
Advarsel: Nye hackerangreb på private routere
Sikkerhedseksperter hos Bitdefender advarer om et nyt angreb som hackere retter mod private routere. Hackerne udgiver sig for at være WHO, misbruger Bitbucket - men stjæler ofrenes informationer.

Det nye angreb er målrettet private hjemme-routere, som hackerne kaprer og derefter ændrer DNS-indstillingerne på, så ofrene omdirigeres til en hjemmeside, hvor de bliver mødt af en besked, der foregiver at komme fra WHO, World Health Organization.
Beskeden tilbyder ofrene at downloade en app med de seneste oplysninger og instruktioner om coronavirus, men hvis man downloader app’en, får man en ondsindet fil, der hentes fra det ellers troværdige Bitbucket, en webbaseret tjeneste, der tilbyder softwareudviklere at opbevare og håndtere deres kildekode online. Men reelt er det infostealeren Oski, der stjæler ofrets informationer og sender det til hackerne.
Snedige hackere
Liviu Arsene, sikkerhedsekspert hos Bitdefender, forklarer, at hackerne virkelig gør sig umage for at snyde ofrene: “Det snedige ved dette angreb er, at når ofret lander på hackernes hjemmeside, så står den hjemmesideadresse, vedkommende gerne ville besøge, stadig i adressefeltet, eksempelvis disney.com. Derfor er ofret mere tilbøjelig til at tro, at det rent faktisk er en legitim hjemmeside.”
“Derudover bruger hackerne TinyURL, en populær webservice man kan forkorte webadresser med, til at gemme linket til Bitbucket, så ofret heller ikke her fatter mistanke” fortæller Arsene.
Bitdefenders analyser viser, at angrebet er relativt nyt, da det tidligst er set den 18. marts. Størstedelen af angrebene har ramt USA, Tyskland og Frankrig, og hovedparten af de kompromitterede routere er af mærket Linksys.
Sådan beskytter du dig
Bitdefenders sikkerhedsekspert Liviu Arsene anbefaler fire ting man kan gøre for at sikre sig mod dette nye angreb:
- Sørg for at skifte routerens kodeord, hvis det aldrig er blevet gjort
- Skift kodeordet på konti, der bruges til fjernstyring af din router
- Hold din routers firmware opdateret
- Installer en sikkerhedsløsning på dine enheder, som sikrer dig mod ondsindet software
Nøgleord
Kontakter
Simon, konsulent, Frontpage
M: simon.from@frontpage.dk
T: 30 31 57 62
Billeder
Information om Bitdefender

Om Bitdefender
Bitdefender er et globalt cybersikkerhedsfirma, der leverer avancerede og omfattende sikkerhedsløsninger og trusselsbeskyttelse til mere end 500 millioner brugere i mere end 150 lande. Siden 2001 har Bitdefenders innovation konsekvent leveret prisbelønnede sikkerhedsprodukter og threat intelligence til det smarte forbundne hjem, mobilbrugere, moderne virksomheder og deres netværk, enheder, datacentre og cloud infrastruktur. I dag er Bitdefender en foretrukken leverandør, der er integreret i over 38% af verdens sikkerhedsløsninger. Bitdefender er anerkendt af industrien, respekteret af leverandører, forkyndt af kunder og er den cybersikkerhedsvirksomhed, du kan stole på.
Følg pressemeddelelser fra Bitdefender
Skriv dig op her, og modtag pressemeddelelser på e-mail. Indtast din e-mail, klik på abonner, og følg instruktionerne i den udsendte e-mail.
Flere pressemeddelelser fra Bitdefender
Malware-kampagne udnytter corona-vaccinernes indtog15.1.2021 12:30:00 CET | Pressemeddelelse
Siden sommeren 2020 har Bitdefenders Active Threat Control Team set en stigning i antallet af cyberangreb, der bruger den kendte RAT (Remote Access Trojan), Remcos. De fleste angreb har fundet sted i Colombia, og senest er de begyndt at udnytte udrulningen af corona-vacciner til at snyde ofrene.
Bitdefender kaster blikket på det forventede trusselslandskab i 202122.12.2020 10:00:00 CET | Pressemeddelelse
Som 2020 endelig er ved at rinde ud, så er vi hos Bitdefender i fuld gang med at se på hvilke trusler, det kommende år vil byde på og gøre vores forsvar klar til at håndtere dem. Selvom vores krystalkugle ikke er perfekt, så er her en liste over de cybersikkerhedstrusler, vi forventer at se i 2021’s trusselslandskab.
Er IT-afdelingerne klar til at forsvare deres medarbejdere imod nutidens avancerede cybertrusler?17.12.2020 06:00:00 CET | Pressemeddelelse
COVID-19 har markant ændret de typer af opgaver, en IT-medarbejder udfører. Pandemien har tvunget IT-ansatte til at bruge mere tid end nogensinde før på virtuelle opgaver som onlinemøder eller fjernstyret support af medarbejdernes enheder. Ifølge nogle studier, bruger IT-medarbejdere nu fem til otte timer om dagen udelukkende på IT-sikkerhed.
Pas på, når du jule-shopper på nettet11.12.2020 06:00:00 CET | Pressemeddelelse
Vi køber ind på nettet som aldrig før pga. coronakrisen. Derfor er det nu endnu vigtigere at være sig bevidst om, hvordan du undgår at blive snydt af cybersvindlere, advarer Bitdefender.
Bank-relaterede phishing-angreb er blevet mere sofistikerede, advarer Bitdefender Antispam Lab10.12.2020 10:00:00 CET | Pressemeddelelse
Svindlerne bliver bedre til at efterligne bankernes mails ved at bruge den rigtige lingo og legitime layouts til at snyde deres ofre, lyder det nu fra Bitdefender Antispam Lab. Særligt i den anden halvdel af 2020 er phishing-kampagnerne blevet så sofistikerede, at de kan være svære at gennemskue.
Bitdefender afslører ny cloud-baseret Endpoint Detection & Response-løsning til virksomheder og tjenesteudbydere2.12.2020 10:00:00 CET | Pressemeddelelse
Bitdefender, et førende globalt cybersikkerhedsfirma, der beskytter mere end 500 millioner systemer verden over, lancerer i dag en ny cloud-baseret og dedikeret Endpoint Detection & Response-løsning (EDR) designet til at hjælpe virksomheder og administrerede tjenesteudbydere med at forbedre deres muligheder for at opdage og udslette trusler, idet de finder sted, samt at styrke den overordnede modstandsdygtighed over for cyberangreb. Den nye EDR-pakke er ressource-let og fuldt ud leveret via skyen, hvilket giver en let implementering og administration, og fungerer sammen med tredjeparters beskyttelsesteknologier. Særegent for EDR, kombinerer løsningen endpoint telemetri og human risiko-analyser med avanceret trusselsopsporing, der har gjort Bitdefender førende inden for endpoint-sikkerhed. Opsporingsevnerne gør det muligt hurtigt at se, hvad der foregår i sårbare systemer, på stedet eller i skyen, og tilbyder ét-kliks-handlinger til at håndtere truslerne, bl.a. karantæne af filer, bloke
Undgå at blive snydt af cyberkriminelle på Black Friday24.11.2020 06:00:00 CET | Pressemeddelelse
Black Friday nærmer sig med hastige skridt og overalt gør shoppere sig klar til at udnytte de fantastiske tilbud, weekenden omkring den 27. november kommer til at byde på. Hvad end det er online eller i butikkerne, så ruster både forbrugere og forhandlere sig til årets største shoppingdage. Men de er ikke de eneste - cyberkriminelle forbereder sig i lige så høj grad på at lokke pengene ud af deres intetanende ofre. Bitdefenders ekspert fortæller her, hvad du skal holde øje med.