Cybersikkerhedsroundup oktober 2025

En ny malware-stamme kaldet Sorvepotel spreder sig via WhatsApp-beskeder i Brasilien ved at narre brugere til at åbne ZIP-vedhæftede filer forklædt som legitime dokumenter. Når den åbnes, kaprer den WhatsApp-websessioner og spreder sig automatisk til kontakter, hvilket primært påvirker offentlige og virksomhedssystemer.The Record)

Sådan beskytter du din organisation: 

• Begræns brugen af ​​forbrugerbeskedapps til intern kommunikation, hvis det er muligt.
  
• Træn medarbejdere i at undgå at downloade vedhæftede filer eller links fra ubekræftede kontakter.
• Implementer filtrering af e-mail- og webindhold for at opdage mistænkelige arkiver og eksekverbare filer.

Hvorfor det er vigtigt: 

Personefterligningsangreb trives på ubekræftet digitalt indhold. SSL.com's Dokumentsigneringscertifikater Giv verificerbart bevis for forfatterskab og integritet af PDF-filer, kontrakter og andet følsomt materiale, så modtagerne kan stole på, at filerne kommer direkte fra din organisation.

Svindlere udgiver sig for at være New York Department of Taxation and Finance via sms'er, der tilbyder "inflationsrefusioner". Ofre bliver narret til at indsende personlige og økonomiske oplysninger via falske refusionsportaler, hvilket resulterer i identitetstyveri og bedrageri.Bleeping Computer)

Sådan beskytter du din organisation: 

• Uddan medarbejdere og kunder om SMS-baseret phishing (smishing).
  
• Bekræft URL'er og afsenderdomæner, før du indtaster følsomme oplysninger.
• Implementer SSL/TLS certifikater på alle offentlige websteder for at autentificere dit brand online.

Hvorfor det er vigtigt: 

For ledere inden for regeringen og regulerede brancher skal digital tillid være skalerbar og auditerbar. SSL.com's PKI og digitale certifikater til offentlige tjenester hjælpe offentlige myndigheder med at beskytte borgernes data og sikre ægthed på tværs af digitale systemer.

En kinesisk-forbundet gruppe kendt som Silver Fox har udvidet sine Winos 4.0 malwarekampagner til Japan og Malaysia. Ved hjælp af phishing-e-mails med ondsindede PDF'er og SEO-forgiftning leverer angribere fjernadgangs-trojanere, der er i stand til at deaktivere antivirusbeskyttelse og stjæle fortrolige data.The Hacker News)

Sådan beskytter du din organisation: 

• Implementer multifaktorgodkendelse (MFA) for alle privilegerede konti.
  
• Signer digitalt intern software og opdateringspakker for at forhindre manipulation.
  
• Brug administreret PKI løsninger til centralisering af certifikatudstedelse og -tilbagekaldelse på tværs af globale kontorer.

Hvorfor det er vigtigt: 

Phishing trives på ukendte eller forfalskede afsendere. SSL.com's Verificerede mærkecertifikater (VMC'er) Gør dine e-mails umiskendelige ved første øjekast. Dit verificerede logo vises ved siden af ​​dit afsendernavn, hvilket giver et øjeblikkeligt visuelt bevis på ægthed og styrker brandtilliden.

En phishing-kampagne, der udgiver sig for at være LastPass, bedrager brugere med falske arvsanmodninger, der hævder at have indsendt en dødsattest, og som fører til falske gendannelsesportaler, der indsamler legitimationsoplysninger og adgangsnøgler, hvilket kompromitterer adgangskodebokse og kryptovalutakonti.Bleeping Computer)

Sådan beskytter du din organisation: 

• Implementer hardwarebaseret eller certifikatbaseret MFA i stedet for godkendelse kun med adgangskode.
  
• Overvåg for forfalskede domæner, der imiterer din organisations brand.
• Brug e-mailsigneringscertifikater (S/MIME) for at godkende virksomhedskommunikation.

Hvorfor det er vigtigt: 

Stærk godkendelse forhindrer tyveri af legitimationsoplysninger. SSL.com's E-mailsignering (S/MIME) Certifikater Sørg for, at din organisations kommunikation er verificerbar og manipulationssikker, hvilket reducerer succesrater for phishing.

Det canadiske flyselskab WestJet bekræftede, at personlige data og rejsedata for 1.2 millioner passagerer blev stjålet i et cyberangreb med tilknytning til... Spredt Edderkop gruppe. De stjålne data omfattede pasoplysninger, loyalitetspoint og offentligt udstedte ID-kort.TechCrunch)

Sådan beskytter du din organisation: 

• Krypter følsomme kundedata både i hvile og under overførsel.
  
• Implementer klient- og servercertifikater til sikker API- og databasekommunikation.
• Begræns dataadgang efter rolle og logfør alle adgangsforsøg.

Hvorfor det er vigtigt: 

Databeskyttelse kræver nu identitetssikring ved alle adgangspunkter. SSL.com's Klientgodkendelsescertifikater Tilføj et effektivt lag af identitetsbaseret beskyttelse ved at sikre, at kun verificerede brugere og enheder kan få adgang til følsomme aktiver. Disse certifikater kan også integreres med Single Sign-On (SSO)-løsninger for problemfri, men sikker adgangskontrol.