Hacking – Morgonposten https://morgonposten.se Fri, 19 May 2023 08:35:01 +0000 sv-SE hourly 1 https://wordpress.org/?v=6.4.4 https://morgonposten.se/wp-content/uploads/2022/08/cropped-mp-icon-square-1024px-32x32.png Hacking – Morgonposten https://morgonposten.se 32 32 Israelisk medborgare gripen för att ha läckt säsongsfinalen av House of the Dragon https://morgonposten.se/2023/05/19/israelisk-medborgare-gripen-for-att-ha-lackt/ Fri, 19 May 2023 08:35:01 +0000 https://morgonposten.se/?p=36310&post_type=note&preview_id=36310 En israelisk invånare i Givatayim greps i måndags för att ha hackat sig in i ett satellit-tv-bolags servrar och läckt det sista avsnittet av första säsongen av HBO:s serie House of the Dragon för några månader sedan.

Säsongsfinalen av Game of Thrones-avknoppningen sändes officiellt den 23 oktober. Två dagar före den officiella sändningen rapporterade Variety att säsongsfinalen hade läckt ut på nätet. HBO berättade då för Variety att de var besvikna över att denna olagliga åtgärd har stört tittarupplevelsen för lojala fans av serien.

Detektiverna använde avancerade tekniska åtgärder och samlade in och analyserade fynd på sociala medier för att fånga den skyldige. De analyserade även namnet på den läckta filen och det anonyma användarnamnet som laddade upp den, vilket inkluderade namnet "Bird", vilket visade sig vara namnet på den misstänktes katt.

Trots läckan av säsongsavslutningen av House of the Dragon gick 9,3 miljoner tittare ändå in för att se avsnittet på dess officiella sändningsdatum, den största finalkvällen för en HBO-serie sedan Game of Thrones avslutades, enligt HBO.

]]>
Fortsatta protester i Iran – statliga direktsända tv-nyheter hackas av demonstranter; visar bilder på kvinnor som dödats https://morgonposten.se/2022/10/09/fortsatta-protester-i-iran-statliga-direktsanda-tv-nyheter-hackas-av-demonstranter/ Sun, 09 Oct 2022 09:15:52 +0000 https://morgonposten.se/?post_type=note&p=22150 Irans tv-tittare följde som vanligt kvällens nyhetsprogram, och såg när den högsta ledaren ayatolla Ali Khamenei deltog i ett möte. I det som nu är ett viralt klipp ser man hur hackare avbröt sändningen, och först visade en mask inspirerad av de förklädnader som användes i filmen V for Vendetta (2005).

Efter ett par sekunder ersätts masken med en stillbild på Khamenei som står i lågor, och ett hårkors mitt i pannan. Bilder på Mahsa Amini, som moralpolisen slog ihjäl för att hon bar huvudduken på fel sätt, samt tre andra unga kvinnor som dött under protesterna i Iran visades också, rapporterar CNN.

Bredvid bilderna fanns meddelanden som ”Gå med oss, ​​och res dig upp” och ”Vår ungdoms blod droppar ur ditt grepp”. Hacktivist-gruppen Edalat-e Ali (Alis rättvisa) står bakom den virala protesten; de har tidigare i år släppt hackade filmer och dokument från Irans fängelser.

Demonstrationer mot den högsta ledaren, som utövar nästan fullständig makt inom Iran, är historiskt sällsynta. Men efter de omfattande protesterna efter Aminis död kan man börja skönja en viss oenighet bland de styrande i landet.

]]>
Hackare kommer över hela sex miljarder kronor från Binance, världens största kryptobörs – experter varnar för tekniken https://morgonposten.se/2022/10/08/hackare-kommer-over-hela-sex-miljarder-kronor-fran-kryptoborsen-binance/ Sat, 08 Oct 2022 11:15:42 +0000 https://morgonposten.se/?post_type=note&p=22143 Den stora kryptobörsen Binance uppger att någon lyckats hacka deras BNB Chain, en brygga som investerare använder för att flytta tillgångar från en blockkedja till en annan. Via denna brygga kunde hackare överföra stora mängder kryptovaluta till sig själva.

Binance vd, Changpeng Zhao, säger att man hann stoppa stora delar av transaktionen, men nettoförlusten ligger ändå på en miljard kronor, rapporterar AFP. Zhao twittrade att hackarna utnyttjade en svaghet i systemet för att skapa stora mängder av Binance egen valuta, BNB, som de sedan försökte föra över till egna konton.

En talesperson för Binance sa till AFP att företagets snabba reaktion, och samarbete med andra finansiella kryptoaktörer, innebär att den största delen av den stulna valutan inte kan flyttas vidare. Ingen av de sju miljoner kunderna ska ha drabbats ekonomiskt.

Experter varnar för bristande säkerhet i just kryptobryggorna. Analysföretaget Chainalysis säger att 20 miljarder kronor försvunnit i liknande stölder bara i år. Andra tror att grupper kopplade till Nordkorea ligger bakom några av de mest uppmärksammade kupperna.

]]>
Största läckan i gaminghistorien när hacker slår till mot Grand Theft Auto VI – 90 filmer sprids på nätet https://morgonposten.se/2022/09/22/storsta-lackan-i-gaminghistorien-nar-hacker-slar-till-mot-grand/ Thu, 22 Sep 2022 05:36:18 +0000 https://morgonposten.se/?post_type=note&p=21213 Fansen har väntat länge på Grand Theft Auto VI – Vice City, uppföljaren till GTA V som kom till en spelkonsol nära dig 2014. Fansen av Rockstar Games älskade spelserie har väntat med spänning på vad som kommer härnäst.

Nu är det slut med alla spekulativa teorier, för en hacker delar nu med sig av de över 90 filmer (tre GB) denne kommit över. En kvinna vid namn Lucia kan ses i flera videor, ett tecken på att GTA för första gången lägger till en spelbar kvinnlig karaktär. Hackaren är samma person som tömde Uber på information om kunder, källkod och annat.

”Detta är en av de största läckorna i videospelshistorien, och en mardröm för Rockstar Games”, twittrade Bloomberg-reportern Jason Schreier. ”Det finns flera anledningar till att detta är en mardröm för Rockstar. En är att det kommer att störa arbetet ett tag. En annan är att det kan leda till att ledningen begränsar flexibiliteten att arbeta hemifrån”, rapporterar Independent.

En annan läcka antyder att GTA VI har stöd för någon form av kryptovaluta, som fungerar som pengar i spelet man arbetar ihop och sedan spenderar på annat än ammunition.

]]>
15-åring i Australien skapar och säljer ett spionverktyg som används av pedofiler och våldsutövare i hemmet i 128 länder https://morgonposten.se/2022/07/30/15-aring-i-australien-skapar-och-saljer-spionverktyg-nu-vantar-rattegang/ Sat, 30 Jul 2022 18:00:09 +0000 https://morgonposten.se/?post_type=note&p=18135 Den unge australiern Jacob Keen, då 15 år, ägnade mycket av sin tid hemma i mammans förortslägenhet åt att programmera, och han var ovanligt flink. Så småningom var mästerverket Imminent Monitor färdigt för försäljning – målgruppen för spionprogrammet var pedofiler och de män som gärna ville ha koll på sina fruar, flickvänner, gamla ex och andra värda uppmärksamhet.

Han sålde programmet för 350 kronor på ett hackerforum, och sedan kunde köparen i lugn och ro, på distans, spionera på sina offer via deras webbkameror och mikrofoner, se lösenord, vad de skrev i e-postmeddelanden och vilka webbsidor de besökte. Australiens federala polis har upptäckt tiotusentals offer i 128 länder, alla ovetande om att någon spionerat på dem.

Keen, nu 24 år, hann sälja sitt program till fler än 14 500 personer, så veckopengen utökades rejält. Men det blev inte några större summor kvar på kontot, då det mesta gick till hemkörd mat och annat som behövdes i hushållet.

Han riskerar nu 20 års fängelse. Mamma Justine Keen, 43 år, står åtalad för att ha tvättat sonens svarta pengar, och riskerar tio år i fängelse.

]]>
Hackare stjäl personuppgifter för en miljard kineser från polisen i Shanghai – kan vara historiens största dataintrång https://morgonposten.se/2022/07/04/hackare-stjal-personuppgifter-for-en-miljard-kineser-fran-polisen-i/ Mon, 04 Jul 2022 16:15:10 +0000 https://morgonposten.se/?post_type=note&p=16575 En hackare påstår att han kommit över en mängd personlig information från Shanghai-polisen, som rör en miljard kinesiska medborgare. Tekniska experter säger att om det är sant, så skulle det vara ett av de största dataintrången i historien.

Den anonyma hackaren, med användarnamnet ”ChinaDan”, lade upp ett inlägg på hackingforumet Breach Forums i förra veckan, och erbjöd sig att sälja 23 terabyte data för två miljoner kronor. Han skriver ”2022 läckte Shanghai-polisens databas. Den innehåller många TB data och information om en miljard kinesiska medborgare. Databasen innehåller uppgifter om namn, adress, födelseplats, nationellt ID-nummer, mobilnummer, alla brotts-/ärendedetaljer”, berättar Reuters.

Inlägget diskuterades flitigt på Kinas sociala medieplattformar under helgen, där många användare var oroliga över att det kunde vara sant. De är bekymrade för sin integritet.

Påståendet om ett hack kommer när Kina har lovat att förbättra skyddet av internetanvändares dataintegritet, och instruerat sina teknikjättar att säkerställa säkrare lagring efter offentliga klagomål om misskötsel och missbruk.

]]>
Nordkoreanska hackare stjäl en miljard kronor i kryptovaluta från ett amerikanskt företag – går till kärnvapenprogrammet https://morgonposten.se/2022/06/30/nordkoreanska-hackare-stjal-en-miljard-kronor-i-kryptovaluta-fran-ett/ Thu, 30 Jun 2022 13:00:05 +0000 https://morgonposten.se/?post_type=note&p=16355 Pengarna försvann från Horizon Bridge, en tjänst som drivs av blockkedjan Harmony som gör att tillgångar kan överföras till andra blockkedjor. Hackarnas agerande efter rånet tyder på att de kan vara kopplade till Nordkorea, en av de mest produktiva cyberangriparna.

”Preliminärt ser det här ut som ett nordkoreanskt hack baserat på transaktionsbeteendet”, säger Nick Carlsen, tidigare FBI-analytiker som nu utreder Nordkoreas stölder av kryptovalutor för TRM Labs, rapporterar The Guardian. De hjälper finansiella institutioner, kryptoföretag och federala myndigheter att upptäcka och utreda kryptorelaterade ekonomiska brott.

De som genomfört den senaste attacken kontrolleras av Nordkoreas underrättelseorganisation; landet står för 60 procent av alla stölder av kryptovalutor hittills i år. Så sent som i mars stals över sex miljarder kronor, säger det amerikanska finansdepartementet.

Stölderna av kryptovalutor används för att finansiera Nordkoreas program för kärnvapen och ballistiska missiler. Samtidigt har den kraftiga nedgången på kryptovalutamarknaderna utplånat miljarder kronor av regimens medel.

]]>
Hundratals passagerare kvar ombord i flera timmar efter utpressningsvirusattack mot indiskt flygbolag – bolaget mörkade https://morgonposten.se/2022/05/26/utpressningsvirusattack-mot-indiskt-flygbolag/ Thu, 26 May 2022 11:15:53 +0000 https://morgonposten.se/?post_type=note&p=14420 En utpressningsvirusattack på kvällen den 24 maj drabbade morgonflygen dagen efter för det indiska lågprisflygbolaget Spice Jet, Indiens näst största med 630 flygningar per dag. Efter många frågor från oroliga passagerare om förseningarna i avgångarna twittrade Spice Jet:

”Vissa SpiceJet-system stod inför ett försök till ransomware-attack i går kväll som påverkade och bromsade morgonflygets avgångar i dag. Vårt it-team har åtgärdat situationen, och flygen fungerar normalt nu”.

Men så var det inte. 100-tals passagerare blev strandande, en del som redan gått ombord på flygplan som sedan inte lyfte ”på grund av tekniska problem”. En passagerare twittrade flygbolaget, som svarade ”Vårt it-team har begränsat och åtgärdat situationen och flygningarna fungerar normalt nu.” Passageraren svarade ”Fungerar normalt?? Vi har suttit här i 3 timmar och 45 minuter? Varken avbokning eller flyg, vi sitter på flygplanet, inte ens inne på flygplatsen. Ingen frukost, inget svar!”

Efter fem timmar på planet utanför flygplatsen, där passagerarna utfordrades med jordnötter och apelsinjuice, kunde i alla fall detta plan lyfta.

]]>
Brittiska Nationella myndigheten för brott ger 225 miljoner stulna lösenord till sajten Have I Been Pwned där vem som helst kan söka i databasen, lösenord och e-post från stora dataläckor publiceras https://morgonposten.se/2021/12/22/brittiska-nationella-myndigheten-for-brott-ger-225-miljoner-stulna-losenord/ Wed, 22 Dec 2021 20:00:00 +0000 https://morgonposten.se/?post_type=note&p=5030 Brittiska Nationella myndigheten för brott (National Crime Agency, NCA) och Nationella cyberbrottsenheten har delat 225 miljoner stulna e-postadresser och lösenord med sajten Have I Been Pwned, HIPB. På så sätt kan vem som helst kontrollera om ens uppgifter finns med i någon större läcka.

HIPB har totalt 613 miljoner lösenord i sin databas som nu får ett stort tillskott. Man hjälper företag och organisationer i sitt säkerhetsarbete för att kontrollera om lösenord någon gång läckt ut och på så sätt se om man varit föremål för dataintrång. Kriminella använder en metod där man testar läckta lösenord på många olika sajter, då människor ofta har samma e-post och lösenord till alla sina inloggningar. Enligt FBI har 50 000 bankkonton blivit hackade med den metoden sedan 2017.

Ett brittiskt molntjänstföretag hackades i fjol och 40 000 filer hamnade i kriminellas händer. Däribland en stor mängd e-post och lösenord som laddades upp till de kriminellas egna servrar.

Organisationer kan ladda hem hela datasetet i SHA-1-format komprimerat till 17,2 GB. Misstänker du att ditt lösenord hamnat i fel händer? Du kan kontrollera det på: https://haveibeenpwned.com/Passwords.

]]>