Inga produkter i varukorgen.
Falsk captcha-test bakom omfattande cyberattack i Berlin
Ett falskt captcha-test blev enligt Svenska Dagbladet ingången till en omfattande cyberattack mot Berlins delstatsförvaltning i augusti. En anställd lurades att köra ett kommando på sin arbetsdator, en angreppsmetod som kallas ClickFix.
Någonting är fel
Du är inloggad som prenumerant hos förlaget Pauser Media, men nånting är fel. På din profilsida ser du vilka av våra produkter som du har tillgång till. Skulle uppgifterna inte stämma på din profilsida – vänligen kontakta vår kundtjänst.
Techtidningen premium
Läs vidare – starta din prenumeration
Redan prenumerant? Logga in och läs vidare.
Utpressargruppen Rhysida uppgav sig därefter ha stulit 5,7 terabyte information och krävde 30 bitcoin, motsvarande omkring 22 miljoner kronor. Berlin vägrade betala och angriparna publicerade stulna uppgifter på darknet. Materialet innehåller bland annat personuppgifter och konfidentiella handlingar.
Den tyske it-säkerhetsexperten Manuel Atug beskriver intrånget som en nationell säkerhetskris. Han riktar också kritik mot förvaltningens bristande säkerhet, bland annat dåligt uppdaterad programvara och svaga lösenord.
Enligt svenske säkerhetsspecialisten Karl Emil Nikka har ClickFix blivit en av de vanligaste metoderna för att ta sig in i organisationers it-miljöer. Han varnar särskilt för att angripare kan använda en infekterad dator för att komma åt konton med högre behörigheter.
Berlins myndigheter uppgav den 16 oktober att det akuta intrångshotet var avvärjt, men att granskningen av de stulna uppgifterna fortsätter.
