SENASTE NYTT

- Nyheter inom industrivärlden

Klassisk trojan tillbaka i ny version

Utnyttjar Excel-sårbarheter i opatchade enheter
Cybersäkerhetsföretaget Fortinet släpper i dag en rapport angående en ny variant av ökända trojanen Agent Tesla. Denna välkända malware-familj använder en .Net-baserad Remote Access-trojan (RAT) och en så kallad data-stealer för att få åtkomst. Agent Tesla är populär att använda som så kallad malware-as-a-service, som innebär att det går att beställa trojanen i sin helhet och utföra attacker utan någon större tekniks kunskap.

Trojanen har en historia som sträcker sig flera år tillbaka i tiden. Vad som är nytt i denna variant är att den distribueras via skadliga Excel-dokument, där nätkriminella utnyttjar de kända sårbarheterna CVE-2017-11882/CVE-2018 i Excel för att kunna köra den skadliga programvaran.

Microsoft har tidigare släppt uppdateringar för att täppa till just dessa sårbarheter, men trots det utnyttjas de fortfarande. Det tyder på att det fortfarande finns enheter som kör på äldre och opatchade versioner.
Fortinet observerar 3 000 attacker per dag, på IPS-nivå. Antalet observerade sårbara enheter är cirka 1 300 per dag.

– Eftersom Agent Tesla är populär att använda som så kallad malware-as-a-service är tröskeln låg för att utföra dessa attacker, säger Andreas Gotthardsson, director systems engineering på Fortinet i Sverige.

– Förutom att det är oerhört viktigt att hålla sina programvaror uppdaterade med de senaste patcherna behövs mer kunskap och förståelse för vilka risker man utsätter sig för om man exempelvis laddar ned bifogade filer i misstänkta mejl. Företag behöver ha rutiner för hur anställda ska flagga den här typen av aktivitet och stoppa den innan konsekvenserna blir för stora.

Hela rapporten finns att läsa här

SENASTE NYTT

- Nyheter inom industrivärlden
2024-07-02
engcon tecknar strategiska avtal i JapanOKQ8 öppnar bilpool i AlingsåsMed rätt volym slår stansning allt
2024-07-01
Lär dig om vakuum­mätarens viktiga rollEffektiviteten av värmekamerorHur man förstärker delar Samuel Sollenby återvänder till OlsonsEn historia inom skärande bearbetning
2024-06-28
Kantvikars betydande roll Kompressorns roll i kylanläggningarOTTO Digital Services för systemSäkerhet med väggrindar och vägbommarNyhet i sortimentet från Western Fabrications
2024-06-27
Födelsedag 60-års Rockwell arrangerar år­ets automationshändelse Optimera kabelhanteringen Saab tecknar kontraktOKQ8 Bank har tecknat ett 3 årigt avtal
2024-06-26
XMOR® revolutionerar grävandetInga maskiner är för stora för ossTrejon lanserar CONDORÅtervunnet material möter AI ROCKWOOL bygger stenullsfabrik i Sverige