Iraanse hackers adverteren op Darkweb

Iraanse hackers adverteren op Darkweb
…een opportunistisch operationeel model, ” vervolgde Orleans. "Pioneer Kitten's naamgenoot operationele kenmerk is zijn afhankelijkheid van SSH-tunneling, via open-source tools zoals Ngro…

Overzicht cyberaanvallen week 31-2022

Overzicht cyberaanvallen week 31-2022
Protocol Exchange-fase. Fortinet signaleert dat de Linux SSH-malware zich momenteel langzaamaan verspreidt. In totaal zijn nu wereldwijd 3.500 unieke IP-adressen geïdentific…

Overzicht van slachtoffers cyberaanvallen week 22-2023

Overzicht van slachtoffers cyberaanvallen week 22-2023
…fabrikant DrayTek in Nederland toegankelijk via HTTP of SSH vanaf het internet, waardoor ze kwetsbaar zijn voor mogelijke cyberaanvallen. Naast de DrayTek-routers, zijn er ook 500 Zyxel-…

Overzicht cyberaanvallen week 42-2022

Overzicht cyberaanvallen week 42-2022
…gestolen. Zodra er toegang tot de vpn-server is verkregen gebruiken de aanvallers SSH (secure shell) en RDP (remote desktop protocol) om zich lateraal door het netwerk te be…

Overzicht van slachtoffers cyberaanvallen week 01-2024

Overzicht van slachtoffers cyberaanvallen week 01-2024
…te manipuleren. Bovendien moet de verbinding gebruikmaken van ChaCha20-Poly1305 of de Cipher Block Chaining (CBC) encryptiemode met de optie 'Encrypt-then-MAC'. SSH (Secure Shell) is een…

Overzicht van slachtoffers cyberaanvallen week 38-2023

Overzicht van slachtoffers cyberaanvallen week 38-2023
…Desktop Protocol tegen Snatch-ransomware Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security adviseert bedrijven en organisat…

Slachtofferanalyse en Trends van Week 20-2024

Slachtofferanalyse en Trends van Week 20-2024
…Google-advertenties te plaatsen die nep-downloadsites voor PuTTY en WinSCP promoten. PuTTY en WinSCP zijn populaire Windows-hulpprogramma's; respectievelijk een SSH-client en een SFTP/FT…

Overzicht van slachtoffers cyberaanvallen week 35-2023

Overzicht van slachtoffers cyberaanvallen week 35-2023
verzamelen over terminals van Starlink-satellieten, aldus de Oekraïenseinlichtingendienst. De malware voert elke 172.000 seconden een scan uit op het lokale netwerk en installeert een SSH-client/server voor

Overzicht van slachtoffers cyberaanvallen week 26-2023

Overzicht van slachtoffers cyberaanvallen week 26-2023
…op phishing en andere vormen van internetoplichting. Nieuwe proxyjacking-aanvallen genereren inkomsten uit gehackte SSH-servers Aanvallers voeren momenteel een reeks proxyjacking-aanvall…

Slachtofferanalyse en Trends van Week 28-2024

Slachtofferanalyse en Trends van Week 28-2024
-uitdagingen in het gebied. 1, 2 CRYSTALRAY-breaches via SSH-Snake-tool getroffen systemen Een nieuwe dreigingsactor genaamd CRYSTALRAY heeft zijn aanvallen uitgebreid met nieuwe tactieke…

Cyberoorlog 2025 november

Cyberoorlog 2025 november
…inloggegevens voor systemen zoals Remote Desktop Protocol (RDP), Secure Shell (SSH) en Citrix te stelen. Deze systemen fungeren als toegangspoorten naar gevoelige gegevens,…

Cyberoorlog nieuws 2024 oktober

Cyberoorlog nieuws 2024 oktober
…tactiek van RDP-bestanden (Remote Desktop Protocol) ingezet om toegang te krijgen tot Oekraïense overheidsinstellingen en bedrijven. Deze aanvalsmethode stelt hackers in staat om via een…

Overzicht van slachtoffers cyberaanvallen week 31-2023

Overzicht van slachtoffers cyberaanvallen week 31-2023
-configuratie van de host bij en wijzigt de OpenSSH-serverconfiguratie om de aanvaller verbinding te laten maken met de server via het SSH-protocol en wachtwoordverificatie m…

Cyberoorlog nieuws 2024 december

Cyberoorlog nieuws 2024 december
…grootschalige aanval uit via het Remote Desktop Protocol (RDP). Hierbij gebruikten ze spear-phishing-e-mails met kwaadaardige RDP-configuratiebestanden om slachtoffercomputers te verbind…

Overzicht van slachtoffers cyberaanvallen week 49-2023

Overzicht van slachtoffers cyberaanvallen week 49-2023
. Het gebruik van het RTSP (Real Time Streaming Protocol) voor C2-communicatie is opmerkelijk. Hoewel de oorsprong van Krasue onbekend is, zijn er overeenkomsten gevonden met de rootkit v…

Slachtofferanalyse en Trends van Week 26-2024

Slachtofferanalyse en Trends van Week 26-2024
…identifier, zoals CVE-2024-5806, die gebruikt wordt om specifieke kwetsbaarheden te beschrijven. 4. SFTP (Secure File Transfer Protocol): • SFTP is een protocol dat wordt ge…

Slachtofferanalyse en Trends van Week 19-2024

Slachtofferanalyse en Trends van Week 19-2024
: toegang via het Remote Desktop Protocol (RDP) over een Virtual Private Network (VPN), integratie van apparaten binnen het domein, toegang tot het beheerderspaneel, en alleen-lezen toega…

Overzicht van slachtoffers cyberaanvallen week 36-2023

Overzicht van slachtoffers cyberaanvallen week 36-2023
…Flipper Zero, als draadloos en radio-capabel gereedschap, kan ADV-pakketten nabootsen en verzenden volgens het BLE-protocol. Hierdoor zullen BLE-compatibele apparaten binnen bereik deze…

Slachtofferanalyse en Trends van Week 23-2024

Slachtofferanalyse en Trends van Week 23-2024
. TLS: Transport Layer Security (TLS) is een cryptografisch protocol dat veilige communicatie over een computernetwerk biedt. Het wordt vaak gebruikt om internetverbindingen te beveiligen…

Slachtofferanalyse en Trends van Week 43-2024

Slachtofferanalyse en Trends van Week 43-2024
…Cryptojacking via gRPC en HTTP/2: Nieuwe Aanvalsmethode Onderzoekers van Trend Micro hebben een nieuwe aanvalsmethode ontdekt waarbij cybercriminelen de gRPC-protocol in combinatie met h…

Slachtofferanalyse en Trends van Week 44-2024

Slachtofferanalyse en Trends van Week 44-2024
…instellingen van het Remote Desktop Protocol (RDP) om ongeautoriseerde toegang tot systemen te krijgen. Deze campagne, die vooral de gezondheidszorg als doelwit heeft, begint vaak met ee…

Cyberoorlog nieuws - Actuele aanvallen

Cyberoorlog nieuws - Actuele aanvallen
…kwetsbaarheden in edge-apparatuur, zoals routers en firewalls, waarbij zij vaak vertrouwen op openbaar beschikbare exploit-code. Daarnaast worden gerichte SSH brute-force aanvallen ingez…

Slachtofferanalyse en Trends van Week 38-2024

Slachtofferanalyse en Trends van Week 38-2024
…externe instantie ontdekte verdachte communicatie afkomstig van het IP-adres van de universiteitsserver en waarschuwde de universiteit. Na onderzoek bleek dat onbevoegden via een SSH-ser…