Microsoft neemt domeinennamen van ‘Noord-Koreaanse’ hackergroep over
Microsoft heeft vijftig domeinennamen die gelinkt worden aan een Noord-Koreaanse hackerscollectief overgenomen. Tegen de hackergroep met de bijnaam Thallium is actie ondernomen. De domeinennamen, die misbruikt werden voor phishingcampagnes, leken op die van Microsoft. Zo was er het domein ‘ rn...
Chinese hackgroep weet tweefactorauthenticatie te omzeilen
Beveiligingsonderzoekers van Fox-IT zeggen bewijs te hebben dat de Chinese hackgroep APT20 tweefactorauthenticatie (2FA) heeft weten te omzeilen. Dat zou zijn gebeurd in een recente golf van wereldwijde aanvallen, gericht op overheidsentiteiten en managed service providers (MSP's). De gehackte...
72 procent cyberaanvallen gericht tegen Microsoft Office
Microsoft Office is veruit het populairste doelwit voor hackers. Meer dan 72 procent van de aanvallen wereldwijd probeert de productiviteitssuite uit te buiten. Browsers komen op plaats twee. 72,85 procent van alle cyberaanvallen in het afgelopen kwartaal van dit jaar was gericht tegen Microsoft...
NordVPN bevestigt inbraak op server
NordVPN kampte in maart 2018 met een inbreuk op een van zijn servers. Volgens de provider van de veelgebruikte VPN-service kreeg de aanvaller toegang tot een server in een datacenter in Finland, door misbruik te maken van een onveilig systeem voor beheer op afstand van de datacenterprovider. Nor...
Trojan patcht Chrome en Firefox om HTTPS-verkeer te spioneren
De Russische hackergroep Turla infecteert slachtoffers met een trojan genaamd Reductor. Het betreft een nieuwe techniek, waarbij browsers als Chrome en Firefox worden gepatcht om de interne componenten van de browsers te wijzigen. Reductor heeft als doel het veranderen van de manier waarop de br...
Franse politie neutraliseert botnet met 850.000 geïnfecteerde computers
De Franse politie heeft een groot botnet voor het minen van cryptovaluta overgenomen en geneutraliseerd. Het botnet beheerde een klein miljoen geïnfecteerde computers. Het ging om de Retadup-malware, schrijft Techcrunch. Deze malware infecteert computers en gebruikt vervolgens kracht van de proc...
Hackers scoren het beste met LinkedIn-alerts voor phishing
Hackers hebben voor wat betreft social media alerts het meeste succes met LinkedIn-alerts. Van de door KnowBe4 gesimuleerde phishing social media alerts had het tweede kwartaal van dit jaar 56 procent betrekking op LinkedIn. Volgens KnowBe4, specialist op het gebied van phishing-simulaties, is he...
Hackers infecteren MySQL-databases met GandCrab ransomware
Een Chinese hackersgroep scant momenteel het internet op Windows-servers waarop MySQL-databases draaien. De hackers willen langs deze weg systemen infecteren met zogeheten GandCrab ransomware. ZDnet noemt deze aanvallen enigszins uniek. Cyberbeveiligingsbedrijven hebben tot nu toe geen actoren ge...
Picreel en Alpaca Forms slachtoffer van dezelfde hacker
Hackers hebben JavaScript-bestanden op de infrastructuur van de analytics-service Picreel en het open-sourceproject Alpaca Forms aangepast. De aanvallers zijn erin geslaagd een kwaadwillende code op websites te embedden, aldus ZDnet. De code is teruggevonden in het Picreel-script van 1.249 webs...
Ransomware-aanval treft honderenden Git-broncode-opslagplaatsen
Hackers hebben afgelopen vrijdag zeker 392 broncode-opslagplaatsen inclusief recente commits van GitHub-ontwikkelaars verwijderd. Deze zijn vervangen door een losgeldvraag van 0,1 Bitcoin, zo’n 570 dollar. De aanvallen lijken te zijn gecoördineerd tussen de Git-hostingservices GitHub, Bitbucket e...
Broncodes Iraanse cyberspionage-instrumenten gedumpt op Telegram Lab
Broncodes van Iraanse cyberspionage-instrumenten zijn sinds half maart gelekt op Telegram-Lab. De instrumenten behoren aan een van Iran’s elite cyberspionage-eenheden toe, bekend als APT34, Oilrig of HelixKitten. Een persoon die schuil gaat onder het pseudoniem Dookhtegan zou verantwoordelijk zijn...
Hackers kapen DNS-verkeer van diverse D-Link-routers
Hackers hebben de afgelopen drie maanden ingebroken in routers die gebruikt worden voor thuisgebruik, kleine kantoren of thuiskantoren. De aanvallers kapen en wijzigen het verkeer bedoeld voor legitieme websites en leiden deze om naar kwaadaardige klonen. Volgens Bad Packets, specialist in internet ...