Dit zijn de eerste wachtwoorden die hackers proberen
In een recent onderzoek achterhaalde F-Secure de wachtwoorden die hackers als eerste proberen als ze in een apparaat willen inbreken. Uit het onderzoek blijkt dat zwakke en standaardwachtwoorden als allereerste gekraakt worden. Deze gegevens benadrukken nogmaals hoe belangrijk is om het standaardwa...
Microsoft neemt domeinennamen van ‘Noord-Koreaanse’ hackergroep over
Microsoft heeft vijftig domeinennamen die gelinkt worden aan een Noord-Koreaanse hackerscollectief overgenomen. Tegen de hackergroep met de bijnaam Thallium is actie ondernomen.
De domeinennamen, die misbruikt werden voor phishingcampagnes, leken op die van Microsoft. Zo was er het domein ‘ rn...
Chinese hackgroep weet tweefactorauthenticatie te omzeilen
Beveiligingsonderzoekers van Fox-IT zeggen bewijs te hebben dat de Chinese hackgroep APT20 tweefactorauthenticatie (2FA) heeft weten te omzeilen. Dat zou zijn gebeurd in een recente golf van wereldwijde aanvallen, gericht op overheidsentiteiten en managed service providers (MSP's).
De gehackte...
72 procent cyberaanvallen gericht tegen Microsoft Office
Microsoft Office is
veruit het populairste doelwit voor hackers. Meer dan 72 procent van de
aanvallen wereldwijd probeert de productiviteitssuite uit te buiten. Browsers
komen op plaats twee.
72,85 procent van alle
cyberaanvallen in het afgelopen kwartaal van dit jaar was gericht tegen
Microsoft...
NordVPN bevestigt inbraak op server
NordVPN kampte in maart 2018 met een inbreuk op een van zijn servers. Volgens de provider van de veelgebruikte VPN-service kreeg de aanvaller toegang tot een server in een datacenter in Finland, door misbruik te maken van een onveilig systeem voor beheer op afstand van de datacenterprovider.
Nor...
Trojan patcht Chrome en Firefox om HTTPS-verkeer te spioneren
De Russische hackergroep Turla infecteert slachtoffers met een trojan genaamd Reductor. Het betreft een nieuwe techniek, waarbij browsers als Chrome en Firefox worden gepatcht om de interne componenten van de browsers te wijzigen.
Reductor heeft als doel het veranderen van de manier waarop de br...
Franse politie neutraliseert botnet met 850.000 geïnfecteerde computers
De Franse politie heeft een groot botnet voor het minen van cryptovaluta overgenomen en geneutraliseerd. Het botnet beheerde een klein miljoen geïnfecteerde computers.
Het ging om de Retadup-malware, schrijft Techcrunch. Deze malware infecteert computers en gebruikt vervolgens kracht van de proc...
Hackers scoren het beste met LinkedIn-alerts voor phishing
Hackers hebben voor wat betreft social media alerts het meeste succes met LinkedIn-alerts. Van de door KnowBe4 gesimuleerde phishing social media alerts had het tweede kwartaal van dit jaar 56 procent betrekking op LinkedIn.
Volgens KnowBe4, specialist op het gebied van phishing-simulaties, is he...
Hackers infecteren MySQL-databases met GandCrab ransomware
Een Chinese hackersgroep scant momenteel het internet op Windows-servers waarop MySQL-databases draaien. De hackers willen langs deze weg systemen infecteren met zogeheten GandCrab ransomware.
ZDnet noemt deze aanvallen enigszins uniek. Cyberbeveiligingsbedrijven hebben tot nu toe geen actoren ge...
Picreel en Alpaca Forms slachtoffer van dezelfde hacker
Hackers hebben JavaScript-bestanden op de infrastructuur van de analytics-service Picreel en het open-sourceproject Alpaca Forms aangepast. De aanvallers zijn erin geslaagd een kwaadwillende code op websites te embedden, aldus ZDnet.
De code is teruggevonden in het Picreel-script van 1.249 webs...
Ransomware-aanval treft honderenden Git-broncode-opslagplaatsen
Hackers hebben afgelopen vrijdag zeker 392 broncode-opslagplaatsen inclusief recente commits van GitHub-ontwikkelaars verwijderd. Deze zijn vervangen door een losgeldvraag van 0,1 Bitcoin, zo’n 570 dollar. De aanvallen lijken te zijn gecoördineerd tussen de Git-hostingservices GitHub, Bitbucket e...
Broncodes Iraanse cyberspionage-instrumenten gedumpt op Telegram Lab
Broncodes van Iraanse cyberspionage-instrumenten zijn sinds half maart gelekt op Telegram-Lab. De instrumenten behoren aan een van Iran’s elite cyberspionage-eenheden toe, bekend als APT34, Oilrig of HelixKitten. Een persoon die schuil gaat onder het pseudoniem Dookhtegan zou verantwoordelijk zijn...