Per Hellqvist om IT-säkerhet och sånt

Jag har i ett par tidigare inlägg (bland andra “Pengar är en stark drivkraft” m fl) skrivit om fenomenet botnets och botmasters. Det finns fler inlägg på bloggen om du är intresserad. Nu har CNet en intressant artikel om hur 20-åriga Jeanson James Ancheta gått från att arbeta på ett internet café till att bli [...]

Efter det att en dansk tidning (sajten är nere när detta skrivs…) publicerat bilder på Muhammed (vilket är strängt förbjudet) så har en konflikt tornat upp vilket hittills mest drabbat Arla och ett par politiker. Nu har man tagit fajten vidare ut på nätet. Enligt en artikel i DN idag så pågår just nu ett [...]

Som jag misstänkte härom dagen var det sannerligen något fuffens på gång. Någon har, via ett botnet, satt 279 datorer på att pinga räknaren. Den står nu på över 8.885.000 hits …. Luhrq har tagit fram ett mycket bra material där de visar på hur det egentligen står till med antalet infekterade. När man filtrerade [...]

Jag var ute på Dustin Expo idag som gick av stapeln på Factory i Nacka här i Stockholm. Det var mycket folk och som vanligt en glad och trevlig stämning. Jag höll en dragning om phishing, botnets och hur man kan bli lurad på nätet och via mejl. Jag tror att det blev en underhållande [...]

Räknaren visar nu på över 937.000 infekterade maskiner. Det verkar galet. 278.000 nya infektioner på 18 timmar? Det är över 15.000 infektioner i timmen. Någonting är på gång. Jag vet att länken till räknaren läckt ut, så några hits kommer från nyfikna, men inte alla. Kanske nån (virusskrivaren) sitter och autogenererar klick för att få [...]

Nu 12 timmar efter förra kollen är räknaren uppe i 659004 infekterade maskiner. Det är 37966 fler än igår, vilket ger ca 2100 nya infektioner per timme. Något långsammare än igår, men ändå väldigt många. Och det är väldigt många som kommer att få trassel den 6 februari. Kanske läge att påminna om hur viktigt [...]

Satt och tittade på W32/Blackmal.E@mm som sprids en del nu. Det är en masspostare som även försöker sprida sig via nätverket och som stänger av skyddsprogram på datorer den infektera. Ok, så långt är det bara en mask i mängden. Det som är intressant är att varje dator som infekteras pingar en räknare. Igår kväll [...]

Jag kommer att finnas i Symantecs monter under ICT mässan i Göteborg som går onsdag-torsdag denna vecka. Mässan går ut hårt och börjar med en paneldebatt där vi bland annat ska prata om hur man skulle bygga upp säkerheten i ett nätverk om man fick möjligheten att börja om från början. Ska bli spännande. Om [...]

Patch Tuesday medförde två nya sårbarheter, varav den ena “maskbar” och markerad som kritisk. Jag får många frågor om detta nu. Japp, de finns, men ta det lugnt. Det finns ingen exploitkod ute, och hålet är svårt att använda i elakt syfte. Uppdatera maskinerna precis som vanligt.

Goda nyheter! Istället för att vänta tills tisdag så släpptes den högt efterlängtade patchen redan ikväll. Ladda ned den här och uppdatera datorerna så snart det går. Men kom ihåg – Testa gärna först på ett par maskiner om du har många datorer i nätverket. Lycka till.

keep looking »