En brittiskledd operation har infiltrerat och spräckt EncroChat, ett kommunikationsnätverk som använts av den organiserade brottsligheten.

Två ton narkotika, stora mängder vapen och tiotals miljoner pund i kontanter har beslagtagits i insatsen som sträckt sig över de europeiska nationsgränserna .

746 personer har gripits, däribland flera tunga kriminella som gått under radarn i många år, skriver flera brittiska medier.

Brittiska National Crime Agency, som samordnat operationen, liknar arbetet med att hacka EncroChat med när nazisternas Enigma-kod knäcktes.

Amerikanen Marcus Hutchins är hackaren som i unga år utvecklade egna spionprogram och upplät serverutrymme åt allehanda ljusskygga verksamheter, för att senare i livet byta sida och arbeta med datasäkerhet. Inom vissa kretsar är han känd som mannen som ”räddade internet”, ett namn han förtjänat för sitt arbete med att bekämpa den extremt skadliga nätmasken WannaCry.

I ett längre reportage berättar Wired om Hutchins resa från brottsling till hjälte och hur allt ändå kom att sluta med att han greps av FBI 2017.

Läs hela reportaget via länken nedan.

Flera regioner i Sverige har sett ökningar av it-angrepp under coronavåren, rapporterar SVT som frågat regionernas it-avdelningar. Region Jönköping har sett en ”kraftig ökning”.

De flesta regioner ser dock ingen skillnad och de försök till intrång som varit har inte varit framgångsrika eller påverkat systemen.

Men enligt David Lindahl vid Totalförsvarets forskningsinstitut (FOI), finns ändå skäl att tro att hotet om cyberattacker mot svenska vården under pandemin är verkligt. Utomlands har man sett flera attacker som lyckats under våren.

Hackergrupper skickar varje dag ut hundratals miljoner meddelanden och mejl relaterade till coronakrisen. Det varnar säkerhetsexperter på Google om, skriver SvD Näringsliv.

Det är vanligt att hackers utnyttjar kriser för att komma åt känslig information.

Ett exempel som SvD lyfter är hur statsanställda i USA fick mejl som framställdes komma från snabbmatskedjor, där mottagaren uppmanades att fylla i personuppgifter för att få tillgång till gratis matkuponger.

Två sjukhus i Tjeckien utsattes för cyberattacker på fredagen, rapporterar Reuters. Universitetssjukhuset i Ostrava uppger att deras it-avdelning avvärjt en attack mot deras servrar under natten.

Regeringsorganet Nukib som övervakar cyberbrott varnade på torsdagen att just den typen av attacker var att vänta de närmaste dagarna. I USA kommenterar utrikesminister Mike Pompeo attackerna på lördagen.

– När världen kämpar mot coronapandemin kan skadlig cyberaktivitet som försämrar sjukhusens förmåga att arbeta ge dödliga resultat, säger Pompeo till AFP.

Sveriges utsätts för nya cyberattacker varje dag, uppger Försvarets radioanstalt (FRA) enligt TT. Det osäkra omvärldsläget gör att regeringen, försvaret, Säpo och polisen begär allt mer information från myndighetens signalspaning, bland annat om militär verksamhet i Sveriges närområde och internationell terrorism, skriver FRA i sin årsrapport.

Även information om så kallad ickelinjär krigföring – till exempel påverkansoperationer, cyberhot och desinformation – har blivit mer efterfrågad.

– Det har skett en väsentlig ökning vad gäller antalet aggressiva attacker mot svensk kritisk infrastruktur, säger generaldirektör Björn Lyrvall till TT.

Ett virus laddas ner på datorn. Sedan börjar utpressningen: Betala eller så slås hela systemet ut. Allt fler företag råkar ut för den nya utpressningsmetoden. Men det finns motåtgärder, säger Cybersäkerhetshetsexperten Mikael Johansson och listar fem tips.

Det kallas för Ransomware och är en trojan eller på svenska utpressarvirus. När användaren öppnar ett infekterat mejl krypteras filer på hårddisken. Sedan inleds utpressningen då hackarna kräver pengar för att ta bort krypteringen. Det är en brottslighet som tidigare främst riktats mot privatpersoner men nu råkar allt fler företag ut. Särskilt är det mindre företag med en ibland eftersatt datasäkerhet som är utsatta och skadorna kan bli dyra. Norska Hydro drabbades i mars förra året av ett utpressningsförsök. Där bestämde företagsledningen snabbt att inte ge efter och dessutom gå ut offentligt med vad som hänt. Istället kopplades systemen ner och servrarna stängdes för att försöka hindra dataviruset att spridas. Trots den snabba insatsen blev kostnader astronomiska, 675 miljoner.

Det finns dock åtgärder som kan stoppa cyberattacker, åtgärder som inte behöver vara stora och kostsamma. Norska Hydro drabbades

– För att undvika att det egna företaget drabbas är förberedelser A och O.

Det säger Mikael Johansson, cybersäkerhetsexpert på Acronis och listar fem tips på åtgärder att implementera för små och medelstora företag för att minimera risken för att utsättas för cyberattacker:

1. Ta fram en anti-phishing-strategi
Utbilda personalen till att kunna identifiera phishing-e-postadresser och webbplatser, eller använd e-postsystem med integrerade lösningar mot phishing. Gärna båda! Många företag lider idag brist på säkerhetsutbildad personal vilket är en risk som inte ska underskattas. För att undvika cyberattacker är kombinationen av säkerhetsmedveten personal och tekniska lösningar viktig.

2. Använd tvåfaktorsautentisering när det är möjligt
Även i sin enklaste form med SMS, minskar det kraftigt risken för "normala" attacker.

3. Uppdatera systemen löpande
Att arbeta med äldre system utsätter organisationen för onödiga risker – det är därför bättre att investera i att uppdatera befintliga system nu än att riskera stora kostnader senare om något skulle inträffa.

4. Implementera ransomware-skydd och antivirussystem
Det finns alltid en risk att även de bästa systemen kan misslyckas med att upptäcka de senaste spionprogrammen och ransomware, så se till att säkerhetskopiera alla data. Phishing är den vanligaste typen av cyberattack, men ransomware är ofta den dyraste att återhämta sig från. Se därför till att säkerhetskopiorna inte är tillgängliga för ransomware - behåll dem offline eller på ett fjärrsystem som ransomware-attacker inte kan nå.

5. Gör offentliga webbplatser statiska
De flesta företag behöver inte komplexa innehållshanteringssystem på sina webbplatser - förrenderade statiska sidor fungerar minst lika bra, och kommer vara mycket säkrare.

Hackarna har riktat in sig på en ny målgrupp, skriver Ny Teknik. Så kallad Ransomware har tidigare främst använts mot konsumenter, men nu är det industrin som är målgruppen.

Ransomware är en trojan, eller på svenska utpressarvirus. När användaren öppnar ett infekterat mejl krypteras filer på hårddisken. Sedan inleds utpressningen då hackarna kräver pengar för att ta bort krypteringen.

Det är inget nytt, men det nya är nu att företagen är målgruppen. Nytt är också att hackarna blivit skickligare.

– Den volym attackerna fick under 2017 och 2018 var så stor att aktörerna bakom dem inte hann administrera alla längre. Vad de egentligen gjorde då, var att ändra taktik, och bli mer riktade i sina angrepp, säger Fredrik Möller som är Sverigechef på Proofpoint till Ny Teknik.

För drabbade Hydro beräknas skadorna ha kostat upp till 675 miljoner svenska kronor.

Nio av tio företag var under 2019 måltavla för riktade e-postbedrägerier. Det visar en global rapport från cybersäkerhetsföretaget Proofpoints.

En förklaring är att det finns stora brister i kunskapsnivåerna hos anställda vad gäller olika bedrägeriförsök.

Rapporten visar bland annat att 40 procent av de tillfrågade medarbetarna återanvänder lösenord. Samtidigt använder hälften inte lösenord alls på sitt hemmanätverk medan var tredje medarbetare inte vet vad VPN är och vad det är bra för.

Vidare känner inte 40 procent av de tillfrågade till begreppet nätfiske. Närmare 70 procent är lika främmande för begreppet ransomware.

"Målsättningen måste vara att samtliga medarbetare i känsliga positioner lär sig identifiera möjliga hot, samt att de förstår värdet av att rapportera dem till rätt personer”, säger Fredrik Möller, Nordenchef på Proofpoint i ett pressmeddelande.

Bedrägerierna mot företag ökar kraftigt. Det handlar framförallt om så kallade utpressningsprogram, visar en undersökning från Danske Bank, skriver DI.

De skadliga programmen gör att företagarna inte kommer åt sin egen dator. Syftet är utpressning, ofta genom att ta filer ”som gisslan” via kryptering. Den här typen av cyberbrott har ökat med 400 procent.

En annan typ av cyberbrott, så kallade Spear phishing-kampanjer, har ökat med 55 procent, enligt undersökningen.

– Bedragarna mejlar ofta vd:ar eller andra högt uppsatta på bolaget där de utger sig för att vara någon de inte är. Syftet är att försöka bygga ett förtroende och tillit för att sedan fiska ur viktig information om företaget, säger bedrägerianalytikern Linus Fugl till DI.

DN:s granskning visar samtidigt att cyberbrottslingarna riktar in sig på storföretag i så kallad ”big game hunting”. Norska miljardkoncernen Hydros säkerhetschef berättar för DN hur företaget paralyserades av en attack förra året.