Det er sikkerhedsfirmaet ESET, der har afsløret det store server-hack, hvor der skal være udsendt flere end 35 millioner spam-beskeder hver eneste dag.

Det skriver det britiske it-medie V3.

De kriminelles aktiviteter har gået under kodenavnet Operation Windigo, og det blev afsløret af ESET i samarbejde med det tyske Computer Emergency Response Team (CERT) og Swedish National Infrastructure for Computing (SNIC).

Hackerangrebet har fundet sted ved, at de kriminelle via avanceret malware fik kontrol med Unix-serverne, hvorefter besøgende på diverse sider, der var hostet på serverne, også blev ramt.

Er sket stort set ubemærket
Det drejer sig blandt andet om siderne cPanel.net og Linux Foundation, skriver V3.

“Windigo har taget til i styrke, stort set uden at være blevet bemærket af sikkerheds-miljøet, i mere end to og et halvt år, og har i øjeblikket flere end 10.000 servere under kontrol,” lyder det fra ESET, der oplyser, at der hver eneste dag udsendes millioner af spam-beskeder.

“Endnu værre er det, at over en halv million computere hver eneste dag er i risiko for at blive inficeret, når de besøger websider, der er ramt af webserver-malware, som Operation Windigo har plantet, og som videresender til ondsindede exploit kits og reklamer.”

V3 skriver, at ESET oplyser, at en del server-administratorer godt er klar over problemet, men ikke har gjort noget ved det.

“Vi ved godt, at det er hårdt at skulle slette din server og starte fra scratch, mens hvis hackere har stjålet eller brudt dine login-oplysninger og har fjernadgang til dine servere, har du ikke råd til at tage nogen risiko.”

Læs også:

Disse tre trends skal sikkerhedsfolk have styr på

Det er næppe en nyhed, men en ny undersøgelse, som Epinion har gennemført for Telenor, viser, at de danske telekunder i stor stil har haft skuffende oplevelser med teleselskaberne.

Blandt andet har 25 procent af de adspurgte danskere oplevet huller i dækningen hos deres udbyder, 64 procent af danskerne er trætte af ikke at kunne komme i kontakt med kundeservice uden for normal arbejdstid, og en ud af fire mener ikke, at teleselskaberne holder, hvad de lover.

Undersøgelsen indgår som en del af Telenors nye STORM-plan, der skal ændre danskernes holdning til teleselskabet.

Og Telenors renommé har ikke været godt de seneste par år.

“Vores omdømme har mildest talt ikke haft det godt. Det her kan virke som et marketingstunt, men reelt handler det her om, at vi skal tage os sammen og lytte noget mere til vores kunder. Dem har vi tidligere overhørt, og det eskalerede med Facebooksagen i 2012,” siger Telenors CEO, Marek Slacik.

Facebooksagen åbnede op for problemerne
Tilbage i august 2012 fik Telenor en besked på sin åbne Facebookgruppe fra en kunde, Anders Brinkmann.

Han var utilfreds med Telenors håndtering af sin regning og betalingsservice, og det eskalerede til, at han på ganske kort tid fik over 30.000 likes – Telenors Facebookgruppe havde på daværende tidspunkt kun 26.000 medlemmer i alt.

“Det var en øjenåbner for os. Hele telebranchen har været slemme til at nedskalere på serviceområdet de seneste år – også os. Det laver vi nu om på,” siger Marek Slacik.

Ifølge Epinions undersøgelse har 33 procent af danskerne oplevet for lange ventetider på kundeservice, og en ud af seks danskere har måttet kontakte kundeservice flere gange for at få løst det samme problem.

Derfor udvider Telenor sin kundeservice, så den fra maj er åben 24/7 – både for almindelige kunder og for business.

“Nu kan man få kontakt til os til hver en tid, og vi kunne se, at det var et af de mest efterspurgte ønsker fra specielt businesskunderne. I stedet for at have tilskudsordninger som tidligere har vi gjort det gratis for alle,” siger selskabets direktør for kundedivisionen, Jesper Hansen.

“Teleselskaberne holder ikke, hvad de lover”
En anden stor kritik af den danske telebranche er, at det er for svært at finde rundt i de mange mobilabonnementer.

Over tre fjerdedele af danskerne mener i hvert fald, at det er svært at finde ud af priser og tilbud, og det vil Telenor forsøge at ændre på.

“Det overraskede os, at så mange havde problemer med at overskue vores produkter, for vi har arbejdet på området de sidste par år,” siger Marek Slacik og tilføjer:

“Da vi undersøgte vores katalog, havde vi over 842 forskellige tilbud – nogle var flere år gamle – og det har vi ryddet op i, så vi har 76 tilbud i stedet. Nu er vi så i gang med at tilbyde kunder at blive rykket over på mere tidssvarende og ofte billigere abonnementer.”

Læs også: 

Telenors nye våben: Sådan skal ny it-platform bruges

Utilfreds kunde sender Telenor i kæmpe Facebook-stormvejr

Chromecast er nemlig nu sat officielt til salg via Elgiganten og Google Play.

Produktet er et HDMI-stik, som indsættes i en ledig port på fladskærmen.

Herefter er det muligt at afvikle videoer fra eksempelvis Netflix og YouTube direkte på fladskærmen, og du kan styre det hele med mobilen, bærbar eller en tablet.

Det fungerer ud over Android-produkter også med iPhone og iPad fra Apple.

Chromecast kobles til ens trådløse netværk, og herefter streames indhold til skærmen.

Produktet virker i dag med en lille håndfuld apps, og der er forskel fra land til land, hvor meget Chromecast har at byde på. I England virker den eksempelvis med BBC iPlayer.

Købt i USA
Chromecast har været så populær, at danskere allerede har shoppet Chromecast på ture til USA og bragt den lille tv-makker med hjem.

Flere danske webbutikker har også importeret Chromecast og sat produktet til salg – dog til en noget højere pris, end produktet nu kommer til at koste efter en dansk lancering.

Chromecast koster lige nu 270 kroner i Elgiganten og på Google Play.

Ifølge Google er der solgt flere millioner eksemplarer af Chromecast siden lanceringen i juli 2013.

Forsinkelsen betyder, at aftalen nu kommer til at træde i kraft i midten af maj – en måned senere end oprindelig planlagt.

Dermed må de kommunale it-chefer væbne sig med tålmodighed, før de kan begynde at købe ind gennem den nye aftale, som går under navnet “Computere 02.02″.

Fristen for at afgive tilbud oprindelig sat til den 4. marts. Det blev så tidligere på måneden rykket til i går den 18. marts.

Fredag i sidste uge måtte SKI så endnu en gang skyde fristen – denne gang til den 25. marts.

En stribe af spørgsmål
Ifølge en meddelelse fra SKI, som Computerworld er i besiddelse af, er forklaringen, at de fem it-firmaer, som er kvalificeret til at byde på den 600 millioner kroner store aftale, har stillet en stribe spørgsmål til udbuddet, som skal afklares, inden de endelige tilbud sendes ind til SKI.

“Det er SKI’s vurdering, at de indkomne spørgsmål viser, at det er nødvendigt at give tilbudsgiverne en afklaring på forhold, som er af betydning for deres afgivelse af tilbud,” skriver SKI til it-firmaerne.

Fem it-firmaer er blevet prækvalificeret til at afgive tilbud på den nye pc-aftale. Det er Atea, Comm2ig, Dustin, KMD og Ricoh.

SKI: Det vil gavne brugerne
SKI’s udbudsdirektør Christian Lunding bekræfter, at tilbudsfristen er blevet forlænget. Han forklarer, at SKI giver tilbudsgiverne ekstra tid til at forholde sig til vores svar, så de kan udforme de bedst mulige tilbud.

“I det konkrete udbud har spørgsmål givet anledning til at forlænge tilbudsfristen af to omgange, og det er udtryk for, at vi ikke jager udbuddet igennem, men i stedet giver de prækvalificerede tilbudsgivere tid og mulighed for at afgive de bedst mulige tilbud. Det gavner samtidig SKI’s brugere i den offentlige sektor, der kan se frem til en endnu bedre SKI-aftale,” siger Christian Lunding.

Den nye pc-aftale skulle ifølge den oprindelige plan været trådt i kraft i april. Nu forventes aftalen ifølge SKI at blive sat i drift i midten af maj.

Læs også:

Kapløb om kæmpe it-kontrakt: Her er favorit-feltet

Danske it-chefer: Derfor vil vi have flere pc-leverandører

Avisen skriver, at systemet er i stand til at optage ’100 procent’ af et fremmed lands samtaler, og efterretningstjenesten kan samtidig bladre efter samtaler, der er en måned gamle.

Der er altså ikke tale om logning med data om tid, sted og afsender for en samtale, som man kender det fra den danske tele-logning.

Derimod er sagen, at NSA har adgang til samtlige telefonsamtaler/lydfiler i fremmede lande med sit system, der internt går under navnet MYSTIC.

Hvis efterretningstjenesten eksempelvis ønsker at høre nærmere på en bestemt persons samtaler, kan den grave i sit arkiv og gemme den persons samtaler, da milliardvis af nye samtale-data skubber gamle ud i skraldespanden efter cirka en måneds tid.

Ifølge avisen lyttede analytikerne med på én procent af samtalerne, mens resten altså kunne hentes i arkivet. 

En ren tidsmaskine
På grund af arkivet sammenligner en ledende medarbejder i NSA organisationens MYSTIC-system med en tidsmaskine med tanke på programmets såkaldte RETRO-værktøj.

Her står RETRO for ‘retrospective retrieval’, der kan oversættes til noget i retning af ‘at hente med tilbagevirkende kraft’.

RETRO-værktøjet blev brugt for første gang mod en fremmed nation i 2011, lyder det fra The Washington Post, som også oplyser, at der var planlagt flere aktioner fra NSA’s side.

Avisen oplyser dog ikke om, hvilken eller hvilke nationer der har været målet for NSA’s total-overvågning af telefonsamtaler.

Tilbageholdelse af de informationer sker på baggrund af en henvendelse fra amerikanske myndigheder til avisen.

Du kan læse mere om MYSTIC-systemet og RETRO-værktøjet på The Washingston Posts hjemmeside.

Læs også:
Sådan vil NSA inficere millioner af computere med avanceret implantat-system

Sådan foretog NSA ulovlig spionage mod Danmark

Sådan lyder det fra sikkerhedsfirmaet Avast, der står bag en udbredt antivirus-løsning.

“Vores data viser, at XP-brugerne står til at blive angrebet seks gange oftere end Windows 7-brugere. Dette tal kan meget vel stige, når Microsoft stopper med at udsende opdateringer,” skriver Avast-direktør Ondrej Vlcek i et indlæg på virksomhedens blog.

“Det sårbare styresystem bliver et nemt mål for hackerne, der betragter XP som en adgangsvej til andre styresystemer,” skriver han videre.

Det understreges af, at Microsoft i sin seneste sikkerhedsopdatering rettede flere sikkerhedshuller i XP.

Det kan du læse mere om her: Advarsel: Populær browser smaskfyldt med huller

Næsten hver tredje pc
Næsten en fjerdedel af Avasts 211 millioner brugere anvender i dag XP-baserede computere.

Ifølge tal fra analysehuset Net Applications kører 29,5 procent af samtlige desktop- og notebook-computere i verden med XP. Tallet er endda svagt stigende, selv om supporten altså udløber lige om lidt.

Det kan du læse mere om her: Aflives om en måned: Men nye brugere strømme stadig til XP.

Microsoft har i månedsvis haft travlt med at forsøge at få de mange XP-brugere til at skrotte det aldrende styresystem og i stedet hoppe over på nyere modeller.

Det ventes, at der umiddelbart efter 8. april vil opstå en veritabel bølge af hacker-angreb mod Windows XP.

Microsoft har for nylig åbnet for at betale penge til brugere, der vil udskifte XP med yngre modeller. Det skyldes ikke mindst, at det i den grad kan give bagslag for Microsoft, hvis XP efter 8. april står til at blive adgangsvej for alverdens malware ind på ellers sikre systemer.

Du kan læse mere om Microsofts dusør-ordning her: Microsoft lokker XP-brugere med penge: Skift til Windows 8.1

Læs også:

Advarsel til [b]XP-brugere: Du skal ikke bruge denne browser

It-ragnarok lurer om hjørnet: Windows XP-brugere bedøvende ligeglade

[/b]

Webstedet Softpedia fortæller således, at flere brugere har oplevet, at den seneste opdatering til styresystemet har fremskudt dødstidspunktet, der ellers er fastsat til den 8. april.

De uheldige brugere er fanget i en evig reboot-cirkel, der ikke giver adgang til skrivebordet på normal vis.

Også i Microsofts eget support-forum er der frustrerede XP-brugere, der klager deres nød i den endeløse genstartscirkel.

En bruger fortæller således, at efter installation af opdateringen går computeren gennem BIOS- og logo-sekvensen på normal vis, men herefter går den direkte til genstart.

Den proces fortsætter bare i det uendelige, kan man læse på Microsofts support-side.

Brugeren fortæller, at vedkommende er i stand til at starte pc’en ved at instruere BIOS om at starte fra en backup-disk, men han efterlyser en permanent løsning på problemet.

Ingen netadgang
Det er ifølge Softpedia uvist, hvor mange der er ramt af problemet, men websiden peger på, at flere kan sidde ude ved skrivebordene uden mulighed for at rapportere om genstarten, netop fordi de ikke har adgang til maskinens skrivebord og netadgang.

Det snart pensionsramte styresystem bruges stadig i stort omfang, både i Danmark og globalt, så mange kan potentielt møde problemet.

Den 8. april er der ikke længere support på XP, så herefter er det altså slut med sikkerhedsrettelser.

Du er meget velkommen til at fortælle, om du er stødt på problemer, eller om opdateringen er gledet gnidningsfrit igennem.

Du kan læse mere om Windows XP-problematikken her:

Så mange bruger Windows XP – og får snart problemer

Microsoft udskyder dødsdag for vigtig sikkerhedsfunktion i XP

Så hundedyr bliver Windows XP-support lige om lidt