PowerShell

PowerShell
…mogelijk, maar het is ook zeer tijdrovend. Als u PowerShell gebruikt, kunt u in slechts een paar minuten veel taken tegelijk uitvoeren, omdat de hele bewerking kan worden uitgevoerd met…

Fileless-malware

Fileless-malware
…en uitgevoerd. Native en zeer vertrouwde applicaties zoals Windows Management Instrumentation (WMI) en Microsoft PowerShell. Fileless-malware richt zich op afstand op deze legitieme pro…

Cybercriminelen beginnen ChatGPT te gebruiken

Cybercriminelen beginnen ChatGPT te gebruiken
…PuTTY, een veelgebruikte SSH en telnet client, en voert het heimelijk uit op het systeem met behulp van Powershell. Dit script kan natuurlijk worden aangepast om elk progra…

Microsoft Exchange cyberaanvallen wereldwijd in opmars

Microsoft Exchange cyberaanvallen wereldwijd in opmars
…besturingssysteem ook een PowerShell-script uit om Exchange-servers te doorzoeken op de aanwezigheid van een inbraak en bekende webshell-indicatoren, en een soortgelijk

Overzicht cyberaanvallen week 34-2021

Overzicht cyberaanvallen week 34-2021
…zoeken Een PowerShell-script dat wordt gebruikt door de Pysa ransomware-operatie geeft ons een voorproefje van de soorten gegevens die ze proberen te stelen tijdens een cyb…

Overzicht cyberaanvallen week 41-2022

Overzicht cyberaanvallen week 41-2022
…aanvallen als cybervandalisme. De incidenten worden toegeschreven aan ‘script-kiddies’ met toegankelijke DDoS-tools en een voorkeur voor kleine, slecht beveiligde sites. De meeste aanva…

Tip van de week: De verborgen gevaren van SEO-Poisoning

Tip van de week: De verborgen gevaren van SEO-Poisoning
…klikken op een link om een nep Windows-installatieprogramma uit te voeren dat een PowerShell-script draait. Beveiligingsexperts bieden verschillende aanbevelingen aan gebru…

Kwetsbaarheden CVE's 2022 oktober

Kwetsbaarheden CVE's 2022 oktober
…documentatie over de blocklist bijgewerkt, die nu laat weten hoe updates handmatig zijn te downloaden en installeren. Dormann heeft een script gemaakt dat het downloaden en installeren…

"Vertrouwde" phishingmail aanvallen van derden is de trend

"Vertrouwde" phishingmail aanvallen van derden is de trend
…zijn een handvol hackertools, met name Empire PowerShell Post-Exploitation Toolkit , XRulez en SensePost Ruler , waarmee een hacker op een kwaadwillige manier Microsoft Outlook en de Ap…

Overzicht cyberaanvallen week 23-2022

Overzicht cyberaanvallen week 23-2022
…heeft Microsoft een workaround gepubliceerd die bestaat uit het uitschakelen van het MSDT-protocol. Via de exploit in het document wordt een Powershell-script gedownload en…

Overzicht van slachtoffers cyberaanvallen week 24-2023

Overzicht van slachtoffers cyberaanvallen week 24-2023
…taak activeert een reeks scripts die een nieuw PowerShell-script downloaden en opslaan in het register van de host als "HKCU:\Software\Mirage Utilities\" en ook de kwaadaar…

Overzicht van slachtoffers cyberaanvallen week 42-2023

Overzicht van slachtoffers cyberaanvallen week 42-2023
…van bestanden of het uitvoeren van data-exfiltratie, en verplaatste de berichten vervolgens naar 'Verwijderde Items' om detectie te minimaliseren. De aanval begon met een PowerShell-

Overzicht van slachtoffers cyberaanvallen week 23-2023

Overzicht van slachtoffers cyberaanvallen week 23-2023
…center via MO572252.— Microsoft 365 Status (@MSFT365Status) June 6, 2023 Nieuwe 'PowerDrop' PowerShell-malware richt zich op Amerikaanse lucht- en ruimtevaartindustrie Er is een nieuwe…

Overzicht van slachtoffers cyberaanvallen week 28-2023

Overzicht van slachtoffers cyberaanvallen week 28-2023
…en worden PowerShell-scripts uitgevoerd. Gamaredon heeft ook de mogelijkheid om bestanden met specifieke extensies te targeten en binnen 30-50 minuten gegevens te exfiltreren. Om de eff…

Overzicht van slachtoffers cyberaanvallen week 35-2023

Overzicht van slachtoffers cyberaanvallen week 35-2023
…in het verkopen van gestolen data en SIM-kaarten op Russisch-sprekende darknet-markten. De decryptietool is een Python-script dat gebruikers kunnen uitvoeren om hun bestanden te ontgren…

Overzicht van slachtoffers cyberaanvallen week 41-2023

Overzicht van slachtoffers cyberaanvallen week 41-2023
…worden uitgevoerd. Deze scripts downloaden en voeren een bestand uit dat een verdere PowerShell-script opbouwt en uitvoert. Uiteindelijk wordt de SeroXen RAT geladen op het…

Overzicht van slachtoffers cyberaanvallen week 45-2023

Overzicht van slachtoffers cyberaanvallen week 45-2023
…vertrouwen toe aan het infectieproces. Het klikken op de 'Download nu' knop resulteert in een digitaal ondertekend CPU-Z installatiebestand (MSI-bestand) met een kwaadaardig PowerShell-…

Slachtofferanalyse en Trends van Week 15-2024

Slachtofferanalyse en Trends van Week 15-2024
. [vusec] Geavanceerde Cyberaanval Gebruikt AI-gegenereerd PowerShell Script Een cyberdreigingsactor, bekend onder de naam TA547, heeft in maart een e-mailcampagne gelanceer…

Kwetsbaarheden CVE's 2023 december

Kwetsbaarheden CVE's 2023 december
…door de tag te gebruiken om een extern IP-logger script te openen dat het IP-adres van elke speler die de stemkick zag, registreerde. Deze IP-adressen konden kwaadwillig worden ge…

Overzicht van slachtoffers cyberaanvallen week 21-2023

Overzicht van slachtoffers cyberaanvallen week 21-2023
…imiteren. De infectie begint met het uitvoeren van een verduisterd VB-script dat een malware-loader ophaalt en uitvoert. Deze laadt vervolgens twee varianten van de 'PeepingTitle'-achte…

Overzicht van slachtoffers cyberaanvallen week 52-2023

Overzicht van slachtoffers cyberaanvallen week 52-2023
…hebt. SRLabs heeft een collectie Python-scripts uitgebracht, genaamd Black Basta Buster, om bestanden onder verschillende scenario's te ontsleutelen. Het script 'decryptauto.py' probeer…

Cyberoorlog nieuws 2023 december

Cyberoorlog nieuws 2023 december
…verloopt via een versleuteld kanaal met het TCP-protocol. De aanval opent de weg voor aanvullende malware, waaronder een PowerShell-script genaamd STEELHOOK. Dit scri…

Kwetsbaarheden CVE's 2023 oktober

Kwetsbaarheden CVE's 2023 oktober
…kwetsbaarheid op 12 oktober en publiceerde op 26 oktober een beveiligingsupdate. Daarnaast biedt F5 een script om het probleem te verhelpen voor beheerders die de beveiligingsupdate nie…

Overzicht van slachtoffers cyberaanvallen week 22-2023

Overzicht van slachtoffers cyberaanvallen week 22-2023
…in Brazilië. De infectie begint met een phishing-e-mail met een belastingthema, gevolgd door het downloaden van een RAR-archief en het uitvoeren van een PowerShell-script d…

Overzicht van slachtoffers cyberaanvallen week 25-2023

Overzicht van slachtoffers cyberaanvallen week 25-2023
…het CHM-bestand wordt een achterdeurfunctionaliteit geactiveerd, waardoor een PowerShell-script wordt gedownload en uitgevoerd. Deze achterdeur communiceert met de commando…

Overzicht van slachtoffers cyberaanvallen week 32-2023

Overzicht van slachtoffers cyberaanvallen week 32-2023
…kwaadaardig script uitvoert dat een bestand genaamd "ctlhost.exe" downloadt en uitvoert. Zodra dit bestand wordt uitgevoerd, raakt de computer geïnfecteerd met MerlinAgent, waardoor de…

Overzicht van slachtoffers cyberaanvallen week 43-2023

Overzicht van slachtoffers cyberaanvallen week 43-2023
…kwetsbaarheid. De malware kan zich aanpassen aan de aanwezigheid van PowerShell op Windows-systemen en gebruikt verschillende methoden voor persistentie op Linux-systemen. Er is bewijs…

Overzicht van slachtoffers cyberaanvallen week 44-2023

Overzicht van slachtoffers cyberaanvallen week 44-2023
-platform Bridges.zip' te downloaden, waarvan men denkt dat het een legitieme arbitragebot is voor geautomatiseerde winst met crypto-transacties. In plaats daarvan start het bijgevoegde Python-…

Overzicht van slachtoffers cyberaanvallen week 02-2024

Overzicht van slachtoffers cyberaanvallen week 02-2024
…brute-force aanvallen en gebruiken vervolgens de xp_cmdshell-configuratieoptie om shell-opdrachten uit te voeren op de gecompromitteerde host. Dit leidt tot het ophalen van een PowerShell

Overzicht van slachtoffers cyberaanvallen week 05-2024

Overzicht van slachtoffers cyberaanvallen week 05-2024
…slachtoffers een kwaadaardige LNK-snelkoppeling op een USB-stick openen. Dit start een PowerShell-script, dat een tussenliggende payload downloadt en decodeert naar een URL…

Slachtofferanalyse en Trends van Week 07-2024

Slachtofferanalyse en Trends van Week 07-2024
…ook activeren op eerdere versies van Exchange Server met behulp van het ExchangeExtendedProtectionManagement PowerShell-script, na zorgvuldige evaluatie van hun omgevingen…

Overzicht van slachtoffers cyberaanvallen week 06-2024

Overzicht van slachtoffers cyberaanvallen week 06-2024
…van inloggegevens en cryptocurrency. Gebruikers worden gelokt naar een Discord URL via een PDF-bestand, dat ogenschijnlijk vacaturedetails bevat, maar in werkelijkheid een PowerShell-

Slachtofferanalyse en Trends van Week 12-2024

Slachtofferanalyse en Trends van Week 12-2024
…geavanceerde technieken om detectie te omzeilen, zoals het leveren van de malware via een gecodeerd PowerShell-script en het gebruik van een AMSI-bypass-techniek. Deze meth…