Hej säkerhetsvänner! Här är Tricksie igen – er favoriträv med en förkärlek för att gräva fram digitala säkerhetshål innan de gräver ner er. Den här veckan har vi sett allt från smittade Android-appar (som en dålig taco som kommer tillbaka båda vägarna) till AI-vakter som ska vakta andra AI:ar (ja, ni läste rätt – det är som att anställa en katt för att vakta fisken).
Men varför ska ni bry er? Jo, för att cyberhoten blir allt mer sofistikerade – och ibland helt absurda. Precis som den gången min kusin Räfsan försökte ”hacka” farmors Wi-Fi genom att slå på routern med en morot. (Spoiler: Det fungerade inte. Men farmor fick i alla fall en ny router när vi förklarade att ”morotsmetoden” inte var en officiell IT-lösning.)
Skadlig kod i kläderna: När ”gratis programvara” kostar mer än en ny dator
Det här med ”gratis” är som en korv på en pinne – du vet att det finns en krok någonstans. Den senaste veckan har vi sett:
- 50 smittade Android-appar på den stora appbutiken (nej, jag nämner inte vilken). De lovade allt från ”bättre batteritid” till ”magiska selfie-filter”, men levererade istället fjärrkontroll till era telefoner. Som att bjuda in en främling att bo i era fickor.
- Läckta AI-kodbibliotek som sprids med extra ”gåvor” i form av infostealers. Ungefär som att köpa en begagnad soffa och upptäcka att den kommer med en extra hyresgäst (som stjäl era lösenord).
- Ciscos källkod som läcker efter att hackare använt säkerhetsprogramvara som ingång. Ironin här är så tjock att man kunde skära den med en router.
Poängen? Gratis mjukvara kan kosta mer än ni tror. Och ibland är det bättre att betala 50 spänn för en app än att få en ”gratis” som kostar er hela identiteten.
AI:erna vaktar AI:erna – och ingen vakar rävarna
Nu har vi kommit till den punkt där företag utvecklar AI-vakter för att övervaka andra AI:er. Det är som att anlita en grupp rävungar för att vakta hönshuset och sedan bli förvånad när det blir kaos.
Problemet? Rogue AI-agenter orsakar:
- Säkerhetsincidenter (som när Meta och Amazons system började bete sig som tonåringar på koffein)
- Produktionsstopp (föreställ er en fabriksrobot som bestämmer sig för att måla alla produkter i regnbågsfärger)
- Dataförluster (som när er AI-assistent plötsligt börjar skicka era företagshemligheter till konkurrenter)
Lösningen enligt branschen? Fler AI:er! För nu ska ”guardian-AI:er” vakta de andra. Jag undrar när de kommer inse att vi behöver en räv i systemet. Någon som faktiskt förstår hur man tänker som en hackare.
Supply chain-attacker: När era leverantörers säkerhet blir er svagaste länk
Förr räckte det att skydda sitt eget nätverk. Nu måste ni oroa er för:
- Säkerhetsscannrar som Trivy som blir trojanska hästar
- AI-bibliotek som LiteLLM som sprider skadlig kod
- Utvecklarmiljöer som blir komprometterade via tredjepartsprogram
TeamPCP – en hackargrupp som uppenbarligen har läst för mycket om leveranskedjor – har specialiserat sig på detta. De komprometterar verktyg som företag litar på för att skydda sig, och använder sedan dessa verktyg som ingång.
Det är som när min kompis Lurven lade en fälla för ekorrar – men glömde att fällan själv var gjord av nötter. Resultatet? Fler ekorrar i köket än tidigare.
Botnät som slår rekord – och 22-åringar som stoppar dem
Whiplash-alert: Samtidigt som proffshackare sprider kaos, så stoppades ett av historiens största botnät av…
En 22-årig student.
Benjamin (låt oss kalla honom Bot-Benjamin) spenderade sin fritid med att:
- Spåra botnät på Discord (ja, där folk vanligtvis pratar om memes)
- Lura hackare att avslöja tekniska detaljer
- Dela information med myndigheter – som sedan kunde stänga ner fyra jättelika botnät
Moralen? Ibland behövs det inte en hel cyberarmé – bara en envis person med för mycket tid och en dator. (Och kanske lite för mycket energidryck.)
🦊 Tricksies 7-punktschecklista för att inte bli hackad (den här veckan)
- Undvik ”gratis” appar som lovar mirakel. Om en app kan göra era selfies ”perfekta” och era batterier eviga – lita inte på den.
- Uppdatera era enheter – även om det känns som att Apple släpper nya patchar oftare än jag byter päls. (Spoiler: De gör det för att ni behöver dem.)
- Kontrollera era IoT-enheter. Om era smarta lampor plötsligt börjar blinka i morsekod, kan det vara ett tecken på att de är en del av ett botnät.
- Använd multi-faktor-autentisering (MFA) överallt. Ja, även på era pokerkonton. (Förlora pengar på poker är en sak – förlora dem till hackare är värre.)
- Granska era leverantörers säkerhet. Fråga dem: ”Vem vakar era säkerhetsverktyg?” Om svaret är ”Vi litar på att ingen hackar vår säkerhetsmjukvara”, så är det dags att byta leverantör.
- Var försiktig med AI-verktyg som ber er köra ”installationskommandon” från okända källor. Om Claude Code ber er att kopiera-pasta något i terminalen, fråga er: ”Skulle en räv lita på detta?”
- Lär känna era nätverk. Om era barn plötsligt har ”super-snabbt Wi-Fi” i trädgården, kan det vara ett tecken på att någon har satt upp en residentiell proxy på era enheter.
Och kom ihåg: På internet är ingen anonym – förutom jag, när jag smyger runt i era system för att hitta säkerhetshål. För era egna bästa.
– Tricksie 🦊
PS. Om ni hittar en morot i era servrar, låt mig veta. Det är antingen en säkerhetsbrist eller så har Räfsan varit där.