{"id":6076,"date":"2024-01-12T11:58:35","date_gmt":"2024-01-12T10:58:35","guid":{"rendered":"https:\/\/itbranschen.com\/?p=6076"},"modified":"2026-07-24T14:50:35","modified_gmt":"2026-07-24T12:50:35","slug":"slettet-malware-vender-tilbage-dette-er-den-mest-almindelige-malware-i-december-2023","status":"publish","type":"post","link":"https:\/\/itbranschen.com\/da\/raderad-skadlig-kod-gor-comeback-detta-ar-de-vanligaste-skadliga-koderna-i-december-2023\/","title":{"rendered":"Slettet malware vender tilbage \u2013 dette er den mest almindelige malware i december 2023"},"content":{"rendered":"

Forskere har opdaget en genopblussen af Qbot-malware, som blev opdaget i forbindelse med phishing-fors\u00f8g rettet mod hotel- og restaurationsbranchen. I mellemtiden er downloadprogrammet FakeUpdates steget til tops.<\/p>\n\n\n\n

Vores seneste globale trusselsindeks for december 2023 viste forskere identificere genopblussen af Qbot, fire m\u00e5neder efter at amerikanske og internationale retsh\u00e5ndh\u00e6vende myndigheder afviklede dens infrastruktur i Operation Duck Hunt i august 2023. I mellemtiden sprang JavaScript-downloaderen FakeUpdates op p\u00e5 f\u00f8rstepladsen, og uddannelse forblev den mest ber\u00f8rte branche p\u00e5 verdensplan.<\/p>\n\n\n\n

Sidste m\u00e5ned blev Qbot brugt malware<\/a> af cyberkriminelle som en del af et begr\u00e6nset phishing-angreb rettet mod organisationer i hotel- og restaurationsbranchen. I kampagnen opdagede forskere, at hackere udgivede sig for at v\u00e6re IRS og sendte ondsindede e-mails med PDF-vedh\u00e6ftninger med integrerede URL'er, der linkede til et Microsoft-installationsprogram. N\u00e5r det blev aktiveret, udl\u00f8ste det en usynlig version af Qbot, der udnyttede et integreret Dynamic Link Library (DLL). F\u00f8r det blev fjernet i august, dominerede Qbot trusselsindekset og rangerede som en af de tre bedste ondsindede programmer<\/a> i 10 m\u00e5neder i tr\u00e6k. Selvom den ikke er vendt tilbage til listen, vil de kommende m\u00e5neder afg\u00f8re, om den vil genvinde den ber\u00f8mmelse, den havde f\u00f8r.<\/p>\n\n\n\n

\"softwarekvalitet.jpg\"<\/figure>\n\n\n\n

I mellemtiden fortsatte FakeUpdates sin opstigning til toppen efter at v\u00e6re dukket op igen i slutningen af 2023 og n\u00e5ede nummer et med en global gennemslagskraft p\u00e5 2%. Nanocore fastholdt ogs\u00e5 en top fem-placering i seks m\u00e5neder i tr\u00e6k og tog tredjepladsen i december med nye bidrag fra Ramnit og Glupteba.<\/p>\n\n\n\n

At se Qbot i drift mindre end fire m\u00e5neder efter, at dens distributionsinfrastruktur blev taget ud af drift, er en p\u00e5mindelse om, at selvom vi kan forstyrre skadelig<\/a> kampagner, vil akt\u00f8rerne bag dem tilpasse sig nye teknologier. Derfor opfordres organisationer til at anvende en proaktiv tilgang til endpoint-sikkerhed og udf\u00f8re due diligence p\u00e5 oprindelsen og form\u00e5let med en e-mail.<\/p>\n\n\n\n

HLR afsl\u00f8rede ogs\u00e5, at \u201cApache Log4j Remote Code Execution (CVE-2021-44228)\u201c og \u201dWeb Servers Malicious URL Directory Traversal\u201c var de mest udnyttede s\u00e5rbarheder, der p\u00e5virkede 46 %-organisationer verden over. \u201dZyxel ZyWALL Command Injection (CVE-2023-28771)\u201d fulgte t\u00e6t efter med en global p\u00e5virkning p\u00e5 43 %.<\/p>\n\n\n\n

Popul\u00e6re malwarefamilier<\/h4>\n\n\n\n

*Pilene viser \u00e6ndringen i rangering i forhold til den foreg\u00e5ende m\u00e5ned.<\/em><\/p>\n\n\n\n

Falske opdateringer<\/strong> og Formularbog<\/strong> var den mest almindelige malware sidste m\u00e5ned med indflydelse p\u00e5 2 %<\/strong> globale organisationer, efterfulgt af Nanokerne<\/strong> med en global effekt p\u00e5 1 %.<\/strong><\/p>\n\n\n\n

    \n
  1. \u2191 Falske opdateringer<\/strong> \u2013 FakeUpdates (ogs\u00e5 kendt som SocGholish) er et downloadprogram skrevet i JavaScript. Det skriver dataene til disken, f\u00f8r de startes. FakeUpdates kan f\u00f8re til yderligere angreb via yderligere malware, herunder GootLoader, Dridex, NetSupport, DoppelPaymer og AZORult.<\/li>\n\n\n\n
  2. \u2193 Formularbog<\/strong> \u2013 Formbook er en infostealer rettet mod Windows OS og blev f\u00f8rst opdaget i 2016. Den markedsf\u00f8res som Malware as a Service (MaaS) i undergrunds hackingfora p\u00e5 grund af dens st\u00e6rke undvigelsesteknikker og relativt lave pris. Formbook indsamler legitimationsoplysninger fra forskellige browsere, indsamler sk\u00e6rmbilleder, overv\u00e5ger og logger tastetryk og kan downloade og k\u00f8re filer som bestilt af dens C&C.<\/li>\n\n\n\n
  3. \u2191 Nanocore<\/strong> \u2013 Nanocore er en fjernadgangstrojan, der er rettet mod brugere af Windows-operativsystemer og blev f\u00f8rst observeret i naturen i 2013. Alle versioner af RAT inkluderer grundl\u00e6ggende plugins og funktioner s\u00e5som sk\u00e6rmbilledeoptagelse, kryptovaluta-mining, fjernbetjening af skrivebord og tyveri af webcam-sessioner.<\/li>\n\n\n\n
  4. \u2193 Remcos<\/strong> \u2013 Remcos er en RAT, der f\u00f8rst opstod i naturen i 2016. Remcos distribuerer sig selv gennem ondsindede Microsoft Office-dokumenter, der er vedh\u00e6ftet spam-e-mails, og er designet til at omg\u00e5 Microsoft Windows UAC-sikkerhed og udf\u00f8re malware med forh\u00f8jede rettigheder.<\/li>\n\n\n\n
  5. \u2191 AsyncRat \u2013<\/strong> AsyncRat er en trojansk hest, der er rettet mod Windows-platformen. Denne malware sender information om det inficerede system til en fjernserver. Den modtager kommandoer fra serveren om at downloade og k\u00f8re plugins, afslutte processer, afinstallere\/opdatere sig selv og tage sk\u00e6rmbilleder af det inficerede system.<\/li>\n\n\n\n
  6. \u2193 AgentTesla<\/strong> \u2013 AgentTesla er en avanceret RAT, der fungerer som en keylogger og informationstyveri, og som er i stand til at overv\u00e5ge og indsamle offerets tastaturinput, systemtastatur, tage sk\u00e6rmbilleder og stj\u00e6le legitimationsoplysninger til en r\u00e6kke forskellige softwareprogrammer installeret p\u00e5 offerets computer (herunder Google Chrome, Mozilla Firefox og Microsoft Outlook e-mail-klienten).<\/li>\n\n\n\n
  7. \u2191 Phorpiex<\/strong> \u2013 Phorpiex er et botnet (alias Trik), der har v\u00e6ret aktivt siden 2010 og p\u00e5 sit h\u00f8jdepunkt kontrollerede mere end en million inficerede v\u00e6rter. Det er kendt for at distribuere andre malwarefamilier via spamkampagner, samt for at k\u00f8re store spam- og sextortionkampagner.<\/li>\n\n\n\n
  8. \u2193 NJRotte<\/strong> \u2013 NJRat er en fjernadgangstrojaner, der prim\u00e6rt er rettet mod offentlige myndigheder og organisationer i Mellem\u00f8sten. Trojaneren dukkede f\u00f8rste gang op i 2012 og har flere funktioner: opfange tastetryk, f\u00e5 adgang til offerets kamera, stj\u00e6le legitimationsoplysninger gemt i browsere, uploade og downloade filer, udf\u00f8re proces- og filmanipulationer og se offerets skrivebord. NJRat inficerer ofre via phishing-angreb og drive-by-downloads og spredes via inficerede USB-n\u00f8gler eller netv\u00e6rksdrev, underst\u00f8ttet af Command & Control-serversoftware.<\/li>\n\n\n\n
  9. \u2191 Ramme nitte \u2013<\/strong> Ramnit Trojan er en type malware, der kan stj\u00e6le f\u00f8lsomme data. Denne type data kan omfatte alt fra bankoplysninger, FTP-adgangskoder, sessionscookies og personlige data.<\/li>\n\n\n\n
  10. \u2191 Glupteba<\/strong> \u2013 Glupteba, der har v\u00e6ret kendt siden 2011, er en bagd\u00f8r, der gradvist har udviklet sig til et botnet. I 2019 omfattede den en C&C-adresseopdateringsmekanisme via offentlige Bitcoin-lister, en integreret browserkapringsfunktion og et routerangreb.<\/li>\n<\/ol>\n\n\n\n

    Mest udnyttede s\u00e5rbarheder \u00a0<\/h4>\n\n\n\n

    Sidste m\u00e5ned var \u201c"Apache Log4j fjernudf\u00f8relse af kode (CVE-2021-44228)"\u201d<\/strong> og \u201c"Webserverens ondsindede URL-kataloggennemgang"\u201d<\/strong> de mest udnyttede s\u00e5rbarheder, som p\u00e5virkede 46 %<\/strong> af organisationer globalt, efterfulgt af \u201c"Zyxel ZyWALL-kommandoinjektion (CVE-2023) -28771)"\u201d<\/strong> med en global effekt p\u00e5 43 %<\/strong> .<\/p>\n\n\n\n

      \n
    1. \u2191 Apache Log4j fjernudf\u00f8relse af kode (CVE-2021-44228) \u2013<\/strong> Der findes en s\u00e5rbarhed i Apache Log4j, der kan for\u00e5rsage fjernudf\u00f8relse af kode. Hvis denne s\u00e5rbarhed udnyttes, kan en fjernangriber udf\u00f8re vilk\u00e5rlig kode p\u00e5 det ber\u00f8rte system.<\/li>\n\n\n\n
    2. \u2194 Webservere, der genneml\u00f8ber ondsindet URL-mappe (CVE-2010-4598, CVE-2011-2474, CVE-2014-0130, CVE-2014-0780, CVE-2015-0666, CVE-2015-4068, -72501, -72501, CVE-72541, - CVE-2016-4523, CVE-2016-8530, CVE-2017-11512, CVE-2018-3948, CVE-2018-3949, CVE-2019-18952, CVE-2020-5410, CVE-2602, CVE-2602<\/strong> Der findes en s\u00e5rbarhed i forbindelse med mappegennemgang p\u00e5 forskellige webservere. S\u00e5rbarheden skyldes en inputvalideringsfejl p\u00e5 en webserver, der ikke korrekt renser URI'en for mappegennemgangm\u00f8nstre. Vellykket udnyttelse kan give uautoriserede eksterne angribere mulighed for at afsl\u00f8re eller f\u00e5 adgang til vilk\u00e5rlige filer p\u00e5 den s\u00e5rbare server.<\/li>\n\n\n\n
    3. \u2194 Zyxel ZyWALL-kommandoinjektion (CVE-2023-28771) \u2013<\/strong> Der findes en s\u00e5rbarhed i form af kommandoinjektion i Zyxel ZyWALL. Vellykket udnyttelse af denne s\u00e5rbarhed kan give eksterne angribere mulighed for at udf\u00f8re vilk\u00e5rlige OS-kommandoer p\u00e5 det ber\u00f8rte system.<\/li>\n\n\n\n
    4. \u2193 <\/strong>Kommandoinjektion over HTTP (CVE-2021-43936, CVE-2022-24086)<\/strong> \u2013 Der er rapporteret om en s\u00e5rbarhed i forbindelse med kommandoinjektion via HTTP. En fjernangriber kan udnytte dette problem ved at sende en specialudformet anmodning til offeret. Vellykket udnyttelse vil give en angriber mulighed for at udf\u00f8re vilk\u00e5rlig kode p\u00e5 den angrebne computer.<\/li>\n\n\n\n
    5. \u2191 PHP Easter Egg-informationsafsl\u00f8ring (CVE-2015-2051)<\/strong> \u2013 Der er rapporteret en s\u00e5rbarhed i forbindelse med videregivelse af information p\u00e5 PHP-sider. S\u00e5rbarheden skyldes forkert webserverkonfiguration. En fjernangriber kan udnytte denne s\u00e5rbarhed ved at sende en specialudformet URL til en ber\u00f8rt PHP-side.<\/li>\n\n\n\n
    6. \u2191 <\/strong>MVPower CCTV DVR fjernudf\u00f8relse af kode (CVE-2016-20016) -<\/strong> Der findes en s\u00e5rbarhed i MVPower CCTV DVR, der kan f\u00f8re til fjernudf\u00f8relse af kode. Hvis denne s\u00e5rbarhed udnyttes, kan en fjernangriber udf\u00f8re vilk\u00e5rlig kode p\u00e5 det ber\u00f8rte system.<\/li>\n\n\n\n
    7. \u2193 WordPress b\u00e6rbar-phpMyAdmin Plugin Godkendelsesomg\u00e5else (CVE-2012-5469)<\/strong> \u2013 Der findes en s\u00e5rbarhed i WordPress portable-phpMyAdmin Plugin til at omg\u00e5 godkendelse. Vellykket udnyttelse af denne s\u00e5rbarhed kan give eksterne angribere mulighed for at f\u00e5 adgang til f\u00f8lsomme oplysninger og f\u00e5 uautoriseret adgang til det ber\u00f8rte system.<\/li>\n\n\n\n
    8. \u2191 OpenSSL TLS DTLS Heartbeat Informationsafsl\u00f8ring (CVE-2014-0160, CVE-2014-0346)<\/strong> \u2013 OpenSSL TLS DTLS Heartbeat Information Disclosure Der findes en s\u00e5rbarhed i OpenSSL, der kan afsl\u00f8re information. S\u00e5rbarheden, ogs\u00e5 kendt som Heartbleed, skyldes en fejl i h\u00e5ndteringen af TLS\/DTLS heartbeat-pakker. En angriber kan udnytte denne s\u00e5rbarhed til at afsl\u00f8re hukommelsesindholdet p\u00e5 en tilsluttet klient eller server.<\/li>\n\n\n\n
    9. \u2193 HTTP-headere Fjernudf\u00f8relse af kode <\/strong>\u2013<\/strong> HTTP-headere giver klienten og serveren mulighed for at sende yderligere oplysninger med en HTTP-anmodning. En fjernangriber kan bruge en s\u00e5rbar HTTP-header til at udf\u00f8re vilk\u00e5rlig kode p\u00e5 offerets computer.<\/li>\n\n\n\n
    10. \u2191 <\/strong>D-Links fjernudf\u00f8relse af flere produkter (CVE-2015-2051)<\/strong> \u2013 Der findes en s\u00e5rbarhed i forbindelse med fjernudf\u00f8relse af kode i flere D-Link-produkter. Vellykket udnyttelse af denne s\u00e5rbarhed kan give en fjernangriber mulighed for at udf\u00f8re vilk\u00e5rlig kode p\u00e5 det ber\u00f8rte system.<\/li>\n<\/ol>\n\n\n\n

      Mest popul\u00e6re mobilmalware<\/h4>\n\n\n\n

      Sidste m\u00e5ned forblev Anubis<\/strong> p\u00e5 f\u00f8rstepladsen som den mest almindelige mobilmalware, efterfulgt af AhMyte<\/strong> og Skjult<\/strong> .<\/p>\n\n\n\n

        \n
      1. Anubis<\/strong> \u2013 Anubis er en banktrojansk malware designet til Android-mobiltelefoner. Siden den f\u00f8rst blev opdaget, har den f\u00e5et yderligere funktioner, herunder Remote Access Trojan (RAT), keylogger, lydoptagelsesfunktioner og forskellige ransomware-funktioner. Den er blevet opdaget i hundredvis af forskellige applikationer, der er tilg\u00e6ngelige i Google Store.<\/li>\n\n\n\n
      2. AhMyte<\/strong> \u2013 AhMyth er en fjernadgangstrojaner (RAT) som blev opdaget<\/a> 2017. Det distribueres via Android-apps, der findes i appbutikker og forskellige websteder. N\u00e5r en bruger installerer en af disse inficerede apps, kan malwaren indsamle f\u00f8lsomme oplysninger fra enheden og udf\u00f8re handlinger som keylogging, sk\u00e6rmbilleder, afsendelse af SMS'er og aktivering af kameraet, hvilket almindeligvis bruges til at stj\u00e6le f\u00f8lsomme oplysninger.<\/li>\n\n\n\n
      3. Skjult<\/strong> \u2013 Hiddad er en malware til Android, der ompakker legitime apps og derefter frigiver dem til en tredjepartsbutik. Dens prim\u00e6re funktion er at vise annoncer, men den kan ogs\u00e5 f\u00e5 adgang til vigtige sikkerhedsfunktioner, der er indbygget i operativsystemet.<\/li>\n<\/ol>\n\n\n\n

        De mest angrebne industrier globalt<\/h4>\n\n\n\n

        Sidste m\u00e5ned var uddannelse\/forskning fortsat den mest m\u00e5lrettede industri globalt, efterfulgt af kommunikation og regering\/milit\u00e6r.<\/p>\n\n\n\n

          \n
        1. Uddannelse\/forskning<\/li>\n\n\n\n
        2. Kommunikation<\/li>\n\n\n\n
        3. Regering\/Milit\u00e6r<\/li>\n<\/ol>\n\n\n\n

          Check Points Global<\/a> Trusselsp\u00e5virkningsindekset og dets ThreatCloud-kort leveres af Check Point ThreatCloud<\/a> Intelligens. ThreatCloud leverer trusselsinformation i realtid, der er udledt af hundredvis af millioner af sensorer verden over, p\u00e5 tv\u00e6rs af netv\u00e6rk, endpoints og mobil. Intelligensen er beriget med AI<\/a>-baserede s\u00f8gemotorer og eksklusive forskningsdata fra Check Point Research, intelligens- og forskningsdelen af Check Point Software Technologies.<\/p>","protected":false},"excerpt":{"rendered":"\u200b\ufeffEfter nedst\u00e4ngningen har Qbot-malware redan \u00e5teruppst\u00e5tt och riktar sig nu s\u00e4rskilt mot hotellsektorn, medan FakeUpdates kl\u00e4ttrat till toppen av den globala hotlistan i december 2023.\ufeff\u200b","protected":false},"author":1,"featured_media":6077,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"csco_display_header_overlay":false,"csco_singular_sidebar":"","csco_page_header_type":"","csco_page_load_nextpost":"","csco_post_video_location":[],"csco_post_video_location_hash":"","csco_post_video_url":"","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0,"footnotes":""},"categories":[11,21],"tags":[61,17,31,3069,1589,129,36,3071,14,130,3075,3073],"itb_content_type":[],"class_list":["post-6076","post","type-post","status-publish","format-standard","has-post-thumbnail","category-cybersakerhet","category-nyheter","tag-check-point-software-technologies","tag-cyberattacker","tag-cybersakerhet","tag-it-sakerhet-nyheter-sverige","tag-it-kanalen","tag-malware","tag-natfiskeattacker","tag-nordisk-it-media","tag-phishing","tag-qbot","tag-svensk-it-nyhetssajt","tag-tech-tidningen","cs-entry","cs-video-wrap"],"_links":{"self":[{"href":"https:\/\/itbranschen.com\/da\/wp-json\/wp\/v2\/posts\/6076","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itbranschen.com\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/itbranschen.com\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/itbranschen.com\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/itbranschen.com\/da\/wp-json\/wp\/v2\/comments?post=6076"}],"version-history":[{"count":0,"href":"https:\/\/itbranschen.com\/da\/wp-json\/wp\/v2\/posts\/6076\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/itbranschen.com\/da\/wp-json\/wp\/v2\/media\/6077"}],"wp:attachment":[{"href":"https:\/\/itbranschen.com\/da\/wp-json\/wp\/v2\/media?parent=6076"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/itbranschen.com\/da\/wp-json\/wp\/v2\/categories?post=6076"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/itbranschen.com\/da\/wp-json\/wp\/v2\/tags?post=6076"},{"taxonomy":"itb_content_type","embeddable":true,"href":"https:\/\/itbranschen.com\/da\/wp-json\/wp\/v2\/itb_content_type?post=6076"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}