De mechanisatie van gevirtualiseerde aanvallen
In 2024 bereikten de ransomware-aanvallen gericht op VMware ESXi-servers een alarmerend niveau, waarbij de gemiddelde vraag naar losgeld omhoog schoot naar $ 5 miljoen. Omdat …
Cyberbeveiliging
Verlopen domeinen gaven toegang tot meer dan 4.000 achterdeurtjes op gecompromitteerde systemen
Niet minder dan 4.000 unieke webbackdoors die eerder door verschillende bedreigingsactoren werden ingezet, zijn gekaapt door de controle over verlaten en verlopen infrastructuur over te …
WordPress-skimmers omzeilen detectie door zichzelf in databasetabellen te injecteren
Cybersecurity-onderzoekers waarschuwen voor een nieuwe heimelijke creditcardskimmercampagne die zich richt op WordPress e-commerce-afrekenpagina’s door kwaadaardige JavaScript-code in te voegen in een databasetabel die is gekoppeld …
DoJ klaagt drie Russen aan voor het bedienen van cryptomixers die worden gebruikt bij het witwassen van cybercriminaliteit
Het Amerikaanse ministerie van Justitie (DoJ) heeft vrijdag drie Russische staatsburgers aangeklaagd wegens hun vermeende betrokkenheid bij het exploiteren van de cryptocurrency-mixdiensten Blender.io en Sinbad.io. …
Microsoft klaagt hackgroep aan die Azure AI misbruikt voor het maken van schadelijke inhoud
Microsoft heeft onthuld dat het juridische stappen onderneemt tegen een “buitenlandse dreigingsgroep” voor het exploiteren van een hacking-as-a-service-infrastructuur om opzettelijk de veiligheidscontroles van zijn generatieve …
CrowdStrike waarschuwt voor phishingfraude gericht op werkzoekenden met XMRig Cryptominer
Cyberbeveiligingsbedrijf CrowdStrike waarschuwt voor een phishing-campagne die gebruik maakt van zijn eigen branding om een cryptocurrency-miner te verspreiden die vermomd is als een CRM-applicatie voor …
RedDelta implementeert PlugX-malware om Mongolië en Taiwan te targeten in spionagecampagnes
Mongolië, Taiwan, Myanmar, Vietnam en Cambodja zijn het doelwit van de China-nexus RedDelta-bedreigingsacteur om tussen juli 2023 en december 2024 een aangepaste versie van de …
AI-aangedreven ransomware FunkSec richt zich op 85 slachtoffers met behulp van dubbele afpersingstactieken
Cybersecurity-onderzoekers hebben licht geworpen op een opkomende, door kunstmatige intelligentie (AI) ondersteunde ransomware-familie genaamd FunkSec die eind 2024 ontstond en tot nu toe meer dan …
Een praktische gids voor MSP’s
Rapportage over cyberbeveiliging is een cruciale maar vaak over het hoofd geziene mogelijkheid voor dienstverleners die de cyberbeveiliging voor hun klanten beheren, en met name …