CERT-SE:s veckobrev v.17

Här är veckans mix av ihopsamlade IT-säkerhetslänkar.

Nyheter i veckan

Cloudflare skriver om Armada Collectives DDoS-hot
https://blog.cloudflare.com/empty-ddos-threats-meet-the-armada-collective/

Verizon har släppt sin årliga "Data Breach Investigations Report"
http://news.verizonenterprise.com/2016/04/2016-data-breach-report-info/

Den filippinska polisen har arresterat en 23-åring misstänkt för COMELEC-hacket
http://news.softpedia.com/news/anonymous-member-arrested-for-the-comelec-hack-503311.shtml

Holländska polisen stänger ned en "krypteringstjänst" som använts av kriminella
https://www.helpnetsecurity.com/2016/04/22/pgp-encrypted-comms-network-shuts-down/

FireEye skriver om SMS-fiske i Ryssland
https://www.fireeye.com/blog/threat-research/2016/04/rumms-android-malware.html

"Regsvr32" kan användas för att lura Applocker
https://threatpost.com/core-windows-utility-can-be-used-to-bypass-applocker/117604/

Kaspersky har tittat närmare på skadlig kod i operativsystem för ATMs
https://securelist.com/analysis/publications/74533/malware-and-non-malware-ways-for-atm-jackpotting-extended-cut/

Trojanen GozNym riktar in sig på Europa
https://threatpost.com/attackers-behind-goznym-trojan-set-sights-on-europe/

Ransom32 är ett ransomware i Javascript
http://blog.emsisoft.com/2016/01/01/meet-ransom32-the-first-javascript-ransomware/

"Att aldrig betala lösensumma för ransomware är ett dåligt råd"
https://www.virusbulletin.com/blog/2016/april/paying-malware-ransom-bad-telling-people-never-do-it-unhelpful-advice/

Sophos ser ett ökande problem med bilagor innehållande Javascript
https://nakedsecurity.sophos.com/2016/04/26/ransomware-in-your-inbox-the-rise-of-malicious-javascript-attachments/

Schweiz GovCert har släppt sin halvårsrapport
https://www.melani.admin.ch/dam/melani/en/dokumente/melani-halbjahresbericht_2_2015.pdf.download.pdf/MELANI_semi_annual_report_2_2015.pdf

Microsofts "Windows Defender Advanced Threat Hunting team" har gått på jakt
https://blogs.technet.microsoft.com/mmpc/2016/04/26/digging-deep-for-platinum/

CERT-SE i veckan

Tidigare åtgärdad sårbarhet i Microsoft Office 365

Mozilla har släppt Firefox version 46