'Password spraying' en 'Brute force' aanvallen in aanloop naar de verkiezingen in de Verenigde Staten
…spearphishing aanvallen om gegevens van accounts te stelen. In april ontdekte Microsoft dat de groep ook password spraying en bruteforce-aanvallen inzet om toegang tot accounts te krijge…
Ruim honderd webwinkels lekken creditcarddata via formjacking
…soortgelijke aanvallen maakten criminelen gebruik van standaardwachtwoorden, bruteforce aanvallen en kwetsbaarheden in Magento waarvoor beheerders beschikbare patches niet hadden geïnsta…
Nieuwe Malware 'Mirai-variant' besmet IoT-apparaten
. Tevens kan deze variant bruteforce-aanvallen uitvoeren om zo toegang te krijgen. Backdoor Zodra de aanval succes is wordt er een backdoor geïnstalleerd en kan het besmette apparaat voor…
Cybercriminelen stelen gegevens 186.000 creditcards via formjacking
…webwinkels te krijgen maken criminelen gebruik van standaardwachtwoorden, bruteforce-aanvallen en kwetsbaarheden in de webwinkelsoftware Magento waarvoor beheerders beschikbare patches n…
Europees cyberagentschap: RDP en phishing de voornaamste aanvalsvector
Ransomware was het afgelopen jaar de grootste cyberdreiging, zo stelt het Europees Agentschap voor cyberbeveiliging (ENISA) in een vandaag verschenen rapport. Phishingmails en bruteforce-…
Twee op de drie hotels lekken reserveringsgegevens klanten
…reserveringscode van klanten via een bruteforce-aanval is te achterhalen. Zo worden er bijvoorbeeld opeenvolgende reserveringsnummers gebruikt. Wueest stelt dat de meeste hotelsites pers…
Logistiek bedrijf in Brabant betaalt losgeld na infectie door ransomware
…plaats in februari. Bestanden op twintig servers en tweehonderd pc's werden versleuteld, waaronder ook back-ups. De aanvallers wisten binnen te komen via een bruteforce-aanval op een web…
Amerikaanse gemeente besluit tot betalen cybercriminelen
…verstrekten. De stad is nu begonnen met het ontsleutelen van data en herstel van systemen. Uit voorlopig onderzoek blijkt dat de ransomware via een phishing- of bruteforce-aanval is binn…
Waarschuwing FBI voor Fomjacking
…webwinkel direct gecompromitteerd, waarna de kwaadaardige code aan de betaalpagina wordt toegevoegd. Dit gebeurt onder andere door standaardwachtwoorden, bruteforce-aanvallen en kwetsbaa…
LockBit-ransomware automatiseert zoektocht voor cybercriminelen
…versleuteld. Ook de backups ondergingen dit lot. Via een bruteforce-aanval verkregen de aanvallers de inloggegevens van de beheerder en hadden ze zo toegang tot het bedrijfsnetwerk. Een…
Overzicht cyberaanvallen week 32-2021
…week kwam Synology zelf met een waarschuwing dat NAS-systemen het doelwit van bruteforce-aanvallen waren waarbij veelgebruikte beheerderswachtwoorden werden geprobeerd. Het securitybedri…
Ransomware jaaroverzicht 2021
vrij standaard patroon waarbij er eerst toegang tot een systeem moet worden verkregen. In de praktijk gaat het meestal om misbruik van het remote desktop protocol (RDP), bijvoorbeeld via bruteforce
Aanvallen via LinkedIn profielen op Europese defensiebedrijven
…geprobeerd om via bruteforce-aanvallen toegang tot de beheerder accounts te krijgen. Business email compromise (BEC) Tijdens het onderzoek bij één van de slachtoffers ontdekten de onderz…
Malwareaanvallen op telecomklanten en spionage binnen de EU vergroten de digitale dreigingen
…tool maakt brute force aanvallen mogelijk en RondoDox botnet blijft actief Er werd ook een tool ontdekt op het darkweb die kan worden gebruikt voor bruteforce aanvallen, waarbij wachtwoo…
Cyberaanvallen verschuiven van IT naar OT
…kwetsbaarheden binnen SCADA- en ICS-hardwarecomponenten enerzijds of bruteforce-pogingen via password spraying anderzijds. IBM stelt vast dat de groeiende convergentie tussen IT- en OT-i…
Slachtofferanalyse en Trends van Week 10-2024
…te hacken, toont een verontrustende verschuiving in de methoden van cybercriminelen. Door scripts te injecteren die de browsers van nietsvermoedende bezoekers gebruiken voor bruteforce-a…
Ransomware en oorlogssabotage raken vitale ketens terwijl aanvallers profiteren van lekken in AI software en servers
…voeren. Parallel hieraan is een grootschalige bruteforce campagne waargenomen gericht op Palo Alto GlobalProtect VPN portalen en SonicWall API eindpunten. Deze aanvallen, die worden herl…
Politie cyber nieuws 2023 februari
-2023 Georgië heeft een Russische man die wordt verdacht van de ontwikkeling van NLBrute, een tool voor het uitvoeren van bruteforce-aanvallen op systemen, uitgeleverd aan de Verenigde St…
Overzicht cyberaanvallen week 20-2022
…waarschuwt voor bruteforce-aanvallen tegen SQL-servers Microsoft heeft via Twitter gewaarschuwd voor een nieuwe campagne waarbij criminelen door middel van bruteforce-aanval…
Wereldwijde spionagecampagnes en kritieke lekken in vitale software domineren het nieuws
…Makop ransomware die via bruteforce aanvallen op externe bureaubladverbindingen netwerken binnendringt en legitieme drivers misbruikt om beveiliging uit te schakelen. Daarnaast waarschuw…
Overzicht cyberaanvallen week 31-2021
…voor RDP-tunneling, het toepassen van SMB-bruteforce-aanvallen om domeinbeheerder te worden en het uitvoeren van een Kerberoasting-aanval worden besproken, zo blijkt uit een analyse van …
Overzicht van slachtoffers cyberaanvallen week 02-2024
…6.700 WordPress-websites. Andere verontrustende incidenten omvatten aanvallen op Finse bedrijven via een kwetsbaarheid in Cisco-software, een bruteforce-aanval op Mandiant's X-Account, e…
Overzicht cyberaanvallen week 46-2022
…bruteforce-aanvallen. Zodra de aanvallers toegang hebben schakelen ze 39 processen van databaseservers en Microsoft Office-applicaties uit. Vervolgens worden logbestanden en shadow copy…
Waarschuwing van Autoriteit Persoonsgegevens over AI chatbots en de verkoop van gedecentraliseerde botnet malware op het darkweb
…en NeuralExecutor, en de Cobalt Strike tool. De aanvallen richten zich vaak op kwetsbaarheden in Microsoft SQL servers en maken gebruik van bruteforce aanvallen op databaseaccounts. Deze…
Phishing, nepshop en fraude meldingen week 43-2021
…Ransomware was het afgelopen jaar de grootste cyberdreiging, zo stelt het Europees Agentschap voor cyberbeveiliging (ENISA) in een vandaag verschenen rapport. Phishingmails en bruteforce…
Datalekken D. Visser, ransomware Identic.be en kwetsbaarheden Linux, Dell, IBM
…bruteforce- en password-sprayingcampagnes die gericht waren op SSL-VPN- en RDP systemen. Deze aanvallen maken gebruik van zogenaamde bulletproof hosting en zijn gelinkt aan ransomware-as…
Omrin gegevens op darkweb Herodotus malware misleidt detectie Wasp infostealer te koop en fatbike verkoopfraude neemt toe
…bruteforce methoden verkregen en aangeboden voor een startprijs van $10. Deze criminele activiteiten worden gepromoot via zowel het clearnet als het darkweb, en stellen aanvallers in sta…
Overzicht cyberaanvallen week 43-2021
…het Europees Agentschap voor cyberbeveiliging (ENISA) in een vandaag verschenen rapport. Phishingmails en bruteforce-aanvallen op RDP (remote desktop protocol)-accounts zijn de voornaams…
Overzicht cyberaanvallen week 15-2022
onveilige configuraties te detecteren, alsmede alternatieven voor bestaande remote access tools. Ook zoekt het NCSC naar start-ups die tweefactorauthenticatie aan RDP kunnen toevoegen, bruteforce
Overzicht cyberaanvallen week 46-2021
…moment onduidelijk. Op basis van logbestanden blijkt dat de aanvallers over inloggegevens van getroffen websites beschikken, die mogelijk via een bruteforce-aanval of andere manier zijn…
Overzicht van slachtoffers cyberaanvallen week 06-2023
…Onderzoekers hebben een Internet of Things-botnet ontdekt dat naast bruteforce- en ddos-aanvallen ook wordt gebruikt voor de verspreiding van ransomware. Door een fout in de implementati…
Overzicht cyberaanvallen week 49-2021
…gestolen, waaronder persoonsgegevens. Volgens het ACSC gebruikt de Conti-groep verschillende manieren om toegang tot netwerken te krijgen, waaronder bruteforce-aanvallen en gestolen inlo…
Overzicht cyberaanvallen week 02-2022
…zorgden. Voor het uitvoeren van deze aanvallen gebruiken de aanvallers bekende tactieken, zoals spearphishing, misbruik van bekende en onbekende kwetsbaarheden, bruteforce-aanvallen en p…
Slachtofferanalyse en Trends van Week 09-2024
…misbruiken RDP in Windows-omgevingen voor bruteforce-aanvallen, leidend tot diefstal van data en verdere netwerkcompromittering. Om organisaties te beschermen, beveelt de FBI aan het geb…
Overzicht cyberaanvallen week 45-2022
…gecompromitteerd, bijvoorbeeld via een bruteforce-aanval. Gestolen medische dossiers zorgverzekeraar Medibank online geplaatst De criminelen die wisten in te breken op de systemen van de…
Slachtofferanalyse en Trends van Week 16-2024
de hackers veel gegevens hebben buitgemaakt, blijft de officiële betrokkenheid van de vermoedelijke dader, Mikhail Borisovich Shefel, onbevestigd. [krebsonsecurity] Toename van Bruteforce-aanvallen
Overzicht cyberaanvallen week 49-2022
…bekend. De aanval op de politie van Zwijndrecht zou volgens Belgische media via een bruteforce-aanval hebben plaatsgevonden. Rackspace nog niet hersteld van ransomware-aanval op Exchange…
Overzicht cyberaanvallen week 26-2022
…zou dan gaan om rdp-systemen die kwetsbaar voor bruteforce-aanvallen zijn. Daarnaast gebruiken de criminelen achter de MedusaLocker-ransomware ook e-mailbijlagen als aanvalsvector. Medus…
Overzicht cyberaanvallen week 06-2022
…phishingmails, gestolen RDP-wachtwoorden of bruteforce-aanvallen en misbruik van kwetsbaarheden binnen te dringen. Na optreden van de FBI wegens ransomware-aanvallen tegen onder andere d…
Overzicht cyberaanvallen week 44-2022
…krijgen. Was het gebruik van het remote desktop protocol (RDP) eerst nog de primaire manier om toegang tot systemen te krijgen, zowel via gestolen inloggegevens als bruteforce-aanvallen,…
Overzicht cyberaanvallen week 50-2022
…een bruteforce-aanval uitgevoerd om via SSH toegang te krijgen en het apparaat vervolgens te infecteren. Het cross-platform botnet voert als laatste specifieke commando's tegen Minecraft…
Overzicht van slachtoffers cyberaanvallen week 01-2023
…waarschuwing van de veiligheidsautoriteiten ontdekte de hoofdstad van de Duitse deelstaat Brandenburg dat het op 29 december doelwit was geworden van een bruteforce-aanval. Als de system…
Overzicht van slachtoffers cyberaanvallen week 43-2023
…– 55,9 KB 0 downloads Download QNAP Schakelt Server Uit Achter Bruteforce-aanvallen op NAS-systemen QNAP, een fabrikant van Network Attached Storage (NAS)-systemen, heeft recentelijk act…
Overzicht cyberaanvallen week 38-2021
…bruteforce-aanvallen op RDP-systemen en kwetsbaarheden in veelgebruikte software. Onderzoekers hebben nu een overzicht gepubliceerd van kwetsbaarheden die ransomwaregroepen gebruiken om…
Politie cyber nieuws 2023 september
…aan het ontwikkelen van NLBrute, een tool die specifiek bedoeld is voor het uitvoeren van bruteforce-aanvallen op systemen via het Remote Desktop Protocol (RDP). Volgens het Amerikaanse…
Cyberoorlog nieuws 2024 oktober
…gezondheidszorg, overheid, IT, engineering en energie in de VS, Canada en Australië. Ze gebruiken technieken als bruteforce-aanvallen en het overspoelen van gebruikers met MFA-verzoeken…
Politie cyber nieuws 2023 november
…netwerken via bruteforce-aanvallen, SQL-injecties en phishingmails met kwaadaardige bijlagen, gericht op het stelen van inloggegevens. Na het verkrijgen van toegang tot de netwerken, geb…
Overzicht van slachtoffers cyberaanvallen week 35-2023
…ingeschakeld voor hun VPN-gebruikers. Volgens Cisco is het waarschijnlijk dat de aanvallers bruteforce-technieken hebben gebruikt om toegang te krijgen tot de VPN-servers. Een andere mog…
Overzicht van slachtoffers cyberaanvallen week 24-2023
-2017-9248, maakt het mogelijk voor aanvallers om de encryptiesleutel via een bruteforce-aanval te achterhalen, waardoor het uploaden en downloaden van willekeurige bestanden, cross-site…
Overzicht van slachtoffers cyberaanvallen week 36-2023
…langere wachtwoorden voor bestaande gebruikers en het niet aanpassen van het aantal iteraties dat bescherming biedt tegen bruteforce-aanvallen. Hoewel het onderzoek niet met 100% zekerhe…
Slachtofferanalyse en Trends van Week 44-2024
…aanval maakt gebruik van gespoofte IP-adressen, waardoor het lijkt alsof Tor-servers verantwoordelijk zijn voor bruteforce-aanvallen via SSH. Dit meldt Osservatorio Nessuno, een Italiaan…
Overzicht van slachtoffers cyberaanvallen week 39-2023
…van de veiligheid van de LastPass-kluis is de 'iteration count', een getal dat aangeeft hoe moeilijk het is om toegang te krijgen tot de kluis via bruteforce-aanvallen. Hoewel LastPass d…
