ta kontroll över din enhet.
    5. Rapportera! Rapportera misstänkta samtal och SMS som spam med hjälp av exempelvis Truecaller-appen, det hjälper många andra personer att slippa bli lurade.
    ]]>     <![CDATA[ Utpressningsattackerna är inte bortom kontroll, säkerhetsteamen är ]]> Baserat på senaste tidens nyhetsrubriker så kan man tro att det varit en stor ökning av antalet utpressningsattacker. Även om det kan finnas viss sanning i det, allra helst sett till antalet lyckade attacker, så pekar det framförallt på att IT-säkerhetsteam varit slappa i att åtgärda brister i deras infrastruktur.

    Det är åtminstone åsikten från Optiv Security som hävdar att majoriteten av alla företag som ger efter för angripare är offer för sina egna misslyckanden. Företaget hävdar att merparten av de företag som hamnar i en "betala eller dö"-situation gör det på grund av kraftigt bristande cybersäkerhet som gör de utsatta för utpressningsattacker.

    James Turgal, tidigare assisterande chef på FBIs Information- och Teknikavdelning, numera chef för bland annat cyberrisker på Optiv, har personligen hjälpt många företag att svara på och återhämta sig från utpressningsattacker. Vi talade med honom för att förstå den utveckling som sker inom utpressningsmjukvara och vilka åtgärder som företag behöver vidta för att skydda sig själva. 

    Vilka är de vanligaste misstagen ni träffat på som kunde skyddat verksamheter från utpressningsattacker?

    Alla verksamheter är annorlunda. Några äldre och mer etablerade organisationer har nätverk och infrastruktur som utvecklats över åren, utan att säkerhet varit en prioritet. Vissa har hoppat på ny teknik utan att korrekt konfiguration samt missat att avveckla äldre teknik på vägen.

    Även startup-företag som börjat sitt liv i molnet kan fortfarande ha lokala servrar eller annan infrastruktur som behöver konstant omvårdnad och eftertanke.

    Några av de vanligaste misstagen jag ser verksamheter göra är:

    1. Ingen strategi för att hantera uppdateringar alternativt strategier som bekymrar sig mer över tillfälligt otillgängliga nätverk snarare än korrekt och säker informationshantering.

    2. Ingen förståelse för vad som är normal trafik inom nätverket alternativt användning utav mjukvara som överlappar varandra alternativt är dåligt konfigurerade. Nätverksarkitekturen är nyckeln till verksamhetens IT-skydds vara eller inte vara.

    3. Förlita sig för mycket på säkerhetskopior med en tro att en säkerhetskopia är nog skydd. Säkerhetskopior som inte skiljs från nätverket och utan regelbundna test av integriteten är ett dåligt skydd mot utpressningsattacker.

    Vi hör ofta om företag som får sina säkerhetskopior krypterade av ransomware, eftersom de finns inom samma nätverk som den ursprungliga datan. Har du fler exempel på allvarliga misstag som du träffat på?

    Jag har jobbat på ett antal utredningar i min FBI-karriär där verksamheter varit så fokuserade på att driva nästa digitala utvecklingsidé framåt att de helt missat att ta hand om sin nuvarande infrastruktur under tiden.

    Ett exempel jag sett många gånger är företag som är så fokuserade på att flytta till molnbaserade tjänster att de helt försummat befintliga servrar och annan infrastruktur, hårdvara som fortfarande är i bruk och inkopplade utan nödvändiga säkerhetsuppdateringar.

    Allt som krävs är en öppen port eller en missad säkerhetsuppdatering för att angripare ska dra nytta utav situationen.

    Bortglömd hård- och mjukvara är en enorm riskfaktor och exakt vad många angripare letar efter när de kollar av ditt nätverk.

    Optiv jobbar med hundratals stora organisationer för att ta fram sin strategi mot utpressningsattacker. Finns det några vanliga punkter som du kan rekommendera alla verksamheter att ta till sig av?

    Absolut, nyckeln är förberedelser och det är värt mycket att undvika bli ett offer för utpressningsmjukvara.

    Några av de bästa strategierna för att undvika att bli ett offer är inom följande områden:

    1. Känn ditt nätverk och din infrastruktur tillräckligt väl eller, om du använder tredjepartstjänster för detta, se till att du kan få snabbast möjliga överblick över potentiella skador. Det är oerhört kritiskt att snabbt få förståelse för omfattningen, ha förmågan att göra en analys av orsaken, återfå kontroll över dina miljöer och avgöra om någon data blivit stulen.

    2. Vetskap om var din data finns, allra helst den data ni anser vara allra viktigast. Är den tillräckligt segmenterad och ni har tillräckligt bra, verifierat funktionella säkerhetskopior så är det genast mycket lättare att avvärja en utpressningsattacker.

    3. Se till att ni har en robust och genomarbetad manual för att hantera digitala incidenter, inklusive utpressningsattacker. Se till att öva, öva, öva på alla plan inom organisationen, ända upp till styrelsenivåer.

    4. Säkerställ att du har möjlighet att snabbt tillkalla expertis från tredjepart vid behov, oavsett om det gäller externa rådgivare, tekniska utredare eller PR- och kommunikationsexperter.

    Utöver att förstärka sin tekniska del, bör företag även investera i ytterligare utbildning av sin personal, med tanke på att merparten av alla utpressningsattacker möjliggörs av mänskliga beteenden?

    Jag har alltid sagt att cybersäkerhet handlar mer om människorna bakom tangentbordet snarare än faktisk teknik. 

    I takt med att tekniken utvecklas, allra helst inom artificiell intelligens, maskininlärning samt flytten till molnbaserade tjänster, så måste även kunskaperna utvecklas. Oavsett storlek så måste alla företag som tävlar om innovationstakten även tävla om kvalificerad personal till det.

    Jag vill betona vikten av "kvalificerad" här, allra helst med tanke på att det inte bara råder brist på personer som kan göra jobbet, det är även allt större skillnader i kunskapsnivåer inom gruppen som är kvalificerade nog att förstå komplexiteten i moderna nätverk.

    Stora glapp i kunskapsnivåerna kan dels hindra företagen i sin utveckling men än mer allvarliga kan följderna bli om du har en IT-chef eller IT-säkerhetschef som är dåligt rustade och pålästa, men ändå hävdar för överordnade att företaget och dess IT-system är säkra. 

    Du har varit involverade i att förhandla med angripare bakom utpressningsattacker under en längre period. Hur har interaktionerna mellan parterna utvecklats över åren? Har du vetskap om några särskilda grupperingar som ägnar sig åt dubbelutpressning genom att hota med att även avslöja känslig data för konkurrerande verksamheter?

    En sak jag tror många organisationer misstar sig kring är att dessa kriminella grupper är enskilda och isolerade sådana, att de tävlar mot varandra.

    Tvärt om så delas av och till såväl data som uppgifter kring potentiella offer mellan olika grupper. När väl uppgifter stulits från ett företag och sedan publicerats eller sålts via forum på dark web så är det mycket vanligt att andra grupper eller individer använder sig av uppgifterna eller replikerar intrånget för att komma över ytterligare data från såväl det ursprungliga offret som andra.

    Med tillkomsten av utpressningsmjukvara som tjänst och rena handelsplatser för skadliga mjukvaror på dark web, exempelvis Silk Road och AlphaBay, så är dubbelutpressning ett mycket verkligt hot, ett hot som inte enbart kommer från en enskild gruppering utan ibland även grupper som jobbar tillsammans med att tillhandahålla såväl skadlig mjukvara som botnätverk för att distribuera den.

    På tal om dubbelutpressning, hur hanterar man det bäst? För även om ett företag kan återställa sin data från säkerhetskopior och återta kontrollen över sina nätverk, hur säkerställer man bäst att cyberkriminella inte avslöjar de stulna uppgifterna?

    Hotet om dubbelutpressning är på riktigt som så, men med utpressningsattacker så har det alltid funnits ett hot om att de kriminella grupperingarna ska läcka uppgifterna de stulit, så det är inte ett direkt nytt hot.

    Något som hör till det förgångna är möjligheten för offren av utpressningsattacker att antingen betala eller återställa sina data men utan att berätta om det hela. Skyldigheten att rapportera det inträffade innebär en större transparens för alla runt omkring.

    Hur ser du på franska försäkringsbolaget AXAs tillkännagivande om att de inte längre kommer ersätta utbetalningar för utpressningsattacker? Är det enligt dig en effektiv strategi för att motverka den typer av attacker?

    Jag är övertygad om att AXAs beslut grundades dels på deras syn på utmaningarna som finns inom cyberförsäkringsmarknaden, dels trycket från lagstiftning och rättsväsendet.

    Det finns fall som jag jobbat med där cyberkriminella medvetet sökt av ett offers infrastruktur för att hitta information om huruvida offret varit försäkrat mot utpressningsattacker och annan cyberkriminalitet. Några grupper har rent av använt dessa uppgifter i sin utpressningsattack för att på så vis informera offret om att de lika väl kan betala, eftersom de är försäkrade mot det.

    Ett argument för det är att försäkringar mot utpressningsattacker sporrar angripare, så att begränsa utbetalningar kan minska den ekonomiska vinsten och därmed minska värdet av en attack.

    För min del tror jag dock att trenden och ett mer troligt svar kommer bli att minska utbetalningarna och framförallt, kräva försäkringstagaren att höja sin digitala mognadsnivå, utföra bättre och mer frekventa riskbedömningar samt att anpassa sig bättre utifrån nivån av hot. Detta vore enligt min åsikt ett bättre sätt att motverka utpressningsattacker än att helt enkelt stoppa utbetalningar.

    ]]>     https://global.techradar.com/sv-se/news/utpressningsattackerna-ar-inte-bortom-kontroll-sakerhetsteamen-ar hpQcFXKiySuQPRDkQnfJgM Sat, 03 Jul 2021 18:08:06 +0000 Fri, 04 Feb 2022 12:37:46 +0000 false false false

    Baserat på senaste tidens nyhetsrubriker så kan man tro att det varit en stor ökning av antalet utpressningsattacker. Även om det kan finnas viss sanning i det, allra helst sett till antalet lyckade attacker, så pekar det framförallt på att IT-säkerhetsteam varit slappa i att åtgärda brister i deras infrastruktur.

    Det är åtminstone åsikten från Optiv Security som hävdar att majoriteten av alla företag som ger efter för angripare är offer för sina egna misslyckanden. Företaget hävdar att merparten av de företag som hamnar i en "betala eller dö"-situation gör det på grund av kraftigt bristande cybersäkerhet som gör de utsatta för utpressningsattacker.

    James Turgal, tidigare assisterande chef på FBIs Information- och Teknikavdelning, numera chef för bland annat cyberrisker på Optiv, har personligen hjälpt många företag att svara på och återhämta sig från utpressningsattacker. Vi talade med honom för att förstå den utveckling som sker inom utpressningsmjukvara och vilka åtgärder som företag behöver vidta för att skydda sig själva. 

    Vilka är de vanligaste misstagen ni träffat på som kunde skyddat verksamheter från utpressningsattacker?

    Alla verksamheter är annorlunda. Några äldre och mer etablerade organisationer har nätverk och infrastruktur som utvecklats över åren, utan att säkerhet varit en prioritet. Vissa har hoppat på ny teknik utan att korrekt konfiguration samt missat att avveckla äldre teknik på vägen.

    Även startup-företag som börjat sitt liv i molnet kan fortfarande ha lokala servrar eller annan infrastruktur som behöver konstant omvårdnad och eftertanke.

    Några av de vanligaste misstagen jag ser verksamheter göra är:

    1. Ingen strategi för att hantera uppdateringar alternativt strategier som bekymrar sig mer över tillfälligt otillgängliga nätverk snarare än korrekt och säker informationshantering.

    2. Ingen förståelse för vad som är normal trafik inom nätverket alternativt användning utav mjukvara som överlappar varandra alternativt är dåligt konfigurerade. Nätverksarkitekturen är nyckeln till verksamhetens IT-skydds vara eller inte vara.

    3. Förlita sig för mycket på säkerhetskopior med en tro att en säkerhetskopia är nog skydd. Säkerhetskopior som inte skiljs från nätverket och utan regelbundna test av integriteten är ett dåligt skydd mot utpressningsattacker.

    Vi hör ofta om företag som får sina säkerhetskopior krypterade av ransomware, eftersom de finns inom samma nätverk som den ursprungliga datan. Har du fler exempel på allvarliga misstag som du träffat på?

    Jag har jobbat på ett antal utredningar i min FBI-karriär där verksamheter varit så fokuserade på att driva nästa digitala utvecklingsidé framåt att de helt missat att ta hand om sin nuvarande infrastruktur under tiden.

    Ett exempel jag sett många gånger är företag som är så fokuserade på att flytta till molnbaserade tjänster att de helt försummat befintliga servrar och annan infrastruktur, hårdvara som fortfarande är i bruk och inkopplade utan nödvändiga säkerhetsuppdateringar.

    Allt som krävs är en öppen port eller en missad säkerhetsuppdatering för att angripare ska dra nytta utav situationen.

    Bortglömd hård- och mjukvara är en enorm riskfaktor och exakt vad många angripare letar efter när de kollar av ditt nätverk.

    Optiv jobbar med hundratals stora organisationer för att ta fram sin strategi mot utpressningsattacker. Finns det några vanliga punkter som du kan rekommendera alla verksamheter att ta till sig av?

    Absolut, nyckeln är förberedelser och det är värt mycket att undvika bli ett offer för utpressningsmjukvara.

    Några av de bästa strategierna för att undvika att bli ett offer är inom följande områden:

    1. Känn ditt nätverk och din infrastruktur tillräckligt väl eller, om du använder tredjepartstjänster för detta, se till att du kan få snabbast möjliga överblick över potentiella skador. Det är oerhört kritiskt att snabbt få förståelse för omfattningen, ha förmågan att göra en analys av orsaken, återfå kontroll över dina miljöer och avgöra om någon data blivit stulen.

    2. Vetskap om var din data finns, allra helst den data ni anser vara allra viktigast. Är den tillräckligt segmenterad och ni har tillräckligt bra, verifierat funktionella säkerhetskopior så är det genast mycket lättare att avvärja en utpressningsattacker.

    3. Se till att ni har en robust och genomarbetad manual för att hantera digitala incidenter, inklusive utpressningsattacker. Se till att öva, öva, öva på alla plan inom organisationen, ända upp till styrelsenivåer.

    4. Säkerställ att du har möjlighet att snabbt tillkalla expertis från tredjepart vid behov, oavsett om det gäller externa rådgivare, tekniska utredare eller PR- och kommunikationsexperter.

    Utöver att förstärka sin tekniska del, bör företag även investera i ytterligare utbildning av sin personal, med tanke på att merparten av alla utpressningsattacker möjliggörs av mänskliga beteenden?

    Jag har alltid sagt att cybersäkerhet handlar mer om människorna bakom tangentbordet snarare än faktisk teknik. 

    I takt med att tekniken utvecklas, allra helst inom artificiell intelligens, maskininlärning samt flytten till molnbaserade tjänster, så måste även kunskaperna utvecklas. Oavsett storlek så måste alla företag som tävlar om innovationstakten även tävla om kvalificerad personal till det.

    Jag vill betona vikten av "kvalificerad" här, allra helst med tanke på att det inte bara råder brist på personer som kan göra jobbet, det är även allt större skillnader i kunskapsnivåer inom gruppen som är kvalificerade nog att förstå komplexiteten i moderna nätverk.

    Stora glapp i kunskapsnivåerna kan dels hindra företagen i sin utveckling men än mer allvarliga kan följderna bli om du har en IT-chef eller IT-säkerhetschef som är dåligt rustade och pålästa, men ändå hävdar för överordnade att företaget och dess IT-system är säkra. 

    Du har varit involverade i att förhandla med angripare bakom utpressningsattacker under en längre period. Hur har interaktionerna mellan parterna utvecklats över åren? Har du vetskap om några särskilda grupperingar som ägnar sig åt dubbelutpressning genom att hota med att även avslöja känslig data för konkurrerande verksamheter?

    En sak jag tror många organisationer misstar sig kring är att dessa kriminella grupper är enskilda och isolerade sådana, att de tävlar mot varandra.

    Tvärt om så delas av och till såväl data som uppgifter kring potentiella offer mellan olika grupper. När väl uppgifter stulits från ett företag och sedan publicerats eller sålts via forum på dark web så är det mycket vanligt att andra grupper eller individer använder sig av uppgifterna eller replikerar intrånget för att komma över ytterligare data från såväl det ursprungliga offret som andra.

    Med tillkomsten av utpressningsmjukvara som tjänst och rena handelsplatser för skadliga mjukvaror på dark web, exempelvis Silk Road och AlphaBay, så är dubbelutpressning ett mycket verkligt hot, ett hot som inte enbart kommer från en enskild gruppering utan ibland även grupper som jobbar tillsammans med att tillhandahålla såväl skadlig mjukvara som botnätverk för att distribuera den.

    På tal om dubbelutpressning, hur hanterar man det bäst? För även om ett företag kan återställa sin data från säkerhetskopior och återta kontrollen över sina nätverk, hur säkerställer man bäst att cyberkriminella inte avslöjar de stulna uppgifterna?

    Hotet om dubbelutpressning är på riktigt som så, men med utpressningsattacker så har det alltid funnits ett hot om att de kriminella grupperingarna ska läcka uppgifterna de stulit, så det är inte ett direkt nytt hot.

    Något som hör till det förgångna är möjligheten för offren av utpressningsattacker att antingen betala eller återställa sina data men utan att berätta om det hela. Skyldigheten att rapportera det inträffade innebär en större transparens för alla runt omkring.

    Hur ser du på franska försäkringsbolaget AXAs tillkännagivande om att de inte längre kommer ersätta utbetalningar för utpressningsattacker? Är det enligt dig en effektiv strategi för att motverka den typer av attacker?

    Jag är övertygad om att AXAs beslut grundades dels på deras syn på utmaningarna som finns inom cyberförsäkringsmarknaden, dels trycket från lagstiftning och rättsväsendet.

    Det finns fall som jag jobbat med där cyberkriminella medvetet sökt av ett offers infrastruktur för att hitta information om huruvida offret varit försäkrat mot utpressningsattacker och annan cyberkriminalitet. Några grupper har rent av använt dessa uppgifter i sin utpressningsattack för att på så vis informera offret om att de lika väl kan betala, eftersom de är försäkrade mot det.

    Ett argument för det är att försäkringar mot utpressningsattacker sporrar angripare, så att begränsa utbetalningar kan minska den ekonomiska vinsten och därmed minska värdet av en attack.

    För min del tror jag dock att trenden och ett mer troligt svar kommer bli att minska utbetalningarna och framförallt, kräva försäkringstagaren att höja sin digitala mognadsnivå, utföra bättre och mer frekventa riskbedömningar samt att anpassa sig bättre utifrån nivån av hot. Detta vore enligt min åsikt ett bättre sätt att motverka utpressningsattacker än att helt enkelt stoppa utbetalningar.

    ]]>     <![CDATA[ Klarna har tekniska problem - användarinformation på villovägar ]]> Betalplattformen Klarna hade under torsdagen stora tekniska problem. Under stora delar av dagen så har det inte varit möjligt att logga in på tjänster. Dessutom så har användare rapporterat att de fått tillgång till andra personers bank- och köpinformation vid inloggning.

    Klarna, som har 87 miljoner användare över världen, har haft stora problem över hela världen enligt en artikel av Digital Industri där det på Twitter finns klagomål från användare spridda över jordgloben.

    Under torsdagseftermiddagen så var det fortfarande inte möjligt att logga in på Klarna via appen, men det var möjligt att logga in via företagets hemsida. Tidigare under dagen, när det fortfarande gick att logga in så fick flera användare tillgång till fel information. Istället för att få upp sina egna fakturor och sin egen information så fick kunderna ta del av andra personers fakturor och bankinformation. 

    Finansinspektionen (FI), som är tillsynsmyndighet för banker i Sverige, säger i ett uttalande till Digital Industri att de är informerade om situationen. Integritetsskyddsmyndigheten (IMY), den statliga myndigheten för skydd om personuppgifter, meddelar att de ännu avvaktar och ser vad FI kommer fram till när de undersöker ärendet.

    IMY har rätten att utdela straff på upp till 4 procent av ett företags globala årsomsättning vid grövre överträdelser av EUs dataskyddsförordning GDPR.

    Uppdatering 28/5: Klarna kommenterade själva uppgifterna under torsdagskvällen via sin hemsida. Företaget bekräftar en bugg i systemet som låg live i 31 minuter och som innebar att data från andra användare var tillgängliga för den som loggade in via appen. Totalt ska 9 500 personer ha varit drabbade.

    Klarna uppger vidare att det var ett mänskligt misstag som låg bakom felet och att det inte är en extern part som lyckats hacka sig in i företaget. Vidare menar Klarna att den informationen som visades var "icke-känslig" enligt GDPR, men att all data är viktig och man ber drabbade kunder om ursäkt och att man kommer arbeta för att vinna tillbaka kundernas förtroende.

    ]]>     https://global.techradar.com/sv-se/news/klarna-har-tekniska-problem-anvandarinformation-pa-villovagar mPwtD8iJJXMptzzG97bfHD Fri, 28 May 2021 08:57:22 +0000 Sat, 29 May 2021 10:34:58 +0000 false false false

    Betalplattformen Klarna hade under torsdagen stora tekniska problem. Under stora delar av dagen så har det inte varit möjligt att logga in på tjänster. Dessutom så har användare rapporterat att de fått tillgång till andra personers bank- och köpinformation vid inloggning.

    Klarna, som har 87 miljoner användare över världen, har haft stora problem över hela världen enligt en artikel av Digital Industri där det på Twitter finns klagomål från användare spridda över jordgloben.

    Under torsdagseftermiddagen så var det fortfarande inte möjligt att logga in på Klarna via appen, men det var möjligt att logga in via företagets hemsida. Tidigare under dagen, när det fortfarande gick att logga in så fick flera användare tillgång till fel information. Istället för att få upp sina egna fakturor och sin egen information så fick kunderna ta del av andra personers fakturor och bankinformation. 

    Finansinspektionen (FI), som är tillsynsmyndighet för banker i Sverige, säger i ett uttalande till Digital Industri att de är informerade om situationen. Integritetsskyddsmyndigheten (IMY), den statliga myndigheten för skydd om personuppgifter, meddelar att de ännu avvaktar och ser vad FI kommer fram till när de undersöker ärendet.

    IMY har rätten att utdela straff på upp till 4 procent av ett företags globala årsomsättning vid grövre överträdelser av EUs dataskyddsförordning GDPR.

    Uppdatering 28/5: Klarna kommenterade själva uppgifterna under torsdagskvällen via sin hemsida. Företaget bekräftar en bugg i systemet som låg live i 31 minuter och som innebar att data från andra användare var tillgängliga för den som loggade in via appen. Totalt ska 9 500 personer ha varit drabbade.

    Klarna uppger vidare att det var ett mänskligt misstag som låg bakom felet och att det inte är en extern part som lyckats hacka sig in i företaget. Vidare menar Klarna att den informationen som visades var "icke-känslig" enligt GDPR, men att all data är viktig och man ber drabbade kunder om ursäkt och att man kommer arbeta för att vinna tillbaka kundernas förtroende.

    ]]>     <![CDATA[ Fortnite används för att tvätta pengar ]]> Den enorma ökningen i popularitet för Battle Royale-spelet Fortnite har för med sig några olyckliga biverkningar, varav en är den skändliga användningen av plattformens enorma användarbas för att tvätta pengar.

    En rapport från Variety har funnit att brottslingar tvättar pengar från stulna kreditkort via en rad transaktioner som grundar sig på spelets populära kosmetiska föremål och övrigt innehåll.

    Efter att ha skapat ett gratiskonto, kan dessa brottslingar använda kreditkort för att köpa Fortnites spelvaluta V-Bucks, samt skins och andra digitala föremål, för att sedan sälja kontots inloggningsuppgifter via eBay, andra tredjeparts auktionstjänster eller till och med dark web.

    (OBS. Länkar i denna artikel kan vara skrivna på engelska).

    Lösningen?

    Även om dessa brottslingar säljer konton för mindre än vad de är värda, omvandlar processen stulna pengar till legitima pengar tack vare köp via tjänster som PayPal.

    Detta är en teknik som kallas för "carding" och är inte unik för Fortnite. Alla spel som innehåller digitala köp används för denna teknik.

    Svårigheten med att övervaka det här problemet är att många av användarna som säljer sina konton via tredjeparter som eBay, gör det på rätt sätt och har faktiskt samlat de digitala föremålen och valutan själva.

    Fram tills Fortnite integrerar en officiell byteshandel inuti spelet, som tar bort behovet av att köpa hela konton (något som utvecklaren Epic Games börjat utforska nyligen), kommer det att vara näst intill omöjligt att skilja mellan lagliga och olagliga konton.

    ]]>     https://global.techradar.com/sv-se/news/epic-games-fortnite-scam 8AizN7g9trACTVsQWco854 Mon, 21 Jan 2019 08:20:16 +0000 Tue, 05 Oct 2021 16:40:31 +0000 false false false

    Den enorma ökningen i popularitet för Battle Royale-spelet Fortnite har för med sig några olyckliga biverkningar, varav en är den skändliga användningen av plattformens enorma användarbas för att tvätta pengar.

    En rapport från Variety har funnit att brottslingar tvättar pengar från stulna kreditkort via en rad transaktioner som grundar sig på spelets populära kosmetiska föremål och övrigt innehåll.

    Efter att ha skapat ett gratiskonto, kan dessa brottslingar använda kreditkort för att köpa Fortnites spelvaluta V-Bucks, samt skins och andra digitala föremål, för att sedan sälja kontots inloggningsuppgifter via eBay, andra tredjeparts auktionstjänster eller till och med dark web.

    (OBS. Länkar i denna artikel kan vara skrivna på engelska).

    Lösningen?

    Även om dessa brottslingar säljer konton för mindre än vad de är värda, omvandlar processen stulna pengar till legitima pengar tack vare köp via tjänster som PayPal.

    Detta är en teknik som kallas för "carding" och är inte unik för Fortnite. Alla spel som innehåller digitala köp används för denna teknik.

    Svårigheten med att övervaka det här problemet är att många av användarna som säljer sina konton via tredjeparter som eBay, gör det på rätt sätt och har faktiskt samlat de digitala föremålen och valutan själva.

    Fram tills Fortnite integrerar en officiell byteshandel inuti spelet, som tar bort behovet av att köpa hela konton (något som utvecklaren Epic Games börjat utforska nyligen), kommer det att vara näst intill omöjligt att skilja mellan lagliga och olagliga konton.

    ]]>     <![CDATA[ Hacker-tonåring från Australien hackade Apple och stal 90 GB konfidentiella filer ]]> The Age har rapporterat att en australisk skolpojke från Melbourne, har erkänt sig skyldig till anklagelserna om att vid ett flertal tillfällen ha hackat sig in på Apples huvudnätverk. Under ett års tid har den 16-åriga pojken laddat ned 90 GB av konfidentiella filer, innan han greps.

    Den unga hackaren, som inte kan namnges av juridiska skäl, lyckades ta sig in på Apples säkerhetsnätverk från sitt hem i Melbournes förort. Enligt pojkens advokat gjorde han detta eftersom han är ett stort fan av teknikjätten och har drömt om att få jobba där i framtiden.

    När Apple upptäckte de oauktoriserade inloggningarna, ringde företaget FBI som i sin tur tog ärendet vidare till Australian Federal Police (AFP).

    (OBS. Länkar i denna artikel kan vara skrivna på engelska)

    Jakten på “Hacky hack hack”

    Varken Apple eller AFP har gjort några officiella uttalanden kring detta, men en rapport hävdar att AFP utförde en razzia på tonåringens hem och kom över två bärbara datorer, en mobil och en hårddisk. Serienumrena på de bärbara datorerna matchade enheterna som använts för att hacka Apples system.

    AFP hittade dessutom mjukvaran som den unga hackern hade använt för att få tillgång till Cupertino-företagets säkerhetsnätverk och efter vidare undersökningar upptäckte de även att han skrytit om sina hacking-bedrifter till andra via WhatsApp.

    De stulna dokumenten hittades i en mapp med det väldigt fantasifulla namnet "Hacky hack hack".

    Skyldig till anklagelserna

    Tonåringen erkände sig skyldig inför en tonårsdomstol, men domaren har valt att avvakta med domen till nästa månad.

    Enligt försvarsadvokaten, är tonåringen välkänd inom hacking-communityn och att det hade inneburit risker för pojken att avslöja allt för många detaljer om fallet.

    Åklagaren var också benägen om att hålla ärendet diskret och nämnde att även Apple är "väldigt känsliga när det gäller publicitet".

    ]]>     https://global.techradar.com/sv-se/news/hacker-apple-afp 3wzmuDJDYaDjNQcjGG5ZjK Fri, 17 Aug 2018 07:09:15 +0000 Tue, 05 Oct 2021 16:12:49 +0000 false false false

    The Age har rapporterat att en australisk skolpojke från Melbourne, har erkänt sig skyldig till anklagelserna om att vid ett flertal tillfällen ha hackat sig in på Apples huvudnätverk. Under ett års tid har den 16-åriga pojken laddat ned 90 GB av konfidentiella filer, innan han greps.

    Den unga hackaren, som inte kan namnges av juridiska skäl, lyckades ta sig in på Apples säkerhetsnätverk från sitt hem i Melbournes förort. Enligt pojkens advokat gjorde han detta eftersom han är ett stort fan av teknikjätten och har drömt om att få jobba där i framtiden.

    När Apple upptäckte de oauktoriserade inloggningarna, ringde företaget FBI som i sin tur tog ärendet vidare till Australian Federal Police (AFP).

    (OBS. Länkar i denna artikel kan vara skrivna på engelska)

    Jakten på “Hacky hack hack”

    Varken Apple eller AFP har gjort några officiella uttalanden kring detta, men en rapport hävdar att AFP utförde en razzia på tonåringens hem och kom över två bärbara datorer, en mobil och en hårddisk. Serienumrena på de bärbara datorerna matchade enheterna som använts för att hacka Apples system.

    AFP hittade dessutom mjukvaran som den unga hackern hade använt för att få tillgång till Cupertino-företagets säkerhetsnätverk och efter vidare undersökningar upptäckte de även att han skrytit om sina hacking-bedrifter till andra via WhatsApp.

    De stulna dokumenten hittades i en mapp med det väldigt fantasifulla namnet "Hacky hack hack".

    Skyldig till anklagelserna

    Tonåringen erkände sig skyldig inför en tonårsdomstol, men domaren har valt att avvakta med domen till nästa månad.

    Enligt försvarsadvokaten, är tonåringen välkänd inom hacking-communityn och att det hade inneburit risker för pojken att avslöja allt för många detaljer om fallet.

    Åklagaren var också benägen om att hålla ärendet diskret och nämnde att även Apple är "väldigt känsliga när det gäller publicitet".

    ]]>     <![CDATA[ Reddit har blivit hackat och användares personuppgifter har läckts ut ]]> Vid den senaste rapporten hade Reddit åtminstone lika många månadsanvändare som Twitter, med en siffra på strax över 330 miljoner. Det var den femte mest besökta hemsidan i USA och var hemsidan användare spenderade mest tid på per dag i Australien.

    Populära hemsidor är ofta lika populära mål för hackers och nu har Reddit drabbats. Reddits chefstekniker Christopher Slower meddelade idag att hemsidan drabbades av en dataöverträdelse mellan den 14 och 18 juni 2018, där några användares personuppgifter kommits åt.

    Specifikt kan varje konto som skapats mellan hemsidans lansering 2005 och fram till maj 2007 ha drabbats, något som innebär att eventuellt deras användarnamn, e-postadresser, lösenord och privata meddelanden (under den perioden) kommits åt.

    Även om den huvudsakliga gruppen som påverkats är användare som gick med på hemsidan innan maj 2007, kan hackern även ha kommit åt din e-postadress och ditt användarnamn om du prenumererar på mail från Reddit och fått ett mail mellan den 3 juni och den 17 juni.

    (OBS. Länkar i denna artikel kan vara skrivna på engelska)

    Om du drabbats

    Reddit skickar ut meddelanden till alla användare som påverkats av överträdelsen och återställer automatiskt deras lösenord, så om du inte blivit kontaktad inom en dag eller två är du förmodligen inte påverkad.

    Om du registrerade dig efter maj 2007 och inte fått ett mail från adressen "noreply@redditmail.com" mellan den 3 och 17 juni, behöver du förmodligen inte heller oroa dig.

    Om du påverkats eller tror att du kan ha påverkats av eventuella överträdelser, bör du som vanligt ändra ditt lösenord på den aktuella hemsidan samt på alla övriga hemsidor där du använder samma kombination av email och lösenord. Det kan dessutom vara en bra idé att använda en tvåfaktors autentisering för att skydda dina konton framöver, om du inte redan gör det.

    I en kommentar på sitt inlägg, lade Slowe till att Reddit anställt sin första säkerhetsansvarige bara några veckor innan händelsen ägde rum och sa att han "verkligen blivit testad under sina första månader och än så länge har han inte gett upp."

    ]]>     https://global.techradar.com/sv-se/news/reddit-hackat-dataovertradelse qYoBL32V4cYGzvPniJL4r Thu, 02 Aug 2018 08:29:21 +0000 Tue, 05 Oct 2021 16:04:58 +0000 false false false

    Vid den senaste rapporten hade Reddit åtminstone lika många månadsanvändare som Twitter, med en siffra på strax över 330 miljoner. Det var den femte mest besökta hemsidan i USA och var hemsidan användare spenderade mest tid på per dag i Australien.

    Populära hemsidor är ofta lika populära mål för hackers och nu har Reddit drabbats. Reddits chefstekniker Christopher Slower meddelade idag att hemsidan drabbades av en dataöverträdelse mellan den 14 och 18 juni 2018, där några användares personuppgifter kommits åt.

    Specifikt kan varje konto som skapats mellan hemsidans lansering 2005 och fram till maj 2007 ha drabbats, något som innebär att eventuellt deras användarnamn, e-postadresser, lösenord och privata meddelanden (under den perioden) kommits åt.

    Även om den huvudsakliga gruppen som påverkats är användare som gick med på hemsidan innan maj 2007, kan hackern även ha kommit åt din e-postadress och ditt användarnamn om du prenumererar på mail från Reddit och fått ett mail mellan den 3 juni och den 17 juni.

    (OBS. Länkar i denna artikel kan vara skrivna på engelska)

    Om du drabbats

    Reddit skickar ut meddelanden till alla användare som påverkats av överträdelsen och återställer automatiskt deras lösenord, så om du inte blivit kontaktad inom en dag eller två är du förmodligen inte påverkad.

    Om du registrerade dig efter maj 2007 och inte fått ett mail från adressen "noreply@redditmail.com" mellan den 3 och 17 juni, behöver du förmodligen inte heller oroa dig.

    Om du påverkats eller tror att du kan ha påverkats av eventuella överträdelser, bör du som vanligt ändra ditt lösenord på den aktuella hemsidan samt på alla övriga hemsidor där du använder samma kombination av email och lösenord. Det kan dessutom vara en bra idé att använda en tvåfaktors autentisering för att skydda dina konton framöver, om du inte redan gör det.

    I en kommentar på sitt inlägg, lade Slowe till att Reddit anställt sin första säkerhetsansvarige bara några veckor innan händelsen ägde rum och sa att han "verkligen blivit testad under sina första månader och än så länge har han inte gett upp."

    ]]>