Time to leave this platform. If you like to contact me professionally, find me on LinkedIn

Hope to see you virtual there!

Did a 10 minute lightning talk at @SEC_T_org analyzing the an ESXi ransomware from the new group Cicada 3301 and how we see links to the debunked RaaS BlackCat. m.youtube.com/watch?v=E_WJ6C…

I am glad and humble that @BleepinComputer picked up the analysis I did with @WahlenPMattias regarding Cicada 3301 ransomware and possible connections to AlphV/BlackCat.

CrowdStrike pushes the ultimate security update. All computers become unhackable.

It is a first for me to be featured in @BleepinComputer , so I am very to announce that @nordenlund and my work was featured there today. bleepingcomputer.com/news/se…

Did an investigation regarding DarkGate delivered by Teams together with my fantastic colleague Jakob Nordenlund at @Truesec. A lot of good IoC for all defenders! truesec.com/hub/blog/darkgat…

Jag beklagar djupt Nobelstiftelsens beslut från igår att bjuda in Rysslands och Vitrysslands ambassadörer till den kommande Nobelprisutdelningen den 10 december 2023. Jag har flera frågor till den ansedda Nobelstiftelsen – vad har förändrats sedan förra året, när er organisation tog en klar ståndpunkt för fred och humanism? Har Ryssland upphört med sina massiva missilattacker mot de fredliga ukrainska städerna? Har deras trupper dragits tillbaka från alla tillfälligt ockuperade ukrainska territorier? Har alla kidnappade ukrainska barn, civil gisslan och krigsfångar återlämnats till Ukraina? Har Ryssland gottgjort för alla sina skador eller lämnat över sina krigsförbrytare för prövning i internationell domstol? Svaret är uppenbart 'nej.' Idag är det första dagen på höstterminen. Enligt Ukrainas utbildnings- och vetenskapsministerium har sedan den 24 februari 2022, 3750 utbildningsanläggningar skadats av ryska missiler och bomber, varav 361 anläggningar har förstörts helt. Det är den verklighet alla ukrainska barn möter när de återvänder till skolan idag. All dialog med Ryssland baserad på rationella argument och uppmaningar att respektera våra gemensamma mänskliga värderingar visar sig om och om igen vara meningslös. Beslutet av Nobelstiftelsen kommer sannolikt att tolkas av Ryssland som en underförstådd acceptans av deras brutala handlingar. Den enda vägen att få Ryssland att avsluta sitt aggressiva krig mot Ukraina ligger i den demokratiska världens orubbliga solidaritet, starka kollektiva enighet och beslutsamma respons – bland annat genom ett gemensamt ökat stöd till Ukraina inom försvar, finanser och humanitära områden. Ett fortsatt arbete för att intensifiera de diplomatiska ansträngningarna, utöka sanktioner och fördjupa Kremls internationella isolering är nödvändigt. Jag uppmanar Nobelstiftelsen att ompröva detta beslut. #NobelReconsider #StandWithUkraine

New blog post based on a recent intrusion I observed with #Ursnif as the initial infection! Topics include: ✅ Detection opportunities ✅ TAs clipboard data ✅ Post-exploitation and more! The artifacts for this case: buff.ly/3NYx49v The blog: buff.ly/44QCSJ0

All good things most unfortunately come to an end. I have decided to retire from @TheDFIRReport to focus on other things. It has been an awesome time and I love what @TheDFIRReport do for the community. Thank you for everything!

Time for a quick visit on the #DarkWeb? 💻 Join our #ThreatIntelligence specialists @cstromblad and Jolina Pettersson for our webinar to learn about: ✔️ Infostealers: how they work ✔️ Demo: Dark Web marketplace ✔️ Signs to predict #cyberattacks Sign up:event.truesec.com/webinar-th…

I had the absolute pleasure to speak at the SANS CTI Summit about cracking ransomware tooling. It is now available at SANS DFIR YouTube channel. m.youtube.com/watch?v=uQQxdu… @sansforensics

Best read of the day! Amazing report with a lot of great insight for all defenders out there.

Anonymous Sudan: most likely Russia disrupting Swedens🇸🇪 NATO-application. Today, Truesec’s #ThreatIntelligence Unit released a report which explains how the "Anonymous Sudan" has nothing to do with the online activists collectively known as Anonymous. truesec.com/hub/blog/what-is…

Behold the latest addition to the Marvel cinematic universe: IRQL_NOT_LESS_OR_EQUAL man

Thank you very much @TheDFIRReport ! Looks really awesome.