• SonicWall varnar för att hackare sprider skadlig VPN-programvara
• NetExtender har modifierats och sprids via falska webbplatser
• Den skadliga programvaran stjäl inloggningsuppgifter och VPN-konfigurationer

Hackare har upptäckts sprida en förfalskad version av SonicWalls NetExtender SSL VPN-klient via bluffwebbplatser som imiterar SonicWalls officiella hemsida.

SonicWall och Microsoft Threat Intelligence Center (MSTIC) har identifierat den trojaniserade applikationen och gått ut med en varning till användare om att inte ladda ner den falska mjukvaran.

Eftersom NetExtender används som VPN-klient för fjärråtkomst kan stulna VPN-konfigurationer och inloggningsuppgifter innebära allvarliga risker för både anställda och företag.

Falsk VPN-klient sprids via bluffwebbplats

Den falska VPN-klienten är signerad med "CITYLIGHT MEDIA PRIVATE LIMITED", vilket ger den en viss nivå av trovärdighet som kan lura dem som söker enklare cyberskydd.

Filen sprids genom SEO och skadlig annonsering (malvertising), vilket kan få den fejkade webbplatsen att hamna överst i sökresultaten – särskilt i sponsrade länkar.

SonicWall påminner därför användare om att alltid ladda ner mjukvara från legitima källor, i det här fallet sonicwall.com och mysonicwall.com.

I sin analys fann SonicWall och MSTIC två modifierade programfiler som spreds via den falska webbplatsen: NEService.exe, modifierad för att kringgå kontroller av digitala certifikat och NetExtender.exe, modifierad för att stjäla användarens konfigurationsdata och inloggningsuppgifter.

När användaren fyllt i all information och klickar på anslut skickas data som användarnamn, lösenord, domän med mera till en fjärrserver som kontrolleras av hackarna.

Både SonicWalls och Microsofts cybersäkerhetsverktyg kan nu upptäcka den skadliga programvaran, men det är inte säkert att tredjepartsprogram redan är uppdaterade för att identifiera filerna. Det är därför klokt att använda ett av de bästa antivirusprogrammen för att skydda sig mot modifierad mjukvara och skadliga filer.

Läs vidare

• Skydda dina inloggningsuppgifter med den bästa lösenordshanteraren

Marknadens bästa brandvägg skyddar dina enheter genom att skapa en säker barriär som förhindrar angripare från att få tillgång till ditt nätverk. Som en sköld runt din nätverksinfrastruktur kan en brandvägg varna dig vid misstänkta intrång och i vissa fall blockera skadliga filer innan de hinner installeras och orsaka skada på ditt system.

Våra experter har lagt hundratals timmar på att testa de bästa brandväggsprogrammen från leverantörer som Bitdefender, Norton och Avast. Testerna har genomförts på de mest populära plattformarna och operativsystemen, där vi granskat hur väl de upptäcker intrång, hur snabbt de kan sätta skadliga filer i karantän och hur effektivt de blockerar farlig nätverkstrafik.

Säkerhetsexperter rekommenderar att du inte enbart förlitar dig på en brandvägg för att skydda ditt nätverk och dina enheter. Därför har vi även testat de bästa antivirusprogrammen för att ge ett mer heltäckande skydd, samt de bästa VPN-tjänsterna för att kryptera utgående data och säkerställa att den inte kan avläsas på vägen till sin destination.

För dig som vill ha ett kostnadsfritt alternativ hittar du det längst ner i listan. Dessutom har vi skrivit en sektion med vanliga frågor och svar för att hjälpa dig att välja rätt lösning. För företag har vi även en guide till de bästa molnbaserade brandväggarna och de bästa FWaaS-lösningarna (Firewall as a Service).

Bästa brandvägg 2026 - topplistan

Bästa brandvägg - bäst i test

Bitdefender Total Security är ett kraftfullt säkerhetspaket som inkluderar ett avancerat brandväggsskydd tillsammans med en rad andra säkerhetsfunktioner. Programmet innehåller antivirus och ett flerskiktat skydd mot skadlig kod, inklusive skydd mot ransomware. Andra viktiga funktioner inkluderar skydd mot nätfiske, bedrägerier och stöldskydd, samt en prestanda-optimerare som hjälper din enhet att fungera smidigt.

Integritetsfunktionerna är omfattande och inkluderar anti-spårning, filkryptering och en filförstörare, samt föräldrakontroller och skydd för mikrofonen för att förhindra obehörig avlyssning. Bitdefender Total Security är inte bara utformat för Windows-användare utan fungerar även på Android, macOS och iOS, vilket gör det till en mångsidig lösning för olika plattformar.

En stor fördel är att en enda licens kan användas på upp till fem enheter, vilket gör det enkelt att skydda både din dator och din telefon utan att behöva köpa separata abonnemang. Bitdefender Total Security lever verkligen upp till sitt namn genom att erbjuda ett omfattande skydd som går långt utöver enbart en brandvägg. Trots sitt breda utbud av funktioner är priset mycket rimligt, cirka 35 dollar per år för upp till fem enheter, vilket gör det till en prisvärd lösning för den som vill ha ett heltäckande skydd utan att det kostar för mycket.

Läs hela vårt test av Bitdefender Total Security

• ^ Tillbaka till toppen

Bästa brandvägg - bästa funktioner

Norton 360 Deluxe är ett ännu mer funktionsrikt säkerhetspaket än bara en traditionell brandvägg. Förutom antivirus och standardiserat skydd mot skadlig kod, som andra säkerhetspaket erbjuder, går det här paketet ett steg längre och inkluderar en rad extra funktioner.

Bland de mest användbara tilläggen finns en säker VPN för anonymt surfande, föräldrakontroller för att skydda barnens internetanvändning, en lösenordshanterare (även om det kan vara värt att överväga en av de bästa lösenordshanterarna på marknaden istället) samt molnbaserad backup för att säkerställa att viktiga filer alltid är skyddade. Dessutom har Norton 360 Deluxe en funktion för att övervaka Dark Web, vilket innebär att du får en varning om dina personliga uppgifter skulle dyka upp till försäljning på nätets mörkare sidor.

Det här omfattande skyddet kommer till ett högre pris än många andra säkerhetspaket, men för vissa användare kan de extra funktionerna och den trygghet de ger vara väl värda kostnaden. För den som vill utöka sitt skydd ytterligare går det att uppgradera till Norton 360 med Lifelock Select, vilket ger ett extra lager av identitetsskydd, kreditövervakning och även en försäkring som täcker eventuella förluster vid identitetsstöld.

Läs hela vårt test av Norton 360 Deluxe

• ^ Tillbaka till toppen

Bästa brandvägg - bästa multiplattform

Avast Premium Security är ett omfattande säkerhetspaket som finns i två huvudsakliga varianter: en licens för en enda PC eller en licens för upp till tio enheter, inklusive macOS, iOS och Android.

Precis som med Bitdefender innebär detta att du kan skydda både din hemdator och dina mobila enheter. Eftersom det finns en licens som täcker upp till tio enheter, blir det också ett utmärkt alternativ för familjer som vill skydda flera enheter med ett enda abonnemang.

Utöver brandväggsskydd på alla enheter innehåller Avast Premium Security även skydd mot ransomware, filkryptering och en funktion för säker radering av filer. Det finns också inbyggt skydd mot nätfiske och bedrägerier, vilket gör onlinebanking säkrare. Dessutom erbjuder programmet skydd mot att din webbkamera kapas av obehöriga, vilket är en viktig funktion för den som vill undvika digital övervakning.

Sammanfattningsvis är Avast Premium Security ett stabilt och pålitligt säkerhetspaket, men en nackdel är de återkommande popup-annonserna som försöker sälja ytterligare tjänster, som PC-optimeringsprogram. Detta kan vara frustrerande för användare som redan betalat för en licens och förväntar sig en annonsfri upplevelse.

Priset för en årslicens för en enskild PC ligger på cirka 40 dollar, medan alternativet att skydda upp till tio enheter kostar cirka 50 dollar per år.

Läs hela vårt test av Avast Premium Security

• ^ Tillbaka till toppen

Bästa brandvägg - bästa prisvärda alternativ

Panda Dome Essential erbjuder ett heltäckande skydd med brandvägg, realtidsdetektering av skadlig kod, snabb molnbaserad genomsökning och URL-filtrering för att blockera skadliga webbplatser. Det innehåller alla grundläggande funktioner man kan förvänta sig av ett bra antivirusprogram – men också en rad extra säkerhetsfunktioner som sticker ut från mängden.

Utöver det vanliga skyddet har Panda Dome en rad avancerade tillägg, inklusive portskanning, hantering av ping, djupgående processövervakning och en integrerad VPN. Dessa funktioner ger en mer omfattande säkerhetslösning än vad många av konkurrenterna på listan kan erbjuda.

Användargränssnittet kan dock vara en vattendelare. Med så många olika funktioner har Panda Dome lyckats göra dem lättåtkomliga och det finns gott om möjligheter för den som vill gräva djupare i inställningarna. Samtidigt kan detta avskräcka användare som bara vill ha ett enkelt och diskret antiviruspaket utan krångel.

En av de största fördelarna med Panda Dome Essential är priset. Det är ett av de mest prisvärda säkerhetspaketen på marknaden. Dessutom finns möjligheten att betala lite extra för att uppgradera till ett abonnemang som täcker ett obegränsat antal enheter, inklusive bärbara datorer, mobiltelefoner, surfplattor och stationära datorer, vilket gör det till ett kostnadseffektivt val för hushåll med flera enheter.

Läs hela vårt test av Panda Dome Essential

• ^ Tillbaka till toppen

Bästa brandvägg - bästa för låg systempåverkan

Nästan alla antivirusprogram påstår sig vara "lätta" att köra, men Webroot AntiVirus är ett av de få som faktiskt lever upp till det. Installationen tar bara några sekunder, programfilerna upptar knappt 2 MB på hårddisken, minnesanvändningen är minimal och det finns inga tunga signaturuppdateringar som slukar bandbredd.

Trots sin låga systempåverkan kompromissar Webroot inte med funktionerna, vilket gör det ännu mer imponerande. Utöver det grundläggande skyddet innehåller det smart beteendeövervakning, exakt realtidsdetektering av nätfiske, en nätverksövervakningsfunktion, förbättrat skydd mot ransomware och naturligtvis ett integrerat brandväggsskydd.

Att jämföra Webroots noggrannhet med konkurrenterna är dock inte helt enkelt, eftersom de stora testlaboratorierna sällan utvärderar företagets produkter. När de väl testas brukar de dock få höga betyg och våra egna tester visar att det ger ett stabilt och pålitligt skydd.

Det finns mycket att gilla med Webroot AntiVirus och den generösa 70-dagars pengarna-tillbaka-garantin tyder på att företaget är övertygade om sin produkt. För den som är trött på resurskrävande och överkomplicerade antivirusprogram är Webroot ett utmärkt alternativ.

Få bra deals på Webroot-produkter med TechRadars Webroot-kampanjkoder.

• ^ Tillbaka till toppen

Bästa brandvägg - bästa gratisalternativ

ZoneAlarm har varit en av de mest populära brandväggarna i över 20 år och har laddats ner mer än 20 miljoner gånger. ZoneAlarm finns i både en gratisversion och en Pro-version. Gratisversionen innehåller annonser och saknar vissa funktioner, såsom dygnet runt-support, komponentkontroll och andra mer avancerade inställningar. Däremot kan den identifiera potentiellt osäker trafik, dölja öppna portar och blockera skadliga program.

Programmet har en tvåvägsbrandvägg som övervakar både inkommande och utgående nätverkstrafik. Det gör din PC osynlig för hackare och förhindrar spionprogram från att sända ut din personliga information. Dessutom har ZoneAlarm ett tidigt uppstartsskydd som förhindrar att din dator startas upp med en skadlig rootkit som kan försöka ta kontroll över systemet.

Utöver brandväggen inkluderar ZoneAlarm även nätfiskeövervakning av webbadresser för att säkerställa att du inte av misstag anger personliga uppgifter på hemsidor som klassificerats som säkerhetshot. Programmet kan också ta bort skadlig kod från filer du laddar ner.

Läs hela vårt test av ZoneAlarm

• ^ Tillbaka till toppen

Bästa lätta gratis brandväggsprogram

TinyWall är faktiskt utformad för att användas tillsammans med Windows inbyggda Defender-brandvägg, vilket gör att prestandapåverkan är minimal.

TinyWall blockerar aktivt trojaner, virus, maskar och andra typer av skadlig kod, och förhindrar dessutom att skadliga program ändrar inställningarna i Windows-brandväggen. Allt detta sker utan att vi behöver ha koll på portar, protokoll eller detaljer kring enskilda applikationer.

Den kanske mest tilltalande funktionen är dock avsaknaden av popup-fönster. De flesta brandväggar visar ständigt rutor som frågar vad vi vill göra när ett program försöker ansluta till internet. Det är inte bara störande, utan leder ofta till att man till slut godkänner allt bara för att slippa avbrotten – vilket knappast är särskilt säkert.

TinyWall löser detta genom att i stället utgå från att vi själva vitlistar de program som faktiskt ska få tillgång till internet. När vi märker att ett program har blockerats är det enkelt att lägga till det i vitlistan, och sedan fortsätta med det vi höll på med.

Läs hela vårt test av TinyWall.

• ^ Tillbaka till toppen

Så väljer du rätt brandvägg

När du ska välja vilken brandvägg du ska ladda ner och använda är det viktigt att först fundera över vilka säkerhetsbehov du faktiskt har. Gratis- och budgetalternativ erbjuder ofta endast grundläggande skydd, vilket kan vara tillräckligt för vissa användare. Men om du behöver avancerade säkerhetsverktyg kan ett betalalternativ vara en betydligt bättre investering.

Mer omfattande säkerhetspaket innehåller ofta fler funktioner än bara en brandvägg, såsom en inbyggd VPN, antivirus och skydd mot skadlig kod. Därför är det en bra idé att först bestämma vilka funktioner du behöver för att säkerställa att du får rätt skyddsnivå.

Det är också viktigt att förstå skillnaden mellan en VPN och en brandvägg. Medan en brandvägg skyddar ditt nätverk genom att blockera skadlig trafik, hjälper en VPN till att kryptera din data och dölja din IP-adress. Beroende på dina behov kan det vara en fördel att använda båda tjänsterna tillsammans för att maximera säkerheten.

Så testar vi brandväggar

För att testa de bästa brandväggarna skapar vi först ett konto hos varje leverantör och installerar programvaran. Därefter utvärderar vi hur enkel installationen och konfigurationen är, samt hur användarvänligt gränssnittet är. Vi testar både de grundläggande funktionerna och de mer avancerade inställningarna för att se hur lätta de är att använda och hur effektivt de fungerar. Slutligen säkerställer vi att varje brandvägg gör det den utlovar och ger det skydd som användarna förväntar sig.

Läs mer om TechRadars testprocess här.

• Du har nått slutet av artikeln, klicka här för att hoppa tillbaka till början.

I januari 2022 skickades en stor mängd kuvert med USB-stickor till olika företag. Stickorna påstods innehålla kritisk information om Coronapandemin. Men i själva verket innehöll de en keylogger som skickade alla tangentbordstryck till avsändaren. Det var amerikanska FBI som avslöjade attacken och det skulle visa sig inte vara den sista gången det året.

Sprider sig själv

I sin sammanfattning av säkerhetsläget 2022 kan Cisco Talos tydligt se att en så pass gammal metod som malware via USB-stickor var på uppsving. Bland annat det skadliga programmet Raspberry Robin rapporteras ha femdubblat sin aktivitet under augusti förra året. 

Samtidigt handlar det inte bara om USB-stickor som skickats av en okänd mottagare. Något varje anställd redan borde ha fått utbildning i att undvika. Det handlar även om skadlig kod som sprider sig själv till externa diskar, som USB-minnen. Det gör att även medarbetare kan sprida malware till kollegor utan att själva veta om det.

Rapporten Cisco Talos Year in Review 2022, och Ciscos lösningar på problemet, kan läsas i antingen en sammanfattning eller i sin helhet här.

Läs även: Vad är Malware?

Malware är en förkortning av “malicious software” och är en väldigt bred term som täcker in egentligen all form av kod som designats för att attackera, skada eller ta över ett system på ett eller annat sätt.

De huvudsakliga kategorierna av malware, eller skadlig kod som det ofta kallas på svenska är trojaner, virus, maskar och ransomware. Det finns exempel på malware till alla större operativsystem och plattformar, Som Ios eller MacOS från Apple, Android, Windows och även Linux.

Malware existerar enbart för att ta sig in i din enhet eller komma åt dina data på något sätt. Oftast för att gynna skaparen genom att exempelvis komma åt dina bankkonton, men ibland även bara för att orsaka generell skada – som att krascha hela ditt system.

Så ja, det kan absolut vara farligt med malware, vilket gör att ett bra antivirus och ett bra VPN alltid är en bra idé som försäkring.

• Vill du ha mer skydd? Hitta den bästa VPN-tjänsten
• Även Mac kan få virus. Så Skyddar du din Mac
• Därför får Bitdefender så höga betyg hos oss

Problemet med virus

Både malware och virus är bara generella samlingstermer och egentligen bara början. Om vi tar datorvirus som exempel. De är ren specifik typ av skadlig kod med två specifikt karakteristiska inslag.

Dels kan ett datorvirus starta eller köras av sig självt. Detta sker genom att antingen haka fast vid ett annat program, eller genom att gömma sig i datorn och bara köras när specifika program eller filer öppnas.

Dels kan ett virus föröka sig självt. Något som gör att det lätt sprider sig vidare till andra enheter genom mail, USB-stickor eller sårbara nätverk.

Liknande distinktioner går att göra för andra typer av malware också, men den typen av tekniska definitioner är mer värdefulla för analytiker och säkerhetsansvariga – inte direkt för gemene användare. Men det illustrerar tydligt att ”ett datorvirus” bara är toppen på isberget när det kommer till hot och skadlig kod.

Malware har funnits egentligen så länge det funnits datorer. Det råder ingen consensus om exakt vilket det första datorviruset var, men The Brain och The Morris Worm är två tidiga exempel. The Brain släpptes lös 1986 av två bröder. Det spred sig vidare på egen hand via disketter, men ”skadan” i det fallet utgjordes helt enkelt av reklam för deras datorbutik. The Morris Worm började spridas 1988 och var en av de första maskarna (vi kommer till vad det är). Den historien slutade med den första fängelsedomen för att ha skapat skadlig kod.

Olika grenar av malware

Som sagt är malware en väldigt bred term som används för att täcka in egentligen all typ av skadlig kod och egentligen allt dåligt som kan hända med din dator på något sätt. Det finns som vi nämnt en hel del underkategorier av skadlig kod som vi tänkte gå igenom. Det finns fler än de vi går igenom, olika former av korsbefruktningar och ytterligare underkategorier, men i stora drag handlar det om följande:

Ett datorvirus har vi redan pratat om lite. Det är, historiskt sett, en av de vanligaste typerna av skadlig kod (lite mindre vanlig idag dock). Ett Virus kommer inbäddat i ett program eller en fil och infekterar vanligen när programmet körs eller filen öppnas. När det händer aktiveras en så kallad payload, eller helt enkelt de dåliga sakerna med den skadliga koden. Ofta märker du inte ens att du blir infekterad, utan det sker i bakgrunden. Precis som ett biologiskt virus kan datorviruset sedan föröka sig själv till andra filer och även spridas till andra datorer.

En mask (worm) delar många likheter med virus, men är ännu farligare. Hela poängen med en mask är att den inte behöver aktiveras av en användare som öppnar en fil eller ett program, utan det klarar den av på egen hand.

En Trojan är en annan typ av skadlig kod som låtsas vara ett legitimt program, men som gör något helt annat i bakgrunden (såklart döpt efter den trojanska hästen). Medan du gladeligen använder ditt nya program ställer det samtidigt till med otyg i bakgrunden.

Ransomware är en nyare typ av malware som är ännu elakare. Den skadliga koden ligger med i antingen en fil, via mail exempelvis, eller direkt på en hemsida och låser helt enkelt ner ditt system och filerna på det. Till skillnad från annan skadlig kod som kan göra detsamma utsätts du här för en gisslansituation, där du måste betala förövaren pengar (generellt sett i kryptovaluta som är svår att spåra) inom en viss tid för att få tillbaka dina filer.  

Skadlig kod genom historien i fyra steg

Motiven bakom malware har utvecklats under åren. Även om alla typer finns kvar har det alltid utvecklats nya effekter av skadlig kod.

Imponera/Irritera – The Brain-viruset gjorde bara reklam för en datorbutik. Tidiga virus var ofta byggda just för att visa upp förövarens kunskaper inom programmering, vilket snabbt också ledde till att de byggdes för att irritera användaren mer än att göra skada.

Skada – Ganska snart rörde sig malware in på det mer elaka spåret. Virus började snart radera filer eller sänka hela datorer. Medan det såklart kunde vara förödande om du inte gjort säkerhetskopior var skadan ofta relativt begränsad.

Stöld – Motiven rörde sig sedan vidare mot mer lukrativa områden. Till en början genom att helt enkelt stjäla data (och radera den för användaren) till dagens ransomware. Här blir det också vanligt med olika former av bedrägerier för att komma åt kreditkort, bankkonton eller din identitet.

Spårning – I och med smartphones och att vi är ständigt uppkopplade har spårarna kommit in i bilden.  Spårning kan vara lagligt (som cookies på en hemsida), till gråzon (hur sociala medier spårar dig i vissa fall) till rent av olagligt (om det sker utan samtycke). Trackers används i vanliga fall till att trycka på dig tveksamma annonser direkt i din enhet, men kan även användas i mer avancerade attacker.

Hur farligt kan det vara?

Visst, en oönskad reklam här, en jobbig notis i telefonen där. Så farligt är det väl inte? Men medan den typen av skadlig kod kanske inte känns så skadlig kan det gå utför väldigt snabbt.

Säg att du drabbas ar ransomware och betalar lösensumman. Det finns inga garantier att du faktiskt får tillbaka dina filer, eller att det inte händer igen. Här är det extremt viktigt med säkerhetskopior och det finns många alternativ som sköter det automatiskt åt dig, både gratisvarianter och de du betalar för.

Men allt är inte ransomware eller störig reklam. Det finns alla sorters negativa effekter. En tangentbordslogger (key logger) håller koll på exakt allt du skriver med ett tangentbord och skickar det vidare, bland annat lösenord. Eller så kan du bli spionerad på via datorns eller telefonens kamera och mikrofon. Ett tredje alternativ är att din uppkoppling eller hela maskin slöas ner enormt. Sedan finns ju alltid klassikern kvar, där dina filer helt enkelt raderas utan förvarning.

En hel del metoder för att göra ditt liv surt helt enkelt.

Hur skapas och sprids malware?

Malware började som ett sätt att skryta och visa upp sina kunskaper för enskilda förövare. Det blev snart en grupp förövare och specialisering mot utpekade mål, som att ta sig in i SQL-databaser eller hacka kassaapparater.

Nu i interneteran har du antagligen hört talas om ”as-a-service”, som Software as a Service (SaaS, din prenumeration på Office 365 exempelvis) eller Platform as a Service (PaaS, där du hyr hela system i molnet). Givetvis finns även det mindre smickrande Malware as a service.

Det är numera enkelt att köpa in sig i en tjänst för skadlig kod, snarare än att skapa något själv. Det är ett område som vuxit fram allt eftersom malware blivit allt mer lukrativt. Inom det här området hittar du olika former av skadlig kod, listor med stulna identiteter och konton (för att sprida spam och/eller skadlig kod) och även samma slags A/B-testning som du antagligen använder när du skickar vanliga nyhetsbrev, men för olika angreppssätt istället.

Sedan finns det även Malware as a Government Service, som vuxit fram mer allt eftersom pengarna börjat rulla in. Helt enkelt Malware som använda av regeringar mot andra regeringar. Stuxnet är antagligen det mest kända exemplet, där USA och israel utvecklade skadlig kod för att stänga ner Irans produktion av plutonium. Nackdelen är att den koden sedan spridit sig för att användas i ”vanlig” malware mot privatpersoner.

Nordkorea är ett annat exempel, som anklagas för den stora attacken som stängde ner Sonys servrar (efter filmen The Interview). Petya och NotPetya är ransomware Rysslandskopplade ransomware-attacker, medan Marriot kopplas till Kina.

Så ser bekämpningen av malware ut

Många virus som dykt upp under åren hänger fortfarande kvar i ett eller annat läge. Men de har ökat exponentiellt sedan vi började koppla upp oss på internet. I LOVE YOU är ett klassiskt exempel från tidigt 2000-tal som många hört talas om, då det var relativt tidigt att använda mailen som distribution. Sedan dess har teknikerna för att störa vår vardag för skadlig kod bara växt i omfång, men så har även teknikerna för att fånga upp och oskadliggöra malware. Framför allt är det två områden som används för att motverka malware.

Signature-based detection – Tidiga antivirusprogram använde den här tekniken flitigt för att snappa upp skadlig kod. Här letar man helt enkelt efter specifika delar av den skadliga koden, som en signatur. När en sådan kodsignatur upptäcks varnar antivirusprogrammet och kan antingen radera filen eller sätta den i karantän för att den inte ska kunna göra någon skada.

Medan det funkade till viss del och ett tag utvecklades även malware-tekniken. Polymorphism är en teknik där den skadliga koden ändrar sig själv varje gång den infekterat något, vilket gör upptäckten betydligt svårare. Som svar på det kom något som kallas heuristic detection. Här bedöms kod efter hur den beter sig snarare än hur den ser ut. När något börjar bete sig konstigt går larmet i antivirusprogrammet.

Molnbaserad identifiering – Nästa steg var att flytta identifieringen av skadlig kod till molnet. Det tar bort en stor börda från din dator och flyttar hela identifieringsprocessen till antivirusprogrammets molntjänst. Samtidigt gör det att metoderna för att upptäcka skadlig kod kan hållas mer dolda, vilket försvårar för skaparna av malware att uppfinna motåtgärder.

Ett ytterligare lager har tillkommit under senare år, där antivirusföretagen använder artificiell intelligens för att identifiera skadlig kod. Det gör att antivirusföretagen istället kan allokera resurser till att identifiera nya hot.

Så jag borde helt enkelt aldrig gå online igen?

Idag sprids de flesta typer av skadlig kod via internet på ett eller annat sätt. Även om paniklösningen kan tyckas vara att aldrig mer gå online är det inte riktigt hållbart idag.

Det handlar istället mer om att du behöver vara förberedd på olika sätt, samtidigt som du skaffar dig koll på vad du gör.

Först och främst handlar det om att skydda dig. Kör du Windows 10 eller Windows 11 är Windows Defender ett helt okej grundskydd. Dessutom kommer det förinstallerat, så det finns ingen ursäkt till att inte ha det aktiverat och uppdaterat. Att betala för ett bra antivirusskydd ger ett bra skydd, men det finns en hel del bra gratis antivirusprogram också.

Ett ytterligare skyddslager är en pålitlig VPN-tjänst. I korthet skapar det en krypterad tunnel för din internetanslutning som döljer dig för spårare. En Bra VPN-tjänst håller även dig borta från sidor som är kända för att distribuera skadlig kod och kan i vissa fall även varna dig om dina uppgifter läcker någonstans. Vill du veta mer kan du läsa vår genomgång av vad VPN är, eller bara kolla vilken VPN-tjänst som är bäst.

Sedan handlar det mycket om dig och ditt beteende. Var försiktig med vad du klickar på. Ser du en länk på sociala medier som verkar misstänkt är det bäst att inte klicka helt enkelt. Får du ett mail med någon underlig bifogad fil, låt bli att klicka på den (eller strunta i att öppna mailet från start).

När det gäller mail kan du vara särskilt uppmärksam på saker som är märka med ”viktigt” (urgent) som uppmanar dig att klicka på något. Är du osäker kan du antingen strunta i det, eller kanske fråga avsändaren innan du klickar.

På senare år har det även blivit vanligt att du blir kontaktad av din chef eller företagets VD via mail eller företagets interna chattjänst. Ofta går meddelandet ut på att denna sitter lite illa till och vill att du skriver in några uppgifter på en sida åt denne, vilket såklart leder till något helt annat. När det kommer till företag är det vanligt att den här typen av åtgärder ger en angripare tillgång till företagens interna system, vilket kan få stora konsekvenser.

Slutligen ska du alltid ha koll på varifrån du laddar ner program. Tillverkarens egen sida är oftast säker. Samma sak gäller med officiella butiker, som Google Play till Android, App Store till Iphone/Ipad och Mac eller Windows Store till Windows. Bara det minskar riskerna avsevärt (men eliminerar dem inte helt). Undvik i största mån att ladda ner program från okända sidor, eller installera appar på din telefon från tredjepartskällor.

Hur skyddar jag mitt företag från malware?

Malware kan orsaka stora skador på företag av alla storlekar, precis som enskilda personer. Som vi nämnde ovan används ofta malware av hackare för att ta sig in i företagets interna system eller nätverk. Därifrån kan de komma åt känsliga data att stjäla och sälja vidare, eller låsa med ransomware.

Medan en attack mot en privatpersons dator ofta bara drabbar den enskilde resulterar attacker mot företag i allt från ekonomiska förluster till tekniska skador och avbrott i verksamheten.

För företag är det viktigt att ha en helhetsbild över säkerheten. Dels genom att utbilda personalen i ett säkerhetstänk, exempelvis genom MSB:s kostnadsfria Tänk säkert-kampanj. Dels genom att tänka på hela säkerheten. Det innefattar allt från antivirus för att skydda datorerna, via säkerhetslösningar för både egna servrar och molntjänster, till en lösning för säkerhetskopior och återställning om något ändå skulle gå åt skogen (Backup as a Service, BaaS, och Disaster Recovery as a Service, DRaaS kan vara värt att kolla in där).

Skydd från skadlig kod

Vi har nämnt olika skyddsmekanismer för både privatpersoner och företag här ovan, men för att sammanfatta handlar det i korthet om:

• Antivirus (eller endpoint protection) – Använd en känd och säker leverantör som genomgått oberoende tester av sin tjänst. Det här är en grundläggande startpunkt för skydd mot malware. Det finns som sagt både gratis antivirus som premiumalternativ som är värda att kolla in.
• VPN – Även den allra enklaste VPN-tjänsten, som Google One VPN, maskerar din faktiska plats och IP-adress från obehöriga. Särskilt viktigt är det om du ansluter till ett publikt wifi-nät, där du aldrig vet vem som lyssnar. De bästa VPN-tjänsterna är både snabba, säkra och hjälper även till att blockera skadliga webadresser. Har du ett företag där dina anställda jobbar hemma eller på annan ort och behöver åtkomst till företagets filer är det ännu viktigare med det skydd en VPN-tjänst ger.
• Uppdateringar – Angripare älskar att utnyttja säkerhetshål. Så även om det är störande när Windows Update ska göra sin grej för sjuttioelfte gången den här veckan, låt den göra det. Sök regelbundet efter uppdateringar av ditt operativsystem, din telefon, dina program och allt annat du kan tänka på för att hela tiden ha de senaste säkerhetsuppdateringarna.
• Dig själv – Du kommer väldigt långt med sunt förnuft. Det får du genom att lära dig hur hoten ser ut och hur du undviker dem. Klicka inte på okända länkar, ladda inte ner okända bifogade filer från mailen, ladda bara ner program från säkra källor. Hittar du en USB-sticka på gatan, se det inte som en gratis teknikpryl utan låt den vara. Enkla saker som bara kräver en sekunds eftertanke och ger mycket.

• Läs mer:  Så väljer du det bästa antivirusprogrammet

En ny nätfiskekampanj drar nytta av intresset för bilder som fångas av James Webb-teleskopet för att sprida skadlig mjukvara säger analytiker.

Enligt en rapport från säkerhetsföretaget Securonix så bäddas skadlig kod, som dessutom är kapabel att ta sig kring antivirusprogrammens filter, in i bilden av SMACS 0723 galaxkluster som NASA publicerade tidigare i år.

Även om bilden till synes ser helt oskyldig ut så kan en närmre granskning i en textredigerare avslöja kod som är designad att påbörja hämtning och körning av skadlig mjukvara.

Bilder från James Webb-teleskopet

I juli 2022 släppte NASA en första uppsättning av bilder som fångats av James Webb-rymdteleskop, bilder som för första gången visar det "tidiga och snabba förloppet när stjärnor bildas". Dessa spektakulära bilder spreds omgående över sociala medieplattformar.

Som med många trender och händelser som fångat publikens intresse så har även längtan efter fler bilder från teleskopet skapat en möjlighet för cyberkriminella.

I det aktuella fallet så distribueras ett nätfiskemejl innehållandes en bifogad fil av Microsoft Office-format. Väl nerladdad så påbörjas en kedjereaktion som i slutänden resulterar i att den skadliga bilden tar sig in i offrets enhet.

Den skadliga mjukvaran i sig, skriven i Golang för att göra analys av den svårare, ska vara kapabel att kunna hämta ut känslig data och lämna över kontroll av den infekterade maskinen till sin operatör.

För att skydda sig mot attacker av den här typen så råds alla internetanvändare att aldrig hämta bifogade filer från mejladresser de inte känner igen samt noga undersöka mejlets innehåll efter stavfel eller grammatiska fel för att kunna avslöja en potentiell bluff.

Utöver det rekommenderas alltid någon form av antivirus, även känt som klientskydd, för att skydda sig mot olika former av skadlig kod. Även om just det aktuella fallet tycks kunna ta sig förbi även denna typ av skydd så är det bara en tidsfråga innan det kan detekteras och fram tills dess, får du åtminstone skydd mot många andra typer av skadlig mjukvara.

• Är det tillräckligt med gratis antivirus? Vi går igenom för- och nackdelar med kostnadsfria antivirusmjukvaror.

Google har plockat bort ett antal falska antivirusappar för Android från Play-butiken efter att det framkommit att de användes för att sprida skadlig mjukvara.

Enligt cybersäkerhetsexperter från Check Point Research, företaget som upptäckte beteendet, så fanns det åtminstone sex antivirusappar tillgängliga i den officiella appbutiken för Android som användes för att sprida skadlig mjukvara.

Apparna i fråga är följande:

• Atom Clean-Booster, Antivirus
• Antivirus, Super Cleaner
• Alpha Antivirus, Cleaner
• Powerful Cleaner, Antivirus
• Center Security - Antivirus (två versioner)

Dessa skadliga appar användes för att distribuera Sharkbot, en skadlig mjukvara som används för att stjäla lösenord och finansiell information. Den delar pushnotiser och erbjuder falska inloggningsrutor där användaren luras att dela med sig av sina uppgifter till angriparen.

Även om samtliga har plockats bort från Play-butiken så säger Check Point att de fortsatt är aktiva på inofficiella marknadsplatser för appar. Android-användare som har hämtat apparna innan de plockades bort uppmanas avinstallera dessa omedelbart.

Undantag för vissa geografiska delar

Under en vecka av analys så identifierades mer än 1000 infekterade enheter med en ökning på omkring 100 enheter per dag. Enligt uppgifter på Google Play-butiken så har dessa skadliga appar installerats på totalt omkring 11 000 enheter.

Vem eller vilka som står bakom dessa är än så länge okänt, men det finns anledning att tro att de är av ryskt ursprung. Den skadliga mjukvaran kommer nämligen med geografiska begräsnsingar som undantar enheter från Kina, Indien, Rumänien, Ryssland, Ukraina och Belarus. Merparten av offren ser ut att komma från Storbritannien och Italien.

De utvecklarkonton som användes för att ladda upp apparna var Zbynek Adamcik, Adelmio Pagnotto och Bingo Like Inc. Av de tre så har två varit aktiva sedan hösten 2021.

Det räcker inte med att endast ladda hem appen för att angriparen ska kunna lyckas med attacken dock. Användaren behöver tillåta appen att hantera tillgänglighetsinställningarna, något som appen försöker lura användaren att göra.

Efter att appen tilldelats nödvändiga rättigheter, så kommer den dock ta över merparten av användarens smarta mobil och kan obegränsat samla in data.

Cyberkriminella lurar offer att hämta och installera skadlig mjukvara genom att påstå att deras webbläsare är utdaterade och behöver uppdateras för att kunna visa innehållet på sidor.

Säkerhetsforskarna Jan Rubin och Pavel Novak hos Avast avslöjade en nätfiskeattack där en okänd angripare kom över inloggningsuppgifter till mer än 16 000 WordPress- och Joomla-sidor med svaga inloggningsuppgifter.

Detta innefattar såväl vuxensidor, personliga webbsidor, universitetssidor och mindre myndigheters webbsidor.

Parrot TDS

Efter att ha fått tillgång till sidan så sätter angriparen ofta upp en TDS, en slags vägvisare där användare hänvisas till olika innehåll beroende på vilka parametrar som skickas med. Detta tillåter angriparen att sätta upp skadlig mjukvara endast där det bedöms vara lämpligt, beroende på en rad olika faktorer.

De som får meddelandet om att "uppdatera" sin webbläsare får istället en trojan som tillåter fjärranslutning installerad, NetSupport Manager. Den ger angriparen full tillgång till målpunkten.

"TDS (Traffic Direction Systems) erbjuder en inkörsport för att leverera en rad olika former av skadlig mjukvara via de infekterade sidorna" säger Jan Rubin på Avast. "Just nu pågår en kampanj som kallas 'FakeUpdate' (även känd som SocGholish) via TDS, men även andra typer av skadlig mjukvara och nätfiskeattacker går att genomföra via denna typ av tjänst framöver."

Utöver att de drivs med antingen WordPress eller Joomla så har dessa webbsidor väldigt lite gemensamt, något som får säkerhetsforskarna att tro att de valts ut på grund av osäkra inloggningsuppgifter istället.

"Det enda dessa sidor har gemensamt är att det är WordPress och i vissa fall Joomla-sidor. Därför misstänker vi att osäkra inloggningsuppgifter har utnyttjas för att infektera sidorna med skadlig kod" säger Pavel Novak, analytiker på Avast. "Det finns en robusthet inom Parrot TDS och en enorm räckvidd som gör den unik."

NordVPN utökar återigen sina cybersäkerhetstjänster med lanseringen av företagets nya antivirustjänst som nås direkt via företagets VPN-tjänst.

Den nya antivirustjänsten kallas Threat Protection och erbjuder ett omfattande skydd mot en rad olika former av hot genom att blockera spårningsförsök, nätfiskeattacker, påträngande annonser, skadliga webbsidor och infekterade filer.

Positivt med den nya antivirustjänsten är att den inkluderas utan extra kostnad i prenumerationer på NordVPN och befintliga kunder behöver endast hämta den senaste versionen av OpenVPN för att få tillgång till tjänsten. I dagsläget finns den tillgänglig för samtliga som kör macOS och Windows-användare kommer att få den successivt framöver.

Produktstrategen Vykintas Maknickas från NordVPN säger följande i ett pressmeddelande som rör antivirustjänsten:

"Threat Protection tar hand om det som tidigare varit en uppgift för renodlade antivirusmjukvaror och implementerar detta i NordVPN. Oavsett hur länge du varit internetanvändare så kan du drabbas av skadliga webbsidor eller mjukvaror. Det är även anledningen till att vi tagit fram Threat Protection, ett extra lager av skydd som ska göra din vistelse online säkrare, mer städad och mer fokuserad på din integritet."

NordVPN Threat Protection

NordVPN Threat Protection är tänkt att lindra tre former av hot primärt, spårningsförsök med påträngande annonser, skadliga webbsidor och infekterade filer.

Eftersom bekämpning av spårningsförsök faller utanför en VPN-tjänst normala område så ska Threat Protection kliva in och skydda din integritet på nätet genom att blockera spårningen helt. Användare kommer även i realtid kunna överblicka och hantera vilka spårningsförsök som blockerats av Threat Protection.

Skadliga webbsidor används ofta i olika former av nätfiskeattacker samt för att stjäla användardata och för att skydda sig mot detta så kan NordVPN-användare aktivera Threat Protection när de surfar på internet och på så vis undvika dessa skadliga webbsidor. Väl aktiverat så kommer Threat Protection att visa en varning innan en skadlig webbsida laddas, så att användaren får möjlighet att stänga ner sidan innan de riskerar att drabbas av dem.

Threat Protection kan även förhindra användare från att infekteras med skadlig mjukvara eftersom tjänsten läser av hämtade filer innan de öppnas. Om inga tecken på skadlig kod hittas så kommer filen markeras som säker, annars raderas filen innan den kan ställa till med skada. Threat Protection kommer även att logga alla filer som den skannar av och ger användaren möjlighet att granska detta när som helst.

Är du redan prenumerant på NordVPN-tjänsten så kan du aktivera Threat Protection så snart du har uppdaterat din OpenVPN-app och på så vis bättra på det skydd du får under din internetvistelse.

• Drabbats av skadlig mjukvara redan? Såhär gör du för att ta bort skadlig mjukvara från din dator

Google jobbar på en uppdatering av sin molnlagringstjänst som är tänkt att hjälpa även de minst tekniskt lagda att undvika skadligt innehåll.

Företaget förklarar i ett blogginlägg hur Google Drive nu ska visa upp en varningsdialog i överkant av sidan när användaren öppnar potentiellt skadliga filer i Dokument, Kalkylark, Presentationer och andra appar inom Google Workspace.

Även om Google inte har förklarat exakt hur de ska avgöra om en fil är skadlig så säger företaget att funktionen ska skydda mot många typer av hot, inklusive skadlig mjukvara, utpressningstrojaner och andra attacker.

Säkerheten i Google Drive

Den nya funktionen i Google Drive presenterades först under fjolårets Google Cloud Next tillsammans med en rad andra säkerhetsrelaterade uppdateringar för Google Workspace.

"Samtidigt som vi fortsätter att leverera fantastiska nya upplevelser för våra användare så arbetar vi stenhårt för att upprätthålla säkerheten i våra produkter. Det genomsyrar varje nivå av vår produktdesign så att våra kunder har flexibiliteten och tryggheten i att de jobbar i en säker miljö" skrev Google då.

"Vårt mål är att göra det möjligt för alla att åstadkomma stordåd genom innovativa och sömlöst integrerade produkter, oavsett vilken plats man arbetar från och vilka tekniska förkunskaper de har."

För det vältränade ögat så är många bedrägeriförsök med skadliga dokument lätta att genomskåda, många vet redan att man inte ska öppna filer och länkar som kommer från okända avsändare.

Med en användarbas så stor som Googles så finns det dock många tusentals individer som inte är lika pålästa och införstådda med detta. Denna nya varning ska hjälpa dessa individer ett enkelt sätt att uppmärksamma potentiella risker.

Den nya funktionen håller som bäst på att lanseras och kommer troligen finnas tillgänglig för samtliga användare inom någon vecka. Däremot så kommer det inte komma användare av gratisnivån till godo, det krävs någon form av betaltjänst för att få full nytta av detta.

• Orolig för att bli utsatt för skadlig kod eller andra cyberhot? Vi går igenom de bästa antivirus-programmen på marknaden just nu och tipsar om vad du kan använda för att skydda dig och dina enheter.

Baserat på senaste tidens nyhetsrubriker så kan man tro att det varit en stor ökning av antalet utpressningsattacker. Även om det kan finnas viss sanning i det, allra helst sett till antalet lyckade attacker, så pekar det framförallt på att IT-säkerhetsteam varit slappa i att åtgärda brister i deras infrastruktur.

Det är åtminstone åsikten från Optiv Security som hävdar att majoriteten av alla företag som ger efter för angripare är offer för sina egna misslyckanden. Företaget hävdar att merparten av de företag som hamnar i en "betala eller dö"-situation gör det på grund av kraftigt bristande cybersäkerhet som gör de utsatta för utpressningsattacker.

James Turgal, tidigare assisterande chef på FBIs Information- och Teknikavdelning, numera chef för bland annat cyberrisker på Optiv, har personligen hjälpt många företag att svara på och återhämta sig från utpressningsattacker. Vi talade med honom för att förstå den utveckling som sker inom utpressningsmjukvara och vilka åtgärder som företag behöver vidta för att skydda sig själva. 

• Bästa antivirus 2021: Test och ranking av programmen som håller dina enheter skyddade

Flera populära samarbetsverktyg, bland annat Slack och Discord, utnyttjas för att sprida skadlig kod varnar experter.

Enligt ett blogginlägg från Cisco Talos cybersäkerhetsteam så har cyberkriminella en nyfunnen kärlek för att utnyttja de Content Delivery Networks-metoder (CDN) som många meddelandeplattformar använder sig av för fildelning.

Dessa nätverk används för att lagra filer på tjänsternas servrar och är ofta hårdkodade i appen, något som gör de tillgängliga både innuti som utanför appen. Uppladdning av komprimerade filer via HTTPS gör det dessutom väldigt svårt att spåra och det i kombination med att användarna har stort förtroende för filer som kommer inifrån organisationen gör att problemet är allvarligt.

• Hur fungerar en VPN-tjänst?
• Bästa antivirus 2021: Test och ranking av programmen som håller dina enheter skyddade
• Är det tillräckligt med ett gratis antivirus?

De angripna verktygen kommer med några finesser som ska underlätta kommunikationen med som cyberkriminella kan utnyttja för att sprida skadlig programvara som malware och ransomware, något de varit snabba på att dra nytta av. Utöver ren distribution så utnyttjas plattformarna även för att avlyssna känsliga uppgifter från drabbade organisationer.

Metoderna har blivit så pass populära att Talos-teamet säger att en enkel sökning i Discords CDN resulterade i nästan 20 000 resultat hos VirusTotal.

"Denna teknik var frekvent använd i distributionen utav skadeprogram som inriktar sig på att avlyssna känslig information från infekterade system" skriver teamet i sin bloggpost.

Datastöld och notiser

När det kommer till datastöld så har Discords API visat sig vara ett mycket effektivt verktyg. Med webhook-tekniken (ursprungligen tänkt för att skicka automatiska notiser) så kan dessutom den skadliga mjukvaran säkerställa att den stulna datan faktiskt når sin tänkta destination.

"Webhooks är kort sammanfattat en URL som en klient kan skicka ett meddelande till, som i sin tur skickar meddelandet till en specifik kanal, allt utan att faktiskt använda Discord-applikationen" säger teamet. "Discord-domänen hjälper även angriparna att maskera datatrafiken, så att den ser ut som vilken annan trafik som helst."

Utöver detta så används även webhooks för att notifiera angriparna om saker som exempelvis nyligen infekterade system.

I takt med att meddelandeappar och tjänster växer i popularitet så ökar även hotnivån mot tjänsterna. Slutsatsen i blogginlägget är att företag måste vara medvetna om riskerna och noga välja vilka plattformar man förlitar sig på.

"När fler applikationer blir tillgängliga, vissa ökar och andra dalar i popularitet, så kommer möjligheter att öppnas för dina motståndare."

Då InterSloth's senaste spel Among Us snabbt har blivit en fan-favorit på både PC och mobil, har det fångat cyberbrottslingars uppmärksamhet och det finns nu flera falska versioner av spelet som distribuerar skadlig programvara till intet ont anande användare.

Enligt en ny undersökning från appskyddsföretaget Promon och deras samarbetspartner Wultra, har mer än 60 falska appar som ser ut att vara det populära multiplayer-spelet upptäckts online.

För dem som inte känner till spelet, går Among Us ut på att du spelar som en besättningsmedlem på ett rymdskepp tillsammans med upp till tio andra spelare, som alla behöver slutföra små uppgifter i olika delar av skeppet. Bland de tio spelarna finns det dock mellan en till tre "Imposters", vars uppgift är att döda alla andra besättningsmedlemmar innan någon hinner lista ut vilka de är.

• Här är vår topplista över bästa antivirusprogram just nu
• Håll dina enheter fria från virus med den bästa programvaran för borttagning av skadlig kod
• Kolla även in vår topplista över det bästa ransomware-skyddet

Eftersom Among Us inte är ett särskilt grafiskt krävande spel, går det att spelas på flera plattformar inklusive mobil och appen finns tillgänglig på både Google Play Store och på Apples App Store helt gratis med köp i appen.

Ganska sus

Promon och Wultra hittade mer än 60 falska Among Us-appar från minst nio olika källor som distribuerades i appbutiker och hemsidor för tredjeparter. Av dessa har mer än 75 procent gjorts om för att innehålla skadlig kod som gör det legitima spelet till adware. Som ett resultat visas stora annonser ständigt och tar över appens vanliga gränssnitt.

Flera av de falska appar som upptäcktes visade sig dock vara så kallade malware droppers, som används av cyberbrottslingar för att installera allvarligare typer av skadlig programvara, såsom banktrojaner på en användares enhet. Dessa typer av skadlig kod kan också stjäla en användares inloggningsuppgifter samt annan personlig information.

Tom Lysemose Hansen från Promon gav ytterligare inblick i dessa falska Among Us-appar och de faror de utgör för användarna i ett pressmeddelande:

"Cyberbrottslingar och mer specifikt malware designers, håller noggrann koll på upp- och nedgången i populära speltrender för att besluta sitt nästa mål. Den största oron här är att just detta spel är väldigt populärt bland yngre spelare, som i allmänhet inte bryr sig om mobilapp-säkerhet och kommer inte bara att ladda ner vad de tror är en äkta version av spelet, utan även moddar, kartor, skins, resurspaket och mer, utan någon hänsyn till hur farlig källan kan vara".

För att spela Among Us säkert på mobil, rekommenderas det starkt att användare enbart laddar ner appen från officiella appbutiker.

• Black Week och Black Friday är här - här är alla de bästa erbjudandena

Det pågående coronavirusutbrottet har bringat oordning till affärsverksamheter över hela världen, men cyberkriminella visar inga tecken på att sakta ned, då de försöker dra nytta av människors rädsla kring viruset.

I januari använde sig hackers av coronaviruset för att starta e-postkampanjer som infekterade användare med skadlig programvara och nu har de även börjat använda coronavirus-kartor.

Många organisationer som bland annat John Hopkins University, har skapat kartor för att hålla koll på spridningen av coronaviruset och många förlitar sig på dessa kartor för att hålla sig uppdaterade med de senaste infektionsnumren.

• Trickbot-malware utnyttjar människors rädsla över coronaviruset
• Facebook erbjuder WHO gratis annonsutrymme för att bekämpa coronaviruset

Nu har dock säkerhetsforskaren Shai Alfasi på Reason Labs upptäckt att hackers skapar falska versioner av dessa kartor för att stjäla information som användarnamn, lösenord, kreditkortsnummer och annan information lagrad i användarnas webbläsare.

Till skillnad från riktiga coronavirus-kartor, uppmanar dessa falska hemsidor användarna att ladda ned en applikation för att hålla sig uppdaterad kring situationen. Den här applikationen behöver inte ens installeras för att infektera en användares dator med skadlig programvara. För tillfället påverkar den skadliga programvaran enbart Windows-enheter, men Alfasi räknar med att hackers kommer att hitta ett sätt att utveckla en ny version som kan infektera andra operativsystem också.

Falska coronavirus-kartor

I ett blogginlägg där han skriver om sina upptäcker, förklarar Alfasi att dessa falska coronavirus-kartor använder en skadlig programvara som kallas för AZORult för att infektera användarnas enheter. Han säger:

"Denna nya typ av malware aktiverar en grupp av skadlig programvara känd som AZORult. AZORult stjäl information och upptäcktes först under 2016. Den används för att stjäla webbhistorik, cookies, ID/lösenord, kryptovalutor och mer. Den kan även ladda ned ytterligare skadlig programvara på infekterade enheter. AZORult säljs vanligtvis på ryska underground-forum i syfte att samla in känslig data från en infekterad dator".

Det är relativt enkelt att identifiera dessa falska hemsidor då de ofta har en URL eller detaljer som skiljer sig från riktiga coronavirus-kartor.

För att undvika att falla offer för denna senaste form av coronavirus-bedrägeri, rekommenderas användare att enbart använda sig av verifierade kartor som den från John Hopkins University för information kring viruset.

• Bästa antivirus just nu

Via The Next Web

Fortnite är för närvarande ett av världens mest populära spel, något som oundvikligen kommer att locka till sig spelare som fuskar i spelet med hjälp av programvara. Nu har det kommit fram att de flesta av dessa program innehåller virus.

Teamet bakom Rainway, en streamingtjänst som låter dig spela datorspel på distans, la märke till en alarmerande ökning i säkerhetsvarningar i deras loggar och bestämde sig för att undersöka ytterligare. Det visade sig att den vanligaste faktorn bakom denna ökning, var användare som spelade Fortnite med otillåten programvara för att hjälpa dem fuska i spelet.

Dessa applikationer ger spelare orättvisa fördelar som till exempel hjälper dem att sikta bättre, skjuta snabbare och till och med sakta ned andra spelare. Dessa fuskare och programmen de använder kan förstöra spelupplevelsen för andra spelare, men faktumet att de kan sprida virus är ännu värre.

Det lönar sig aldrig att fuska

I ett blogginlägg som förklarar hur Rainway-teamet upptäckte ett virus som påverkade "tusentals" Fortnite-spelare, förklarar VD:n Andrew Sampson hur teamet upptäckte ett stort antal länkar till olika annonsplattformar. Rainway har inte annonser på sin hemsida, så detta var en stor varningsflagga.

När de undersökte dessa, upptäckte Rainway att de innehöll URL:s som innehöll JavaScript-koder och att samtliga kom från Fortnite-spelare. Teamet bestämde sig för att gå vidare med att undersöka programmen, som dykt upp för att erbjuda fusk till spelare i Fortnite.

Enligt Sampson "laddade de ned hundratals program, varav alla hade som syfte att ge spelare olika fördelar. Även om alla räknades som sabotageprogram, letade de efter ett specifikt."

Efter timmar av sökande, hittade teamet en applikation som lovade gratis V-Bucks (spelets valuta) och en "aimbot" för att göra det enklare att sikta. Rainway-teamet installerade applikationen på en virtuell maskin och den installerade omedelbart ett rotcertifikat på enheten. Den ändrade sedan inställningarna i Windows för att sätta upp proxies, som samlade all webbinformation genom programvaran. Detta är en allvarlig MITM-attack (Man-in-the-middle).

Vid tiden Rainway-teamet upptäckte problemet, hade applikationen hunnit laddas ned över 78 000 gånger.

Detta var bara en applikation av flera hundra, så risken för en allvarlig epidemi är ganska överhängande om spelare fortsätter att ladda ned och använda sig av dessa fuskprogram. Om du är en Fortnite-spelare bör du hålla dig borta från att ladda ned dem. Du förstör inte bara upplevelsen för andra spelare, men utsätter även din egen dator för fara.

Rainway föreslår också att Epic Games (företaget bakom Fortnite), bör "göra ett bättre jobb med att utbilda sina användare om dessa skadliga program och hjälpa dem förstå hur bra Fortnites system faktiskt är på att upptäcka fuskare".

Epic Games kommer förhoppningsvis ta detta råd på allvar, för att hjälpa till att hindra spridningen av virus och göra spelupplevelsen trevligare för alla.

• De 40 bästa PC-spelen: titlarna du inte får missa

Via The Register

Pågående analyser av det sofistikerade sabotageprogrammet VPNFilter, som blev avslöjat av Cisco för två veckor sedan och som antas ha infekterat uppemot 500 000 enheter, visar nu att viruset kan vara farligare än vad man först antog. Dessutom kan det också ha infekterat ett mycket större antal routermodeller.

Det modulära viruset riktar in sig på nätverksprodukter till hemmabruk, bland annat NAS-boxar och switchers, och det har nu upptäckts i enheter från ASUS, D-Link, Huawei, Ubiquiti, UPVEL och ZTE.

Tidigare har Ciscos experter också hittat VPNFilter på enheter från Linksys, Netgear, QNAP och TP-Link. Det är särskilt uppseendeväckande att Huawei-namnet är på den här listan, eftersom de är en stor leverantör av nätverksenheter till diverse internetleverantörer.

Den första infektionen sågs som såpass allvarlig att FBI fort tog kontroll över en av domänerna som viruset använde som kommando- och kontrollserver.

De publicerade också en global varning till ägarna av potentiellt infekterade enheter, med en uppmaning om att genomföra en omstart av enheten. Det här ska ta bort de farligaste delarna av sabotageprogrammet och bidra till att hindra att det gör någon mer skada.

Nya egenskaper har upptäckts

Viruset antogs först vara en typisk botnet, som kunde utnyttja infekterade enheter till att utföra angrepp på andra mål. Ciscos Talos Intelligence Group har i efterhand upptäckt nya egenskaper hos viruset, som kan innebära större risker för de som äger infekterade routrar.

Speciellt nämner de en modul som kallas "ssler" och den är tillverkad för att gripa in i trafik som skickas genom routern. Modulen använder ett "man i mitten"-angrepp som försöker att gradera ned webbtrafik från det säkra HTTPS-protokollet, så att data skickas som okrypterad text via HTTP. Det kommer göra att känslig information som användarnamn och lösenord blir mycket enklare att fånga upp.

Cisco har inte annonserat om hur många enheter de tror kan vara infekterade, men de tror att sabotageprogrammet fortfarande är lika aktivt och att hotet fortfarande växer trots att det redan kommit uppmaningar om att användare ska starta om sina router.

Här är den uppdaterade listan över potentiellt infekterade enheter och om du äger en av dessa uppmanas du att starta om den:

• Asus RT-AC66U (ny)
• Asus RT-N10 (ny)
• Asus RT-N10E (ny)
• Asus RT-N10U (ny)
• Asus RT-N56U (ny)
• Asus RT-N66U (ny)
• D-Link DES-1210-08P (ny)
• D-Link DIR-300 (ny)
• D-Link DIR-300A (ny)
• D-Link DSR-250N (ny)
• D-Link DSR-500N (ny)
• D-Link DSR-1000 (ny)
• D-Link DSR-1000N (ny)
• Huawei HG8245 (ny)
• Linksys E1200
• Linksys E2500
• Linksys E3000 (ny)
• Linksys E3200 (ny)
• Linksys E4200 (ny)
• Linksys RV082 (ny)
• Linksys WRVS4400N
• Mikrotik CCR1009 (ny)
• Mikrotik CCR1016
• Mikrotik CCR1036
• Mikrotik CCR1072
• Mikrotik CRS109 (ny)
• Mikrotik CRS112 (ny)
• Mikrotik CRS125 (ny)
• Mikrotik RB411 (ny)
• Mikrotik RB450 (ny)
• Mikrotik RB750 (ny)
• Mikrotik RB911 (ny)
• Mikrotik RB921 (ny)
• Mikrotik RB941 (ny)
• Mikrotik RB951 (ny)
• Mikrotik RB952 (ny)
• Mikrotik RB960 (ny)
• Mikrotik RB962 (ny)
• Mikrotik RB1100 (ny)
• Mikrotik RB1200 (ny)
• Mikrotik RB2011 (ny)
• Mikrotik RB3011 (ny)
• Mikrotik RB Groove (ny)
• Mikrotik RB Omnitik (ny)
• Mikrotik STX5 (ny)
• Netgear DG834 (ny)
• Netgear DGN1000 (ny)
• Netgear DGN2200
• Netgear DGN3500 (ny)
• Netgear FVS318N (ny)
• Netgear MBRN3000 (ny)
• Netgear R6400
• Netgear R7000
• Netgear R8000
• Netgear WNR1000
• Netgear WNR2000
• Netgear WNR2200 (ny)
• Netgear WNR4000 (ny)
• Netgear WNDR3700 (ny)
• Netgear WNDR4000 (ny)
• Netgear WNDR4300 (ny)
• Netgear WNDR4300-TN (ny)
• Netgear UTM50 (ny)
• QNAP TS251
• QNAP TS439 Pro
• QNAP NAS devices running QTS software
• TP-Link R600VPN
• TP-Link TL-WR741ND (ny)
• TP-Link TL-WR841N (ny)
• Ubiquiti NSM2 (ny)
• Ubiquiti PBE M5 (ny)
• Upvel: Unknown Models (ny)
• ZTE ZXHN H108N (ny)

• Står din router på den här listan kan det vara en god idé att uppgradera nu. Här är TechRadars lista över de bästa routrarna 2018.