CYBERSÄKERHET

PRODUKTER – DESIGN – INTEGRATION – DRIFT

IT-säkerhet, en dimension i allt vi gör

Hanteringen av IT-säkerhet behöver vara en levande process med flera beröringspunkter. Att bygga en säkerhetslösning är i slutändan en avvägning mellan isolering och tillgänglighet. Vi rekommenderar att man skapar en modell som regelbundet går igenom policy, utvecklingen av attacker och ålder på firmware och hårdvara. Allt för att säkerställa att just er lösning ger bästa möjliga skydd mot aktuella hotbilder.

Arkitektur och design av nätverk

Stabilitet och tillgänglighet i ditt nät börjar med design, det är viktigt att du skapar ett homogent nätverk. Innan du börjar med design så behöver du ta reda dina behov och förutsättningar idag och för den produktlivscykel som du träder in i. Då en normal produktlivscykel brukar vara mellan tre till åtta år så behöver du även ta med framtidssäkerhet i beaktande när du bygger ditt nätverk ifrån början.

Drift och underhåll av nätverk
  • BELASTNING
  • INTRÅNG
  • TRAFIKÖVERVAKNING
  • RESURSHANTERING
Säkerhet – utvärdering, analys och utbildning

Som företagare så vill du skydda dig och din data, du vill framförallt ha kontroll på vem och hur obehöriga kommer åt dina nät. Du kanske tänker det drabbar inte mig, eller jag har inget av intresse. Du kanske har rätt, samtidigt har ditt nätverks DNA ifrån dag ett skapades utan att bygga in säkerhet och de så är de flesta svenskar bara tre steg ifrån någon som är intressant för en säkerhetsattack, och om du står på deras e-mail adressbok så kan du drabbas som tredje man.

Hård- och mjukvara

Vi följer kontinuerligt den tekniska utvecklingen på marknaden och matchar vår produktportfölj till marknadsbehoven. Vi ser alltid till att vara i framkant med den nya tekniken och utvärderar noggrant tillverkare som är innovativa. När vi introducerar nya produkter väljer vi välkända marknadsledande tillverkare för att få högsta möjliga kvalitet och stabilitet. Vi jobbar med professionell utrustning som ställer höga krav på tillförlitlighet. Självklart erbjuder vi professionell TAC-support. Vi tar hänsyn till alla säkerhetsaspekter när vi väljer nätverksprodukter, inklusive att de har stöd för alla viktiga säkerhetsprotokoll och funktioner.

International Cybersecurity casestudy

Forensic Investigation: Uncovering the Deception

The investigation began with the collection of all available data points:

I. The timeline of events, app details, and communication records were analyzed.

WhatsApp messages were reviewed, though the phone number showed no presence in forums or other platforms, indicating strong operational security (opsec) by the scammers.

II. Website and Domain Analysis:

Initially, the sites appeared legitimate. The transition from the main domain to what seemed like a subdomain was convincing. However, it is important to clarify that subdomains must always follow the primary domain name and are structured as a prefix separated by a dot (e.g., subdomain.domain.com). If the domain name changes or is restructured, such as domain-subdomain.com, it becomes a completely separate and independently registered domain. This distinction is key in identifying fraudulent domains and reinforces the need to verify domain changes carefully.

Basic domain registration checks revealed nothing unusual. The scammers frequently moved to new sites, maintaining a clean digital footprint.

III. Source Code Analysis:

Deeper analysis of the fake platform’s source code uncovered a Yahoo email address (hotcoins003@yahoo.com).

This email was linked to other flagged fraudulent sites, revealing a network of interconnected scams.

IV. Cross-Referencing with Fraud Databases:

Sources tracking crypto scams, like CryptoLegal, helped confirm the fraudulent nature of the domains involved.

 

V. Identifying Patterns: Repeated Markers of Fraud

Domain Registration:

The domains used (e.g., fk-coincarp.com, coincarp-vip.com) were created recently and registered via platforms associated with scam activities.

Frequent domain changes and clean registration records made it challenging to track.

Common Email Address:

The Yahoo email found in the source code was previously used to register other scam domains, confirming a pattern of fraudulent behavior.

Operational Security:

The scammers’ WhatsApp number showed no online presence, further demonstrating their use of good opsec.

 

Conclusion

This case highlights the complexity of modern scams and the sophistication of their methods. By mimicking legitimate platforms, creating convincing trading environments, and employing advanced opsec techniques, scammers effectively exploit user trust.

Key Takeaways:

Always verify the legitimacy of platforms and domains.

Be cautious of unsolicited investment opportunities.

Report suspicious activity to trusted cybersecurity and crypto organizations.

Together, we can raise awareness and combat fraudulent activities in the crypto space. Stay informed and vigilant—your safety and security are worth it.

 

Acknowledgment

We extend our gratitude to Valdemar Balle, SilentPush, and OSINT Industries for their invaluable support in this investigation.

Cybersäkerhet

Få insyn i Darkweb, skydda din organisation och bekämpa CAM/CSAM

Med en ledande OSINT-plattform kan din organisation få tillgång till kraftfulla verktyg för att övervaka Darkweb och andra dolda nätverk. Avancerad övervakning och analys gör det möjligt att proaktivt skydda ditt företag från dataläckor, varumärkesmissbruk och potentiella säkerhetshot.

Plattformen gör det möjligt att:

  • Identifiera och analysera vad som skrivs om din organisation på Darkweb.
  • Upptäcka läckt information, säkerhetsrisker och andra hot i tid.
  • Skydda ditt varumärke och stärka din säkerhetsstrategi.

Utöver detta spelar den en central roll i kampen mot CAM och CSAM. Med hjälp av AI och automatiserade verktyg kan skadligt och olagligt material spåras, analyseras och rapporteras för att stödja utredningar och förhindra spridning.

Denna lösning är en ovärderlig partner för företag och organisationer som behöver ligga steget före i en komplex digital miljö. Genom att kombinera realtidsövervakning med smarta analyser erbjuder den både skydd och kraftfulla insikter.

CAM: Child Abuse Material
CSAM: Child Sexual Abuse Material

Kontakta oss idag för att se hur vi kan stärka din organisation och bidra till en tryggare digital värld.

Därför får du spam trots ATP

Därför får du spam trots ATP

Ledande serverlösningar för e-post med s k ATP (Advanced Threat Protection) är oftast förstklassiga produkter. Samtidigt när du öppnar din inbox, hittar du spampost. Undersökningar visar att så mycket som 10-15 procent kan slinka igenom ditt trots ledande skydd. Vi...

Läs mer

5 min read

CYBERSÄKERHET – bra verktyg

Praktiska råd för cybersäkerhet – skydda dig som en hacker skulle

Det finns kraftfulla verktyg och metoder för företag som vill stärka sin cybersäkerhet utan att fastna i stela ramverk. Genom smarta skyddsåtgärder och proaktiv övervakning kan du drastiskt minska risken för attacker:

1. Dark web-analys
Genom att övervaka dark web kan företag upptäcka tecken på läckta data, hot eller kommande attacker. Studier visar att med rätt analys kan man i upp till 70% av fallen förutse en attack inom tre dagar och förbereda sig i tid.

2.Avancerat e-postskydd med AI
Stoppa social engineering och business email compromise genom att använda AI-drivna e-postskydd som analyserar text, bilagor och länkar i realtid.

3. Förhindra filöppning i nedladdade mappar
Blockera möjligheten att öppna filer direkt från nedladdningsmappen för att minimera risken för skadliga filer.

4. DPI-brandväggar (Deep Packet Inspection)
DPI-brandväggar granskar data på djupet, analyserar trafikinnehåll och stoppar misstänkt aktivitet, vilket ger ett extra skyddslager mot avancerade hot.

5. WAF (Web Application Firewall)
En WAF filtrerar och övervakar trafik till webbapplikationer och skyddar mot attacker som SQL-injection och Cross-Site Scripting (XSS).

6. Applikationskontroll
Tillåt endast godkända program att köras i systemet för att förhindra exekvering av skadlig kod.

7. Segmenterat nätverk
Dela upp ditt nätverk för att isolera känsliga system och minimera skador vid en attack.

8. Automatiserade säkerhetsuppdateringar
Håll alla system uppdaterade för att eliminera sårbarheter innan de utnyttjas.

9. Proaktiv övervakning och loggning
Använd kontinuerlig övervakning och loggning för att identifiera och agera snabbt på avvikelser.

Genom att kombinera dark web-analys med avancerade teknologier som DPI-brandväggar och WAF kan företag inte bara försvara sig mot kända hot utan också förbereda sig mot framtida attacker. Med rätt åtgärder och proaktivitet kan du ligga steget före i den digitala säkerhetsvärlden.

Utöver standarder som NIST, ISO/IEC 27001 och SOC2

För företag som vill stärka sin cybersäkerhet finns det, utöver traditionella standarder som NIST, ISO/IEC 27001 och SOC2, flera praktiska riktlinjer och resurser som adresserar de mest aktuella hoten:

1. SANS Top 25 Most Dangerous Software Errors
En lista över de vanligaste och farligaste kodningsfel som används av angripare för att kompromettera applikationer. Den är särskilt relevant för utvecklare och säkerhetsteam som vill eliminera sårbarheter tidigt i utvecklingscykeln.

2. OWASP Top 10
En globalt erkänd guide som listar de tio vanligaste säkerhetsriskerna för webbtillämpningar, såsom SQL-injection, Broken Access Control och Cross-Site Scripting (XSS).

3. CVE (Common Vulnerabilities and Exposures)
Ett globalt system som identifierar och katalogiserar kända sårbarheter i programvara och hårdvara, vilket gör det möjligt att snabbt hantera identifierade hot.

4. MITRE ATT&CK
En omfattande kunskapsbas som kartlägger angripares taktiker, tekniker och procedurer (TTP). Den är ett värdefullt verktyg för att förstå och förhindra verkliga attacker.

Dessa ramverk och listor kompletterar standarderna genom att erbjuda konkreta insikter, uppdaterad hotinformation och praktiska åtgärder för att minska riskerna.

Detta ger en balans mellan traditionella säkerhetsstandarder och mer praktiska riktlinjer för att skydda både företag och applikationer.

Hitta skadliga mail i din brevlåda nu!

Mer än 95% av Office 365 e-postadresser tar emot skadliga e-postmeddelanden. Över 8 000 organisationer har med denna skannern upptäckt mer än 3 miljoner hot gömt sig i sina brevlådor. Skanna din e-post gratis nu! Det har ingen inverkan på din e-postprestanda. Skannern är säker, snabb och enkel.

Upptäck säkerhetshoten i din mejlbox.

Skanna den kostnadsfritt!

Skanna nu

5G till företag

Vi levererar vår företags-WiFi som prioriterar dina viktigaste funktioner. Genom att optimera för IP-telefoni, videomöten och kassasystem säkerställer vi att dina realtidsapplikationer alltid har den bandbredd de behöver. Tillsammans med 5G bredband från 3 erbjuder vår lösning en pålitlig och snabb kommunikationsinfrastruktur för ditt företag.

WIFI – ditt egna trådlösa nätverk

Som företagare vill du ha en flexibilitet att koppla upp dig vart du vill i dina lokaler. Du behöver ett trådlöst nätverk. WIFI är just ett sådant nät, WIFI opererar inom ett öppet spektrum, vilket gör miljön för att ditt radionät förändras så fort du eller dina grannar tar in nya enheter med en radioantenn inom den ytan som ditt wifi-nät täcker. Hur mycket den förändringen påverkar kvalitén beror på din belastningsgrad och hur känsliga dina applikationer är.

Vi ser ofta att man installerar WIFI med fokus på räckvidd mer än kapacitet och stabilitet. Vilket ofta leder till problem. Samtidigt som att det är lätt att göra fel när det kommer till WIFI, så är det också möjligt att få WIFI riktigt bra. Vi kan leverera WIFI som en tjänst eller som produkt. Vi anordnar workshops runt era behov.

LAN – ditt nätverk

I ett företag så vill du att ditt nät ska leverera efter dina förväntningar vad det gäller tillgänglighet, integritet, stabilitet och säkerhet. Det ska vara anpassat för de applikationer som du kommer att implementera i nätet och det ska anpassas så att bara de med behörighet får tillgång till den information de har rätt till.

SD-WAN – sammankoppling av kontor

När du som företag har flera kontor och du vill enkelt centralisera information, hantera delning av applikationer, säkra upp fjärranslutning och använda molntjänster, så sätter du upp ett WIDE AREA NETWORK (WAN). Med SDWAN är det enklare, säkrare och billigare.

SD-WAN för IOT – koppla upp din utrustning säkert

När du som företag har flera IOT leverantörer och du vill enkelt ge varje leverantör acess till sin utrustning utan att tumma på säkerheten.

Några av våra kunder

Några av våra samarbetspartners

Creanova hade en konstant oro över hur antalet oönskade e-post ökade. Efter en attack var det inte bara tiden Creanova låg nere som påverkade företaget, utan också oron över att allt inte blev återskapat som innan kraschen och att ingen data hade gått förlorad. 
Efter att Svenska Digital levererade en tydlig IT-säkerhetspresentation om vilka sårbarheter som normalt finns i en IT-miljö valde vi på Creanova Barracudas Total E-mail Protection. Numera så är mailboxen tom på infekterad e-post. Nu har vi också en lätthanterlig backup och arkivering av e-posten, samt en automatisk incidenthantering. Vi kan dessutom på ett enkelt sätt utbilda personalen på de senaste hoten och därigenom öka deras medvetenhet.
Patrik Jägerhorn
VVD/GRUNDARE, CRENOVA

KORT OM SVENSKA DIGITAL

Svenska Digital är specialiserade på IT-nätverk, med fokus på kapacitet, flexibilitet och hög säkerhet. Med Svenska Digital som din parter får du kontinuerligt tillgång till innovation och rådgivning till hur tekniken bidrar till din digitalisering. Bolaget grundades 1995 och är verksamma i hela Norden.

Svenska Digital AB
Humlegårdsgatan 4, 3TR

114 46 Stockholm

Org nr 556506-1388

KONTAKTA OSS

5 + 14 =