Säkerhetsforskare har upptäckt ett malware som infekterat routrar i Nordamerika och Europa, ett malware som verkar ha varit aktivt sedan pandemin drog igång 2020. Malwaret kallas för ZuoRAT (Remote Access Trojan) och är del av en större hackingkampanj som ser ut att ha inletts våren 2020.

ZuoRAT anses vara ett väldigt sofistikerat malware vilket fungerar som en slags förlöpare som öppnar upp routrar, och systemen de är kopplade till, för andra malwares och trojaner. Bland de routrar som blivit infekterade av ZuoRAT finns modeller från bland andra Cisco, Netgear, Asus och DrayTek. Det finns i dagsläget ingen lista över exakt vilka router-modeller som riskerar att infekteras av ZuoRAT.

Exakt vem som ligger bakom ZuoRAT finns det inga uppgifter om ännu. Givet hur sofistikerat malwaret är så tror dock flera bedömare att någon statligt sponsrad organisation eller grupp har tagit fram malwaret. I koden och anrop som görs från malwaret finns vissa kopplingar till kinesiska tjänster, men ingen har än så länge sagt rakt ut att Kina skulle kunna ligga bakom ZuoRAT.

Skulle en router vara infekterad med ZuoRAT så går malwaret att avlägsna genom att man fabriksåterställer routern. En del bedömare anser att ZuoRAT är det allvarligaste malwaret som drabbat så kallade SOHO-routrar (Small Office or Home Office) sedan malwaret VPNFilter upptäcktes 2018, ett malware som Ryssland anses ha stått bakom.

Här nedan hittas en förenklad infografik på hur ZuoRAT går tillväga för att infektera system. Vill ni läsa en mycket längre beskrivning så hoppar vidare till Lumen Technologies Black Lotus Labs på länken nedan.

Snapchat har över 332 miljoner användare världen över, och nu rullar företaget ut betaltjänsten Snapchat Plus till de mest dedikerande användarna, som ska ge användare en kollektion exklusiva, experimentella och osläppta funktioner för 4 dollar i månaden. Snapchat säger att detta kommer låta dem leverera nya Snapchat-funktioner till några av de mest passionerade medlemmarna i communityn och gör det möjligt att ge prioriterad support till dessa.

Snapchat Plus lanseras nu i USA, Kanada, Storbritannien, Frankrike, Tyskland, Australien, Nya Zeeland, Saudiarabien och Förenade Arabemiraten. Tjänsten ska expandera till fler länder i framtiden.

1Password har börjat testa en ny funktion som kommer ihåg om användare tidigare loggat in på en tjänst med någon extern inloggningtjänst, sådana inloggningstjänster som till exempel erbjuds av Google, Facebook och Apple.

Den nya funktionen innebär att användaren själv inte längre behöver komma ihåg vilken tredjeparts-tjänst de tidigare använt för att logga in på andra tjänster. Sannolikt håller sig de flesta oftast till en och samma externa inloggninstjänst men för dem som brukar använda olika tjänster kan den nya funktionen i 1Password sannolikt underlätta inloggningsförfarandet ibland.

1Passwords nya funktion som kommer ihåg vilken inloggningstjänst man eventuellt har använt för att logga in på andra tjänster släpps nu i en betaversion. När den släpps publikt finns det än så länge inga uppgifter om.

Här nedan syns ett exempel på en del inloggningstjänster från tredjepart som man kan använda för att logga in på sitt Epic Games-konto.

Aftonbladet rapporterar att en utländsk kvinna som kört omkring i en så kallad "Googla Maps"-bil har gripits utanför Försvarets radioanstalt (FRA) vid Lovön utanför Stockholm.

FRA:s anläggningar vid Lovön räknas som skyddsobjekt och kvinnan ska ha gripits efter att ha filmat där. Google kör ofta runt med Google Maps-bilar för att uppdatera Streetview-funktionen på Google Maps. Området runt FRA:s anläggning vid Lovön finns dock inte med på Google Maps Streetview, något som indikerar att åtminstone Google är medvetna om att de inte ska lägga upp bilder på Streetview därifrån.

Polisen bekräftar att en person gripits och Aftonbladet skriver att kvinnan misstänks för olovlig avbildning av skyddsobjekt efter att ha filmat myndighetens anläggningar. Polisens presstalesperson Carina Skagerlind till Aftonbladet:

"Vi får se vilka förklaringar personen har till det som har hänt. Men tyvärr är kunskapen ganska låg om att det är förbjudet att fota eller filma skyddsobjekt."

Flera amerikanska medier uppger att Metas båda tjänster Facebook och Instagram har börjat radera inlägg där användare erbjuder sig att skicka abortpiller till folk som är i behov av sådana. Det hela uppmärksammades i samband med att USA förra veckan gjorde inskränkningar i landets abortlagstiftning.

Användare som upprepade gånger postar inlägg som erbjuder abortpiller har även fått se sina konton stängas av helt från Facebook och Instagram. En talesperson för Meta säger till nyhetsbyrån AP att man plockat bort inläggen då de bryter mot tjänsternas riktlinjer som förbjuder inlägg som till exempel erbjuder läkemedel, narkotika och vapen.

AP testade själv att göra ett inlägg som erbjöd att skicka abortpiller till intresserade vilket omgående togs bort från Facebook. När man gjorde samma inlägg men bytte ut orden "abortion pills" mot "weed" ("ogräs" men även slang för marijuana) och "guns" (vapen), något som också ska vara förbjudet enligt Facebooks riktlinjer, fick dessa inlägg vara kvar på tjänsten.

Det kan tilläggas att det i USA är lagligt att skicka abortpiller via posten, något som inte är fallet med marijuana.