Phishing uden fangst - Udenrigsministeriet under angreb

(Denne rapport er fra 2016, men er bevaret som historisk materiale. Du finder de aktuelle undersøgelsesrapporter fra CFCS under 'Cybertruslen')

"Denne rapport beskriver et APT-angreb mod Udenrigsministeriet (UM), som er foregået fra december 2014 til juli 2015. Analysen viser, at det via phishing-mails lykkedes angriberne at inficere en enkelt maskine med malware. En af Udenrigsministeriets it-sikkerhedsløsninger stoppede malwaren i at kommunikere udadtil, og angriberne har derfor ikke haft adgang til maskinen eller data på den. Rapporten beskriver og analyserer angrebet, og forklarer hvordan det blev stoppet.

I slutningen af rapporten er der med udgangspunkt i erfaringerne fra angrebet samlet en række konkrete anbefalinger henvendt til myndigheder og virksomheder."