Denne uges ThreatsDay Bulletin dækker en bred vifte af trusler, fra et kryptotyveri til 6,43 mia. dollars og Volt Typhoon til ChatGPT-fejl, AI-udvidelsesbagdøre, spyware, et Linux DDoS-botnet og kritiske CVE'er. I denne ugentlige online sikkerhedsoversigt fokuserer vi på de punkter, hvor almindelige læsere kan handle med det samme: Android-spyware og enhedskode-phishing.

Kildebulletinen er en oversigt på overskriftsniveau, så vi holder os til det, den nævner, og undgår at gætte på detaljer, den ikke giver. Hvor specifikationer mangler, henviser vi i stedet til generelle, veletablerede beskyttelsesvaner.

Android-spyware og hvad det kan få adgang til

Spyware er ondsindet software, der i hemmelighed overvåger enhedsaktivitet. Ifølge vores ordbogsopslag om spyware kan det indsamle følsomme data som adgangskoder, browsingvaner og personlige oplysninger uden din viden eller dit samtykke.

På en telefon betyder det noget, fordi enheden rummer så meget på ét sted: beskeder, billeder, kontakter, e-mail og de godkendelsesapps eller -koder, der beskytter dine andre konti. Spyware, der opnår brede tilladelser, kan potentielt nå mange af disse ting på én gang.

Vi har dækket, hvordan dette udspiller sig i praksis. Et nyligt eksempel er Mantax Otax, en Android-malwarestamme, der udvisker grænsen mellem ransomware og spyware og truer engangskoder, en sikkerhedsforanstaltning som mange mennesker er afhængige af. Læren er, at malware ikke behøver at se dramatisk ud for at være skadelig. At læse koder eller beskeder i al stilhed kan være nok til at lukke en angriber ind i dine konti.

Enhedskode-phishing: hvorfor uventede login-prompter er et rødt flag

Enhedskode-phishing er et andet punkt i denne uges bulletin. Den generelle idé bag denne type angreb er, at en person narres til at indtaste en kode eller godkende et login på en legitim login-side, hvilket kan give en angriber adgang til en konto. Fordi selve siden kan være ægte, er det sædvanlige råd om at tjekke webadressen ikke altid nok.

Den praktiske regel er enkel: hvis du ikke selv startede et login, så fuldfør det ikke. En uventet kode, prompt eller godkendelsesanmodning er et signal om at stoppe og verificere. Vær især forsigtig, når nogen kontakter dig og beder dig indtaste en kode på en enhed eller et websted, selv hvis beskeden ser officiel eller haster.

Trin til at beskytte dine konti og enheder i denne uge

Ingen af disse trin kræver teknisk ekspertise. Sammen reducerer de sandsynligheden for, at spyware eller phishing lykkes.

  • Gennemgå app-tilladelser. Åbn telefonens indstillinger, og gennemgå, hvilke apps der kan få adgang til SMS, kontakter, mikrofon, kamera, placering og tilgængelighedsfunktioner. Fjern eller begræns alt, der ikke klart har brug for det.
  • Fjern apps, du ikke bruger. Hver installeret app er en potentiel angrebsflade. Afinstaller alt ukendt eller unødvendigt.
  • Afvis uventede login-koder. Del aldrig en engangskode, og godkend aldrig et login, du ikke selv har startet. Legitime tjenester beder dig ikke om at læse koder højt for dem.
  • Installer opdateringer hurtigt. Bulletinen indeholder kritiske CVE'er, og patches er det vigtigste forsvar mod kendte sårbarheder. Opdater dit styresystem, din browser og dine apps.
  • Hold dig til officielle app-butikker, og vær på vagt over for apps, der anmoder om brede tilladelser til simple funktioner.
  • Brug stærke, unikke adgangskoder og multifaktor-godkendelse, hvor det er tilgængeligt, og husk, at koder kun hjælper, hvis du beskytter dem.

Det større billede: kryptotyveri, Volt Typhoon og kritiske CVE'er

Bulletinen peger også på større historier. Et kryptotyveri til 6,43 mia. dollars viser, hvor meget værdi angribere kan gå efter, mens Volt Typhoon er en påmindelse om, at langvarige, velresourcede kampagner fortsat er en del af billedet. Omtalen af ChatGPT-fejl og AI-udvidelsesbagdøre antyder, at nyere værktøjer og browserudvidelser fortjener samme granskning som enhver anden software, du installerer.

For enkeltpersoner er den fælles tråd, at angribere går efter det svageste led, uanset om det er et uopdateret system, en app med for mange tilladelser eller en person, der presses til at godkende et login. Relateret rapportering er en nyttig påmindelse om, at overvågningsværktøjer kan antage mange former, fra stalkerware, der blotlagde 86.000 filer om EU-influencere til zero-click annonce-spyware, som journalister stod over for i 2024.

Hvad dette betyder for dig

Du behøver ikke at følge hver overskrift for at være mere sikker. De fleste af denne uges risici bunder i to vaner: at begrænse, hvad apps og udvidelser kan få adgang til, og at tøve, før du godkender et login, du ikke selv startede. At holde enheder opdaterede lukker mange kendte fejl, hvilket især er relevant givet de kritiske CVE'er i bulletinen. Hvis du bruger AI-browserudvidelser, så gennemgå dem lige så omhyggeligt som enhver anden udvidelse.

Det vigtigste at tage med

Denne ugentlige online sikkerhedsoversigt kan koges ned til en kort tjekliste: gennemgå installerede apps og tilladelser, slet det du ikke har brug for, godkend aldrig uventede login-koder, og opdater dine enheder i dag. For baggrund, læs vores ordbogsopslag om spyware, og for et virkeligt eksempel på Android-malware, der går efter OTP'er, se Mantax Otax-artiklen. Et par minutters gennemgang nu kan forhindre et meget større problem senere.