Måned: juni 2021
-
Hvor god er reaksjonsevnen din?
The DFIR Report skrev nylig en artikkel om en økonomisk motivert trusselaktør, sannsynligvis gruppa/samlingen som kalles TA551. Bruken av malspam, skadevare og andre verktøy er på ingen måte oppsiktsvekkende eller nyhetsverdig, men at det tar én time fra en bruker lures til å åpne et ondsinnet Word-dokument til trusselaktøren har skaffet seg kontroll over infrastrukturen,…
-
Prometheus ransomware
I månedsskiftet mai/juni har Secunor håndtert ransomware-hendelser forårsaket av den nokså ukjente gruppa «Prometheus» for to norske virksomheter, og fått betydelig innsikt i hendelser hos andre ofre i Norge og utlandet. Prometheus er raske. Veldig raske. Inn og ut, ferdig kryptert, på 25 minutter. Man kan faktisk bli litt imponert. Heldigvis er det en god…