SaaS Security nyheter oppdaterer deg om storyer. hendelser. trusler. råd og tips.

"There are known knowns. These are things we know that we know. There are known unknowns. That is to say, there are things that we know we don't know. But there are also unknown unknowns. There are things we don't know we don't know." Donald Rumsfeld, United States Secretary of Defense

 

rss

Sikkerhetsnytt - CyberSecNews::


Hva skjer i markedet:::


Ledende kryptoselskap CRYPTO AG eid av CIA og BND

Ledende kryptoselskap CRYPTO AG eid av CIA og BND

Ifølge Washington Post, sveitsiske SRF og tyske ZDF, som har samarbeidet om saken, skal Crypto AG fra 1970 i hemmelighet ha vært eid av amerikanske CIA og den den gang vesttyske etterretningstjenesten Bundesnachrichtendienst (BND). 

BND skal ha trukket seg ut seg ut i 1993, angivelig på grunn av frykt for å bli avslørt. CIA skal ha fortsatt som eier fram til 2018, da selskapet ble solgt til to nyopprettede selskaper. Operasjonen skal ha hatt navn som «Thesaurus» og «Rubicon». Den skal internt i CIA ha blitt omtalt som århundrets etterretningskupp. 

Utstyret var konstruert slik at etterretningsfolkene kunne knekke kodene og lese de krypterte meldingene. Slik fikk USA og Vest-Tyskland tilgang til hemmelig kommunikasjon mellom diplomater og agenter fra en lang rekke land.

USAs hovedrival under den kalde krigen, Sovjetunionen, stolte imidlertid ikke på det sveitsiske utstyret.

Heller ikke Norge står på en liste i Washington Post over land som angivelig brukte teknologien. Dagens Næringsliv har tidligere skrevet at Kongsberg Gruppen har solgt utstyr med teknologi fra Crypto AG til andre land.

I Washington Post-artikkelen fortelles det også at flere land begynte å ane ugler i mosen. Men CIA nektet å la seg avsløre. Byrået skal ha ansatt svenske Kjell-Ove Widman.

Widman ble tilkalt hver gang et land vurderte å kvitte seg med Crypto AG-teknologien. Etter at Agrentina begynte å mistenke at teknologien deres hadde blitt hacket under Falklandskrigen kom Widman på banen og insisterte på at Crypto AG-teknologien var «umulig å bryte seg gjennom».

Men i realiteten skal amerikansk etterretning ha dekryptert Argentinas meldinger og sendt opplysningene videre til britisk etterretningstjeneste.

Sveitsiske myndigheter krever nå at Crypto AG granskes etter avsløringene.

Egil Løseth i sikkerhetsselskapet SaaS Security as sier ryktene om at etterretningen har gått i årevis. Han sier videre at de statlige etterretningsorganisasjonen har et nesten ubegrensede budsjett og tydeligvis kan bruke alle midler for å nå sine mål. Og med et internett uten landegrenser kan man påregne at både stater og kriminelle har lang større tilgang til data og systemer enn vi aner. Løseth avslutter med har virksomheten en stor honning-krukke må man beskytte den ekstra godt og anbefaler selskapets kryptering produkter fra Egress , som er et engels selskap som har de høyeste sertifiseringer og som leverer til Nato og G-Cloud. Egress Email Encryption   Egress Secure Workspace  Egress Secure Webform

Les mer på IT-Avisen 

Univeristetet i Tromsø nettsvindlet for 12 millioner kroner

Univeristetet i Tromsø nettsvindlet for 12 millioner kroner

Svindelen skjedde i forbindelse med at universitetet skulle delbetale en regning for en røntgenmaskin. Fakturaen var korrekt og sendt fra rett leverandør. UiT fikk senere en e-postmelding fra det som tilsynelatende var rett avsender med det som skulle være oppdatert betalingsinformasjon.

Universitetet endret derfor betalingen i henhold til egne rutiner, melder universitetet i en pressemelding.

Det ble en uke senere oppdaget at den ekte leverandøren ikke hadde fått penger, og det ble da oppdaget at UiT var utsatt for svindel.

Universitetsdirektør Jørgen Fossland ved UiT sier at saken ble anmeldt til politiet samme dag som svindelen ble oppdaget, og at universitetet har samarbeidet med sin bankforbindelse for å etterforske saken.

–Vi er sjølvassurandør, så dette tapet blir ikke dekket av noen andre. Med mindre etterforskninga gir resultater må vi regne med at vi må dekke tapet sjøl.

–Det ble godkjent i våre systemer av de som skal godkjenne det. Jeg ønsker ikke gå ytterligere i detaljene, men i slike betalinger så er det alltid flere ledd som er involvert.

– Vi har gjort det vi kan gjøre og har brukt de ressursene vi har. Vi anser at det ikke er så mye mer vi kan gjøre i saken., sier Politiet.

SaaS Security er Nordens ledende IT-sikkerhetsdistributør og distribuerer Proofpoint Email Security i Norden som gir den beste beskyttelsen mot ransomware og nulldagstrusler, CEO svindel, nulldags trusler mm, gjennom å bruke url-omskriving med sandboxing både på linker og vedlegg. Se video om Proofpoint URL-omskiving og -sandboxing fungerer. SaaS Security distribuerer også websecutity med Sandbox, 2-faktor autentisering som en tjeneste, passordmanagment og e-post/fil kryptering, alle viktige for høy datasikkerhet.

Les mer på NRK Troms

Office 365-administratorer angripes i ny målrettet nettfiskeangrep 

Office 365-administratorer angripes i ny målrettet nettfiskeangrep 

En nettfiske-kampanje som bruker legitime virksomheters sin Office 365-infrastruktur for å sende e-post har dukket opp på cyberkrim-scenen. 

Ifølge Michael Tyler ved PhishLabs ser nettkriminelle ut til å kompromittere Microsoft Office 365-administratorkontoer for så å sende ut nye nettfiskefeller - og dermed sikre at e-postene kommer fra legitime, validerte domener. 

"Dette er gunstig for angriperne fordi mange e-postfiltreringsløsninger benytter omdømmet til et avsenderdomene som en viktig komponent for å avgjøre om de skal blokkere en e-post," forklarte han i et nylig innlegg om kampanjen. Det er mindre sannsynlig at veletablerte domener med en god historie med sending av godartede meldinger, raskt blir blokkert av disse systemene. Dette øker leveransenivået og effektiviteten til nettfiskefellen. " 

Angriperne får tilgang til legitime Office 365-installasjoner med administrative rettigheter (via nettfiske, brute-force eller stjålet passord). Office 365-administratorer har administrativ kontroll over alle e-postkontoer på et domene, så svindlene bruker disse privilegiene til å sette opp en ny e-post konto i systemet. Deretter blir fellene sendt ut fra den nyopprettede kontoen. 

"Ved å bruke en nyopprettet konto, trenger ikke angriperen å bekymre seg for en legitim bruker som tilfeldigvis kommer over den ondsinnede aktiviteten som foregår, verken ved å observere utgående post eller motta automatiserte svar fra mislykkede leveringsforsøk," forklarte Taylor. 

Videre prøver nettsvindlene å skaffe seg andre Office 365-kontoer med brukernavn og passord. I svindel-e-postene (som bruker en “Handling kreves!” Eller “Vi har satt et stopp på kontoen din” emnelinjer), blir målet presentert med en lenke som fører til en forfalsket innloggingsside for Office 365. I tillegg vil angriperne kunne bruker sin tilgang til andre ondsinnede aktiviteter, påpekte Taylor. 

"Avhengig av den nåværende konfigurasjonen av Office 365-forekomsten, kan en kompromittert administrasjonskonto muliggjøre henting av bruker-e-poster, eller fullstendig overtakelse av andre e-postkontoer på domenet," sa han. "I tillegg har Office 365-administratorer ofte utvidede privilegier på andre systemer i en organisasjon, noe som potensielt lar ytterligere brudd finne sted via tilbakestillinger av passord eller misbruk av systemer med enkel pålogging som ikke bruker 2-faktor." 

Denne teknikken for å utnytte omdømmet til et kompromittert domene for å distribuere nettfiske e-poster, sees i en "spre-og-be" -kampanje som ikke er målrettet, og som har rammet et bredt utvalg av bedrifter og bransjer, ifølge PhishLabs sin analyse. Selskapet sa at flere validerte domener har blitt kompromittert for å sende ut nettfiske feller. 

Trender innen phishing-taktikk 
Ifølge Vade Secures "Phishers 'Favorites" -rapport for 3. kvartal 2019, var unike nettfiskingsadresser fra Microsoft som ble oppdaget i 3. kvartal 2019 ned med 31,5 prosent sammenlignet med andre kvartal. Imidlertid er nettfiske-angrep fra Office 365 fremdeles svært vanlige, med mer enn 150 unike nettadresser som vises per dag, viser Vade-dataene. 

Office 365 nettfiske-teknikker har også blitt bedre, fordi beskyttelsen og brukerbevisstheten har blitt bedre, ifølge rapporten. 

"Cybercriminals utvikler alltid sin nettfiske-taktikken, og hvert kvartal ser vi dem bli smartere og mer innovative for å følge med på sikkerhetsystemer som blir distribuert av e-postbrukere og bedrifter," sier Adrien Gendre, sjefsløsningsarkitekt i Vade. "Til tross for fallet i relaterte Microsoft nettfiske-nettadresser, er det viktig for organisasjoner å være på vakt, da forskerne våre har avdekket en rekke nye og sofistikerte metoder for å angripe Office 365-brukere." 

I nettfiske-svindel har f.eks  noen nettfiskere skiftet til randomisering av e-post, for eksempel å bruke en modifisert merkevarelogo (f.eks. Microsoft-logo på blå bakgrunn) for å omgå algoritmer for maling og matching av funksjoner, ifølge rapporten, som bare kan identifisere nøyaktige treff på bildet. 

"Dessuten har cyberkriminelle begynt å skifte fokus til oppbyggingen av svindel  e-posten, og utnyttet forskjellige randomteknikker for å bryte gjennom tradisjonelle sikkerhetslag," ifølge Vade-rapporten. "Dette minimerer behovet for unike nettadresser for hver melding fordi nettfiskeren kan bruke samme webside på tvers av et stort antall e-poster." 

Interessant nok, i tredje kvartal, overtok PayPal  toppplasseringen fremfor Microsoft for antall unike nettfiske-koblinger relatert til det. Netflix rykket i mellomtiden opp til tredje plassering med en 14,1 prosent økning kvartal over kvartal og 73,7 prosent vekst fra år til år i unike nettfiskingsadresser. 

SaaS Security er Nordisk distributør av Proofpoint Email Security Service som gir den beste beskyttelsen mot nulldagstrusler på linker og vedlegg gjennom automatisk sandboxer på både klikk og vedlegg. Adm dir Egil Løseth sier at enhver hacker sitter med sin egen O365 konto og de vet nøyaktig  hva som går gjennom eller ikke. Løseth sier det er nye trusler som ikke har vært sett før, såkalte nulldagstrusler, som er det store sikkerhetsproblemet, og at man derfor må ha løsninger som gir den beste beskyttelsen mot disse. Han avslutter med at et klikk på en farlig link eller vedlegg er nok til å sette virksomheten ut av spill i dager eller uker.  Løseth forteller også  at BitGlass CASB også vil gi en meget høy sikkerhet for bedrifter som  har mye av sine data og applikajsoner i nettskyen. Han avslutter med at nettsvindlerne retter seg stadig større grad mot O365 kunder og administratorer.

Les den orginale artikkelen her:  https://threatpost.com/office-365-admins-phishing/150352/ 

Stort Svensk teknologiselskap rammet av ransomware

Stort Svensk teknologiselskap rammet av ransomware

Onsdag 30. oktober ble Addtech rammet av et stort cyberangrep. 80 av konsernets 130 selskaper ble berørt, og mange av dem har fortsatt store problemer med IT-miljøet 4 uker senere. 

Addtech er en børsnotert teknologihandelsgruppe som fungerer som underleverandører for store deler av teknologibransjen. De selger komponenter til store og små selskaper i alt fra automatisering til energisektoren. Så godt som alle de store svenske industribedriftene er på kundelisten. Selskapet er størst i Sverige, men totalt er det datterselskaper i 16 forskjellige land og kunder er i rundt 30. Selskapet har mer enn 20 kontorer i Norge.

Angrepet som Addtech ble utsatt for et såkalt ransomware, eller utpressingvirus. Hackere har smuglet en trojan inn i selskapets nettverk som brukes til å kryptere filer på infiserte datamaskiner og servere. Da krever hackerne løsepenger for å gjenopprette filene. I verste fall er resultatet at store deler av selskapets IT-miljø blir slått ut i dager eller uker. 

Nøyaktig hva som har skjedd, og hvilke IT-systemer som er blitt berørt, ønsker ikke Addtech å si noe om, men viser til saken som er rapportert til politiet.

- Det jeg kan si generelt er at det er en komplisert prosess, og det er to spor som foregår. Det handler dels om å undersøke hva som har skjedd, og dels om å sikre at vi har et trygt IT-miljø, sier selskapets kommunikasjonssjef Kerstin Danasten.

Selskapet legger kontinuerlig ut informasjon om saken på sine websider og status kan leses her: https://www.addtech.se/press/senaste-information

SaaS Security er Nordisk distributør av Proofpoint Email Security Service som gir den beste beskyttelsen mot nulldagstrusler på linker og vedlegg gjennom automatisk sandboxer på både klikk og vedlegg. Adm dir Egil Løseth sier at enhver hacker sitter med sin egen O365 konto og de vet nøyaktig  hva som går gjennom eller ikke. Løseth sier det er nye trusler som ikke har vært sett før, såkalte nulldagstrusler, som er det store sikkerhetsproblemet, og at man derfor må ha løsninger som gir den beste beskyttelsen mot disse. Han avslutter med at et klikk på en farlig link eller vedlegg er nok til å sette virksomheten ut av spill i dager eller uker.  Løseth avslutter med at BitGlass CASB også vil gi en meget høy sikkerhet for bedrifter som  har mye av sine data og applikajsoner i nettskyen. Et godt online backupsystem med ranomware beskyttelse er like viktig. Les mere om SaaS Backup Office 365-VM-DC-CL for AWS

Les mer og signere for en gratis prøveperiode Proofpoint Email Security Service

Office 365 kunder angripes av ransomware bølge

Office 365 kunder angripes av ransomware bølge

Den musikalske løseprogramvaren, kalt FTCode, brukes i ondsinnede e-postangrep rettet mot italienske Office 365-kunder.

Ofrene mottar epost med skadelig innhold i linker og vedlegg. Angrepet starter PowerShell  som igjen laster ned en MP3 lydfil som spiller mørk tysk rockemusikk, som spiller mens filene krypteres i bakgrunnen. 

Kostnaden for å låse opp de krypterte data er $500 hvis det betales innen 3 dager, men deretter stiger utpressingssummen raskt til $25.000

David Pickett, sikkerhetsanalytiker hos AppRiver, advarer brukere om høy risiko med å trykke på linker som er sendt fra ukjente, og samtidig være spesielt på vakt for alt innhold som ber om å bli aktivert.

SaaS Security er Nordisk distributør av Proofpoint Email Security Service som gir den beste beskyttelsen mot nulldagstrusler på linker og vedlegg gjennom automatisk sandboxer på både klikk og vedlegg. Adm dir Egil Løseth sier at enhver hacker sitter med sin egen O365 konto og de vet nøyaktig  hva som går gjennom eller ikke. Løseth sier det er nye trusler som ikke har vært sett før, såkalte nulldagstrusler, som er det store sikkerhetsproblemet, og at man derfor må ha løsninger som gir den beste beskyttelsen mot disse. Han avslutter med at et klikk på en farlig link eller vedlegg er nok til å sette virksomheten ut av spill i dager eller uker.  

Les mere på Infosecurity Magazine

Dansk selskap med 14.000 ansatte og Office 365 satt ut i 4 uker og tapte 800 millioner på ransomware. Les mer.

Les mer og signere for en gratis prøveperiode Proofpoint Email Security Service

Ransomware kostet dansk selskap 800 millioner

Ransomware kostet dansk selskap 800 millioner

Demant jobber fortsatt med å gjenopprette systemene og alle systemer antas oppe å kjøre innen 2-3 uker, tilsammen 6-7 uker etter angrepet startet. Alle forretningsområder ble påvirket, men i ulik grad og med regionale forskjeller.

- Cyberkriminaliteten har haft en betydelig indvirkning på vores evne til at skabe den vækst, vi forventede i andet halvår, siger Søren Nielsen, administrerende direktør for Demant.

Selskapet benytter epost sikkerhet fra sin Office 365. (Artikkel fortsetter under bildet.)

Hos Sydbank betegner senioranalytiker Søren Løntoft Hansen, der følger Demant tæt, hackerangrebet som voldsomt.

- At et hackerangreb kan koste et selskab på den anden side af en halv milliard, er voldsomt.

- Angrebet har ramt stort set hele værdikæden hos Demant - lige fra forskning og udvikling over i salg og distribution. Det er et meget kraftigt angreb, siger han.

- Hackerangreb er blevet en trussel for selskaberne, som skal tages alvorligt. Det er et væsentlig risikomoment, som virksomhederne er nødt til at bruge flere penge på at sikre sig mod. avslutter Løntoft Hansen.

Egil Løseth i distributøren SaaS Security as sier dette er et klassisk eksempel på ransomware der noen har klikket på en farlig link eller et vedlegg. Han sier videre det er viden kjent at de fleste hackere som står bak epost trusler selv sitter på en Office 365 konto der de vet nøyaktig hva som passerer eller ikke. Derfor er det nødvendig med ekstra 3.parts sikkerhetssystemer for Office 365 som også analyseselskapene rapporterer.  Løseth avslutter med at tradisjonelle antispamsystemer ikke er godt nok mot dagens cyber trusler, og at man trenger solide sandbox løsninger på både linker og vedlegg slik at de kan stoppe trusler man ikke før har sett og har definisjoner på, såkalte nulldagstrusler. Løseth anbefaler Proofpoint Email Security Service som regnes som markedets beste e-post sikkerhetssystem.

Demant er blandt Danmarks største virksomheder og havde sidste år en omsætning på knap 14 milliarder kroner. Der er 14.000 ansatte på verdensplan.

Les mer på DR.DK

Cloud Security Alliance med topp 11 cybersecurity rapport

Cloud Security Alliance med topp 11 cybersecurity rapport

Cloud Security Alliance has unveiled its Top Threats to Cloud Computing: Egregious Eleven report, which lists the top 11 cybersecurity problems facing cloud computing users. In this fourth installment, the CSA surveyed 241 industry experts on security issues in the cloud industry. It is the first major update to the list since 2016, when Alliance released the Treacherous 12. The Top Threats Working Group used the survey results along with its expertise to create the final 2019 report. These issues are inherently specific to the cloud and thus indicate a technology landscape where consumers are actively considering cloud migration.  The following issues are often the result of the shared, on-demand nature of cloud computing.

1. Data Breaches

2. Misconfiguration and Inadequate Change Control

3. Lack of Cloud Security Architecture and Strategy

4. Insufficient Identity, Credential, Access and Key Management

5. Account Hijacking

6. Insider Threat

7. Insecure Interfaces and APIs

8. Weak Control Plane

9. Metastructure and Applistructure Failures

10. Limited Cloud Usage Visibility

11. Abuse and Nefarious Use of Cloud Services

Data breaches top the list

We won’t be surprised to see that Data breaches still top the list, unmoved since 2016. It means that data breach is still the primary objective of a targeted attack or merely the result of human error, application vulnerabilities or inadequate security practices. A data breach involves any kind of information that was not intended for public release, including—but not limited to—personal health information, financial information, personally identifiable information (PII), trade secrets and intellectual property.

Insufficient Identity, Credential, Access and Key Management

Identity, credential, access management systems include tools and policies that allow organizations to manage, monitor, and secure access to valuable resources. Cloud computing introduces multiple changes to traditional internal system management practices related to identity and access management (IAM). The report stated that it isn’t that these are necessarily new issues. Rather, they are more significant issues when dealing with the cloud because cloud computing profoundly impacts identity, credential, and access management. In both public and private cloud settings, CSPs and cloud consumers are required to manage IAM without compromising security.

As a result, Insufficient Identity and access management, number 4 in the list of threats has actually grown up and this report suggests an interesting and somewhat new perspective on cloud security. This new outlook focuses on configuration and authentication, and shifts away from the traditional focus on information security (e.g., vulnerabilities and malware).

Hydro utsatt for et omfattende nettangrep

Hydro utsatt for et omfattende nettangrep

Hydro-aksjen falt 2,26 prosent like etter åpning på Oslo Børs tirsdag. I følge selskapet  er noen av ovnene nede mens andre driftes manuelt. Situasjonen er uklar og man har ikke kommet med mer info.– Dette påvirker direkte driften i våre systemer, så det er en sikkerhetstrussel. Dette er en alvorlig situasjon som vi jobber med å begrense og kontrollere, sier kommunikasjonsdirektøren.

 Selskapet sine nettsider er også nede  tirsdag kl 12.30

 

 

 


På interne systemer er det satt opp beskjeder om å ikke koble til nettverket.

Torgeir Waterhouse, i IKT-Norge, sier situasjonen fremstår som alvorlig. Han merer andre stater kan stå bak og han tror dataangrepet kan bli dyrt for Hydro. 

 – Dette kan koste selskapet enorme beløp om det fører til at man må stenge ned lengre perioder, installere nye it-systemer og etterutdanning av mange av de ansatte, sier Waterhouse. 

Selskapet sier at de ikke har oversikt over hvor lang tid det vil ta før de kan være tilbake i normal drift igjen.

Adm. Dir. i sikkerhetsselskapet SaaS Security Egil Løseth tiden det tar fra et angrep skjer til nødvendige tiltak settes inn er helt vesentlig for å stoppe skader og datatap. Han sier at basert på analyser og rapporter, at generelt sett starter over 90 % nettangrep med en e-post med et farlig vedlegg eller linker, som åpnes. Han sier i så tilfelle er det helt vesentlig å sikre seg mot nulldagstrusler på epost gjennom bruk av sandboxing på både linker og vedlegg. I slike tilfeller anbefaler Løseth Proofpoint Email Security Service.

Løseth sier videre at virksomheter i tillegg må ha et proaktivt og selvlærende sikkerhetssystem internt i selve nettverket som kan oppdage og stoppe trusler før de får gjort noen skade og data går tapt. Slike systemer må være selvlærende og kunne reagere straks det skjer noe unormalt. Det er ikke tilstrekkelig at menneskelige ressurser skal se i logger og får varsler for så selv agerer. Ei heller at sikkerhetssystemer skal samle logger for å servere det til IT-personell. Her må sikkerhetssystemet gå direkte inn i datastrømmen uten å måtte knytte seg til de ulike logger som systemer gir. Et slikt system er Seceon aiSIEM 

Videre sier Løseth med at systemene må oppdateres straks det kommer nye patcher så langt det er mulig, siden analyser viser at mange angrep benytter kjente sikkerhetshull som det allerede finnes oppdateringer på. 

Angrep som skjer fra underleverandører som man "stoler" på er en økende trend. Her kan det være at det er en "trust" mellom underleverandørere i form av brukerkontoer, maskiner og e-post adresser som da ikke har det samme sikkerhetsnivået og dermed blir misbrukt i angrepet.

Løseth avslutter med at kapring av brukerkontoer der disse benyttes videre inn i nettverket brer om seg, og er en sterkt økende trend man må få kontroll på.

Tirsdag NRK kl. 13.28
Data-angriperne krevde løsepenger av Hydro for å «låse opp» datasystemet deres. Samtidig ble det gjennomført et målrettet angrep på brukerdatabasen til industrigiganten.
«NorCERT varsler om at Hydro er utsatt for et ransomwareangrep (LockerGoga). Angrepet ble kombinert med et angrep mot Active Directory (AD). 
Løseth sin kommentar: LockerGoga spres som vedlegg via epost i målrettede nettfiske angrep. Den ble først sett i  januar under et stor målrettet angrep på et stor fransks selskap. Dette er i tråd med tidligere analyser der epost er hovedkanalen for å utføre angrep. 

Tirsdag NRK kl 14.45:
Fortsatt  får ingen logge seg på Hydros maskiner. Usikkerhet på hvor hardt dette kan ramme selskapet. Administrasjonen i Oslo og flere andre land er nede. 

Tirsdag pressekonferanse kl 15.00
Hackerangrepet mot Hydro fortsetter å skape trøbbel for selskapet. Produksjonen ved flere anlegg står stille, samtidig som aluminiumsgiganten fortsatt ikke har oversikt over hele omfanget.Hydro jobber med saken og prøver å isolere problemet. Bekrefter at de er angrepet av Ransomware som ser ut til å spre seg i nettverket.. De vil legge tilbake fra backup og har gode backuprutiner. Vil ikke svare på om de vil betale løsepenger til angriperne noe som tyder på at omfanget er stort og selskapet ikke har full oversikt om de kan løse dette selv enda.. Har øket personell på skiftene og vil jobbe 24x7 for å løse dette og komme tilbake i normal drift. Problemet er tydligvis isolert til Norge men  Hydro sitt nettverk mellom alle kontorene sine er nede. Hydro vil beskytte kundene mot å bli skadelidende.

Onsdag kl 10.45
Selskapet melder selv at de har funnet årsaken til problemet og jobber med validere planen og prosessen for å starte selskapets IT-systemer på en trygg og forsvarlig måte.et er imidlertid fortsatt ikke klart hvor lang tid det kan ta å gjenopprette stabil IT-drift, men slekspet håper på å starte de første systemer i løpet av onsdag.Etter å ha oppdaget problemet, natt til tirsdag isolerte Hydro alle verk og operasjoner og iverksatte mer manuelle prosesser og prosedyrer. Hovedprioriteten er fortsatt å sikre sikker drift og begrense driftsmessige og finansielle konsekvenser. Selskapet vet ikke når de kommer i normal drift igjen. Produksjonprosesser kjøres manuelt og de fleste  produksjonlisnjer er oppe, og levering til kunder er ikke nede men skjer med manuelle rutiner. Nasjonal sikkerhetsmyndighet, PST, E-tjenesten og Kripos samarbeider for å håndtere situasjonen.

Torsdag kl 12
Ingen informasjon fra Hydro ennda. Mer informasjon kommer ut om ransomviruset LockerGoga som har rammet Hydro, krypterer ikke bare filer som er lagret på stasjonære, bærbare datamaskiner og servere. Viruset sletter også sikkerhetskopier, ifølge ledende eksperter.

Torsdag kl 15
Selskapet melder selv at de har funnet årsaken til problemene, og man har funnet en «kur». Sammen med eksterne spesialister jobber nå Hydros it-ansvarlige med å få virusinfiserte systemer tilbake i normal drift.

Fredag kl 15
– Vi gjør fortsatt fremskritt i arbeidet med å finne en løsning, men situasjonen er fortsatt alvorlig, og vi er fortsatt avhengig av ekstraordinære tiltak for å drive flere av våre operasjoner, sier finansdirektør Eivind Kallevik i en pressemelding. Spesilet området for bearbeidede produkter er produksjonen bare 50 % av før angrepet.

Mandag uka etter kl 14
Selskapet melder selv at de nesten er oppe i normal drift igjen etter dataangrepet som de ble rammet av i forrige uke. – Nå er vi på tidlig stadium av gjenoppbyggingen. Vi vil gradvis bli ført tilbake til normal tilstand, sier Kallevik. Alle PC-er og servere i selskapet gjennomgås, renses for skadevare og gjenopprettet, etter strenge retningslinjer, ifølge meldingen.

Tirsdag uka etter kl 15
Hydro estimerer at de finansielle effektene for den første hele uken etter cyberangrepet er på rundt 300 til 350 millioner kroner, ifølge en oppdatering fra selskapet tirsdag. Det er fremdeles ikke kjent når dataangrepet startet, eller hvor lenge angriperne har hatt tilgang til datamaskiner eller servere hos Hydro

Visma utsatt for hackerangrep fra Kina

Visma utsatt for hackerangrep fra Kina

Ifølge en rapport fra sikkerhetsselskapet Rapid7 fikk hackerne tilgang til Vismas nettverk ved å bruke stjålne påloggingsinformasjon.

De skal ha gjort som en del av hackergruppa kjent som APT 10, som vestlige myndigheter mener står bak det såkalte Cloudhopper-angrepet.

– Vi har flere team med sikkerhetseksperter i Visma som bruker effektive systemer og metoder for å beskytte våre systemer. Gjennom eksisterende sikkerhetsprogrammer, koordinert respons fra våre sikkerhetsteam, og gode råd fra våre partnere, var vi i stand til å forhindre at klientdata ble kompromittert, skriver Johansen.

Visma har 8.500 ansatte på verdensbasis med hovedkvarter i Oslo. De opplyser selv at de har 800.00 kunder som benytter deres produkter. Omsetningen var på 8,5 milliarder kroner i 2017.

PST bekrefter overfor E24/VG de har blitt involvert etter hackerangrepet.  "Dette er en hendelse vi er kjent med, og som vi har hatt dialog med Visma om" sier seniorrådgiver Martin Bernsen.

27. desember opplyste PST at de har iverksatt etterforskning etter et dataangrep mot flere av fylkesmanns-embetene.

På spørsmål om denne saken har noen berøringspunkter med angrepet mot Visma, sier Bernsen at det er «naturlig for oss å undersøke om det er sammenheng med en sak vi allerede har under etterforskning.»

PST-sjef Benedicte Bjørndal sa mandag at angrepet mot fylkesmannen etterforskes fordi det er mistanke om at en statlig aktør står bak.

I trusselvurderingen som PST, Politiets sikkerhetstjeneste, la fram mandag, kom PST-sjef Benedicte Bjørnland med et tydelig varsel om hvordan fremmede lands e-tjenester vil forsøke å skaffe seg tilgang ttil norske virksomheters datanettverk.

«Formålet vil være å skaffe sensitiv informasjon og påvirke beslutninger. Operasjonene til disse tjenestene vil rettes mot personer og virksomheter innen norsk statsforvaltning, kritisk infrastruktur. forsvar og beredskap. samt mot forskning og utvikling», skriver PST i trusselvurderingen for 2019.

SaaS Security sin produktanbefaling som også dekker nulldagstrusler:
Proofpoint Email Security Service -  somm dekker nulldagstrusler på linker og vedlegg i epost som er angrepsvåpen #1
Seceon aiSIEM - vil opererer i selve nettverket og overvåke dette og automatisk stoppe trusler. I motsetning til andre SIEM produkter går Seceon direkte inn i datastrømmen istedet for å måtte knyttes til logger på nettverksenheter.

Ransomware Zenis låser dine filer og sletter backup

Ransomware Zenis låser dine filer og sletter backup

 

Säkerhetsforskarna vid MalwareHunterTeam har hittat en ny sorts ransomware som just nu sprider sig på internet. Det illvilliga programmet, som fått namnet Zenis, angriper sitt offer på två olika fronter för att skapa maximal skada. Dels krypterar programmet användarens filer och dels raderar den eventuella backupper. Det skriver Bleeping computer.

Som om det inte vore nog ser gisslanprogrammet även till att skriva över de backuppade filerna tre gånger innan borttagningen så att det blir svårare att återskapa dem.

I skrivande stund finns det inget verktyg som kan dekryptera filerna som Zenis låser, och experterna har ännu inte lyckats komma fram till hur programmet sprider sig.

Med tanke på att de flesta detaljer kring Zenis är okända är det svårt att säga hur man kan skydda sig från angreppet. 

Men ett bra råd är att aldrig öppna bifogade filer som skickas till en om man inte vet vem avsändaren är. Vad gäller backupper kan det vara en klokt att spara sådana på en extern disk.

Les mer på Bleeping computer.


Live Article Widget