AKTUELLA meddelanden

SecuureIT hjälper samhälle, företag och organisationer att säkra upp system, Internet och kommunikation inför framtida och nutida hot. Vi verkar för frihet, transparens och säkerhet. Vi hämtar våra viktiga säkerhetsmeddelanden från CERT-SE.

Om CERT-SE
CERT-SE är Sveriges nationella CSIRT (Computer Security Incident Response Team) med uppgift att stödja samhället i arbetet med att hantera och förebygga it-incidenter. Verksamheten bedrivs vid Myndigheten för samhällsskydd och beredskap (MSB).

CERT-SE:s veckobrev v.37

Valdagen 2022 och drottning Elizabeth II:s bortgång. Två mycket uppmärksammade händelser under veckan som gått, som även gett avtryck i cyberrymden i form av överbelastningsangrepp och nätfiske. Vi tipsar även om ett par läsvärda rapporter, bland annat om angrepp mot energisektorn. Trevlig helg önskar CERT-SE!

Nyheter i veckan

Cyber attacks against European energy & utility companies (5 sept)
https://energicert.dk/publikationer/
—
https://energicert.dk/wp-content/uploads/2022/09/Attacks-against-European-energy-and-utility-companies-2020-09-05-v3.pdf

Lazarus and the tale of three RATs (8 sept)
https://blog.talosintelligence.com/2022/09/lazarus-three-rats.html

Lampion malware returns in phishing attacks abusing WeTransfer (9 sept)
https://www.bleepingcomputer.com/news/security/lampion-malware-returns-in-phishing-attacks-abusing-wetransfer/

Ransomware gangs switching to new intermittent encryption tactic (10 sept)
https://www.bleepingcomputer.com/news/security/ransomware-gangs-switching-to-new-intermittent-encryption-tactic/

Recommended reading before the end of 2022 (10 sept)
https://www.osintme.com/index.php/2022/09/10/recommended-reading-before-the-end-of-2022/

Dead or Alive? An Emotet Story (12 sept)
https://thedfirreport.com/2022/09/12/dead-or-alive-an-emotet-story/

New Linux Cryptomining Malware (12 sept)
https://www.schneier.com/blog/archives/2022/09/new-linux-cryptomining-malware.html

Unpatched and Outdated Medical Devices Provide Cyber Attack Opportunities (12 sept)
https://www.aha.org/cybersecurity-government-intelligence-reports/2022-09-12-fbi-pin-tlp-white-unpatched-and-outdated

112 procent ökning av cyberattacker mot Ukrainas regering och militär (12 sept)
https://www.aktuellsakerhet.se/112-procent-okning-av-cyberattacker-mot-ukrainas-regering-och-militar/
—
Weaponized cybercrime: What organizations can learn from the conflict in Ukraine
https://blog.checkpoint.com/2022/09/08/weaponized-cybercrime-what-organizations-can-learn-from-the-conflict-in-ukraine/

Montenegro and its allies are working to recover from the massive cyber attack (13 sept)
https://securityaffairs.co/wordpress/135667/hacking/montenegro-massive-cyber-attack.html

Tekniska problem för Sveriges Radio – hemsidan låg nere (13 sept)
https://www.svt.se/nyheter/inrikes/tekniska-problem-for-sveriges-radio-sajten-ligger-nere

OriginLogger: A Look at Agent Tesla’s Successor (13 sept)
https://unit42.paloaltonetworks.com/originlogger/

Look What You Made Me Do: TA453 Uses Multi-Persona Impersonation to Capitalize on FOMO (13 sept)
https://www.proofpoint.com/us/blog/threat-insight/ta453-uses-multi-persona-impersonation-capitalize-fomo

New PsExec spinoff lets hackers bypass network security defenses (13 sept)
https://www.bleepingcomputer.com/news/security/new-psexec-spinoff-lets-hackers-bypass-network-security-defenses/

FBI om attacken mot Kaseya 2021: ”De skötte sig utmärkt” (14 sept)
https://www.aktuellsakerhet.se/fbi-om-attacken-mot-kaseya-2021-de-skotte-sig-utmarkt/

Mystiska meddelandet ännu en gåta: ”Aldrig varit med om något liknande” (14 sept)
https://www.dn.se/sverige/mystiska-meddelandet-annu-en-gata-aldrig-varit-med-om-nagot-liknande/

SparklingGoblin APT Hackers Using New Linux Variant of SideWalk Backdoor (14 sept)
https://thehackernews.com/2022/09/sparklinggoblin-apt-hackers-using-new.html
—
You never walk alone: The SideWalk backdoor gets a Linux variant (14 sept)
https://www.welivesecurity.com/2022/09/14/you-never-walk-alone-sidewalk-backdoor-linux-variant/

Passengers Exposed to Hacking via Vulnerabilities in Airplane Wi-Fi Devices (14 sept)
https://www.securityweek.com/passengers-exposed-hacking-vulnerabilities-airplane-wi-fi-devices

Microsoft Teams stores auth tokens as cleartext in Windows, Linux, Macs (14 sept)
https://www.bleepingcomputer.com/news/security/microsoft-teams-stores-auth-tokens-as-cleartext-in-windows-linux-macs/

FBI: Hackers steal millions from healthcare payment processors (14 sept)
https://www.bleepingcomputer.com/news/security/fbi-hackers-steal-millions-from-healthcare-payment-processors/
—
Cyber Criminals Targeting Healthcare Payment Processors, Costing Victims Millions in Losses (14 sept)
https://www.ic3.gov/Media/News/2022/220914-2.pdf

F5 BIG-IP Vulnerability (CVE-2022-1388) Exploited by BlackTech (15 sept)
https://blogs.jpcert.or.jp/en/2022/09/bigip-exploit.html

Webworm hackers modify old malware in new attacks to evade attribution (15 sept)
https://www.bleepingcomputer.com/news/security/webworm-hackers-modify-old-malware-in-new-attacks-to-evade-attribution/
—
Webworm: Espionage Attackers Testing and Using Older Modified RATs (15 sept)
https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/webworm-espionage-rats

Self-spreading stealer attacks gamers via YouTube (15 sept)
https://securelist.com/self-spreading-stealer-attacks-gamers-via-youtube/107407/

Malicious Word Document with a Frameset (15 sept)
https://isc.sans.edu/diary/Malicious+Word+Document+with+a+Frameset/29052

Akamai stopped new record-breaking DDoS attack in Europe (15 sept)
https://www.bleepingcomputer.com/news/security/akamai-stopped-new-record-breaking-ddos-attack-in-europe/

Val 2022

Tre överbelastningsattacker mot Valmyndigheten: ”Mycket allvarligt” (11 sept)
https://www.svt.se/nyheter/inrikes/tre-overbelastningsattacker-mot-valmyndigheten-mycket-allvarligt

Nyhetssajter drabbades av it-attack under valkvällen (12 sept)
https://sverigesradio.se/artikel/nyhetssajter-drabbades-av-it-attack-under-valkvallen

Flera cyberattacker vid valet – oklart om de har samband (12 sept)
https://computersweden.idg.se/2.2683/1.770287/flera-cyberattacker-vid-valet

Bonnier News utsatt för överbelastningsattack under valkvällen (12 sept)
https://www.bonniernews.se/nyhet/7wfvRkMK7QoYT31LvIxQue/bonnier_news_utsatt_for_overbelastningsattack_under_valkvallen

Informationssäkerhet och blandat

Cisco confirms Yanluowang ransomware leaked stolen company data (12 sept)
https://www.bleepingcomputer.com/news/security/cisco-confirms-yanluowang-ransomware-leaked-stolen-company-data/

Why is healthcare a top target for cybersecurity threats? (13 sept)
https://www.securitymagazine.com/articles/98324-why-is-healthcare-a-top-target-for-cybersecurity-threats

NCSC warns public of potential Queen-related phishing attacks (14 sept)
https://www.computerweekly.com/news/252524890/NCSC-warns-public-of-potential-Queen-related-phishing-attacks
—
Potential phishing activity update (13 sept)
https://www.ncsc.gov.uk/news/potential-phishing-activity-update

Death of Queen Elizabeth II exploited to steal Microsoft credentials (14 sept)
https://www.bleepingcomputer.com/news/security/death-of-queen-elizabeth-ii-exploited-to-steal-microsoft-credentials/

Third‑party cookies: How they work and how to stop them from tracking you across the web (15 sept)
https://www.welivesecurity.com/2022/09/15/third-party-cookies-how-work-stop-tracking-across-web/

Sveriges officiella Twitter-konto hackat – delade Putin-tweet (15 sept)
https://www.svt.se/nyheter/inrikes/sveriges-officiella-twitter-konto-hackat

Uber reels from ’security incident’ in which cloud systems seemingly hijacked (16 sept)
https://www.theregister.com/2022/09/16/uber_security_incident/

CERT-SE i veckan

Adobes månatliga säkerhetsuppdateringar för september

Microsofts månatliga säkerhetsuppdateringar för september 2022 (uppdaterad 2022-09-15)

Se över ert skydd. Anlita en säkerhetsexpert och sätt in en framtidssäker åtgärdsplan med ett aktivt skydd.

Vi är ett säkerhetsföretag baserat i Stockholm, Sverige. Vi har arbetat med säkerhet på Internet i två decennier. Vårt fokus har varit Open Source och är än idag. Vi arbetar dock dagligen även med slutna system.

Varje sekund stoppar vi desinformation, virus, maleware, intrång, attacker. Många av våra säkerhetssystem avvärjer även fientligt hot med hjälp av AI.

Våra säkerhetsexperter besitter en enorm erfarenhet och har ett extremt stort kontaktnät inom IT-säkerhetsbranschen. Våra medarbetare är även med i flertal Bug Bounty program för att säkra olika system.

Anlita oss

Förebyggande arbete innan det händer

Se över skydd

Anlita säkerhetsexperter för att se över era system, web, mailsäkerhet och rutiner. Våra experter hjälper er snabbt hitta era största sårbarheter.

Åtgärdsplan

Om ni anlitat någon av våra säkerhetsexperter kommer ni få en åtgärdsplan som hjälper er att prioritera säkerheten och välja direkta aktiva åtgärder.

Aktivt Skydd

Ett aktivt skydd kan exempelvis bestå av nya säkerhetsrutiner, backupsäkerhetslösningar och ett aktivt DNS-skydd för web och mail och enheter.

Skaffa aktivt skydd

Vi arbetar för ett säkert samhälle

Våra IT-systemen är skapade av oss människor och alla system har därav sårbarheter.

Secuureit finns här för att ge säkerhet i vardagen, men även vid hjälp då något inträffat. Vi hjälper till att säkra kommunikationen men även att aktivt säkra system centralt och på enhetsnivå från fientliga angrepp.