C2

C2
Wat is C2 (Command and Control)? C2, of Command and Control, verwijst naar het systeem of de infrastructuur die door cyber…

Servers botnet offline

Servers botnet offline
…voeren op onder andere websites of betaaldiensten. Hosting De servers die in Nederland geplaatst waren, zorgden voor de aansturing van dit botnet, de ‘Command-and

Operatie Endgame

Operatie Endgame
…met de command-and-control servers van de criminelen wordt verbroken. Door strategisch geplaatste sinkholes konden onderzoekers de controle over de…

Botnet

Botnet
…de controle heeft over een bot-netwerk. Deze persoon beheert het botnet via een zogenoemde ‘Command-and-Control server’. Met deze server kan een hacker dus alle…

Kwetsbaarheden CVE's 2023 januari

Kwetsbaarheden CVE's 2023 januari
…Cacti vanwege een command injection kwetsbaarheid (CVE-2022-46169). Via de kwetsbaarheid kan een ongeauthenticeerde aanvaller willekeurige code op Cacti-servers uitvoeren al…

Slachtofferanalyse en Trends van Week 10-2024

Slachtofferanalyse en Trends van Week 10-2024
, en stelt een harde IP-adres in voor communicatie. MiniNerbian, een vereenvoudigde versie van NerbianRAT, gebruikt HTTP voor communicatie met de command-and-control

De wederopstanding van Emotet malware

De wederopstanding van Emotet malware
…stelen en zo toegang te krijgen tot meer dan tienduizend Facebook-accounts. Vervolgens stalen de aanvallers allerlei persoonlijke gegevens en stuurden deze informatie door naar Command &…

Slachtofferanalyse en Trends van Week 07-2024

Slachtofferanalyse en Trends van Week 07-2024
, te versleutelen en te gebruiken voor dubbele afpersing. De tool ondersteunt aangepaste configuraties voor de ransomware-inzet, ontvangen van de command-and-control

Kwetsbaarheden CVE's 2025 augustus

Kwetsbaarheden CVE's 2025 augustus
…low-code/no-code tools en AI-ontwikkelingsomgevingen, wat aangeeft dat aanvallers zich steeds meer richten op de nieuwste softwareontwikkelingen. De populariteit van command and

Slachtofferanalyse en Trends van Week 45-2024

Slachtofferanalyse en Trends van Week 45-2024
…netwerkapparaten zoals firewalls. Deze malware is bijzonder geavanceerd en maakt gebruik van ICMP-pakketten om verborgen verbindingen te maken met command-and-control<…

Overzicht cyberaanvallen week 31-2021

Overzicht cyberaanvallen week 31-2021
…gebruikte command & control-servers staan en het aanvallen van netwerken en stelen van data worden uitgelegd, zo melden verschillende beveiligingsonderzoekers v…

Cyberaanvallen 2025 oktober

Cyberaanvallen 2025 oktober
…GitHub om zijn operaties voort te zetten nadat zijn infrastructuur is uitgeschakeld. In plaats van traditionele command-and-control (C2)-servers, g…

Kwetsbaarheden CVE's 2023 oktober

Kwetsbaarheden CVE's 2023 oktober
-dreigingen en benadrukt het belang van snelle en effectieve responsmechanismen bij het detecteren van potentiële kwetsbaarheden. (bron) Kritiek Beveiligingslek in BIG-IP Servers Actief G…

Kwetsbaarheden CVE's 2023 november

Kwetsbaarheden CVE's 2023 november
…versterken en de kwetsbaarheden aan te pakken. [1] 'Looney Tunables' Kwetsbaarheid in Linux Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van…

Slachtofferanalyse en Trends van Week 09-2024

Slachtofferanalyse en Trends van Week 09-2024
…een toename in Bifrost-activiteit waargenomen en hebben bij hun onderzoek een nieuwe, meer heimelijke variant ontdekt. Deze variant verbindt met een command-and-contro…

Cyberoorlog nieuws 2024 mei

Cyberoorlog nieuws 2024 mei
…omvatte, een Linux-variant van GoBear. Gomir deelt veel overeenkomsten met GoBear en biedt functies zoals directe command-and-control (C2) communicatie, persist…

Kwetsbaarheden CVE's 2024 januari

Kwetsbaarheden CVE's 2024 januari
-33246 gebruikte om Monero-miners te installeren op kwetsbare servers. In september 2023 waarschuwde de Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) fe…

Kwetsbaarheden CVE's 2022 februari

Kwetsbaarheden CVE's 2022 februari
…de onderzoekers. Active DDoS malware command-and-control (C2) server detected. IP address: 5.182.211.5 (🇳🇱) C2 ports: 44115/tcp 60195/tcp Payload: /ohsitsvegawe…

Kwetsbaarheden CVE's 2024 oktober

Kwetsbaarheden CVE's 2024 oktober
toegang tot gegevens Microsoft heeft een nieuwe kwetsbaarheid in macOS ontdekt, genaamd "HM Surf". Deze kwetsbaarheid stelt aanvallers in staat om de beveiliging van het Transparency, Consent, and Control

Kwetsbaarheden CVE's 2023 augustus

Kwetsbaarheden CVE's 2023 augustus
…omzeilen en toegang te krijgen tot de command-line interface (CLI) van het getroffen systeem. De impact van dit lek is beoordeeld met een 9.8 op een schaal van 1 tot 10, wat het als zeer…

Overzicht van slachtoffers cyberaanvallen week 25-2023

Overzicht van slachtoffers cyberaanvallen week 25-2023
werd gebruikt, in plaats van een nieuw ontwikkeld gereedschap. Opvallend is dat Graphican gebruikmaakt van de Microsoft Graph API en OneDrive om op geraffineerde wijze de adressen van zijn command and

Slachtofferanalyse en Trends van Week 15-2024

Slachtofferanalyse en Trends van Week 15-2024
…🚨 Nexperia Group falls victim to Dunghill Leak Ransomware Group claimed data volume : 1000 GB of company data, including quality control, client folders, project data, production instruc…

Overzicht cyberaanvallen week 32-2021

Overzicht cyberaanvallen week 32-2021
…voor het aanvallen van andere NAS-systemen kunnen inzetten. Synology werkt inmiddels samen met verschillende CERT-organisaties om de command & control-servers v…

Overzicht van slachtoffers cyberaanvallen week 21-2023

Overzicht van slachtoffers cyberaanvallen week 21-2023
…www.paragonsoft.net Sri Lanka IT Services 22-mei-23 Mayberry Investments PLAY www.mayberryinv.com Jamaica Holding And Other Investment Offices 22-mei-23 Grupo Corporacion Control

Cyberaanvallen 2025 september

Cyberaanvallen 2025 september
-functionaliteiten. Drie command-and-control-servers zijn geïdentificeerd, wat wijst op een breder gebruik van deze malware. Bron 1 04 september | p…

Kwetsbaarheden CVE's 2024 juni

Kwetsbaarheden CVE's 2024 juni
-servers kunnen opzetten voor het uitwisselen van bestanden. Het beveiligingslek maakt "smash-and-grab"-aanvallen mogelijk, waarbij aanvallers gevoelige informatie kunnen ste…

Overzicht van slachtoffers cyberaanvallen week 22-2023

Overzicht van slachtoffers cyberaanvallen week 22-2023
…als marketing software development kit (SDK) fungeert en minigames, 'loterijen' en advertenties aan de apps toevoegt. Zodra deze SDK actief is, maakt het verbinding met een command &

Overzicht van slachtoffers cyberaanvallen week 10-2023

Overzicht van slachtoffers cyberaanvallen week 10-2023
…'beaconing' van een tweede infectie via het gecompromitteerde apparaat kunnen doorsturen voordat ze een upstream Command & Control (C2) node tegenkomen. Ze kunnen ook comman…

Cyberoorlog nieuws 2024 januari

Cyberoorlog nieuws 2024 januari
…exfiltreren van documenten. Spica, geschreven in de programmeertaal Rust, communiceert via JSON over websockets met zijn command-and-control server. Het vestigt…

Kwetsbaarheden CVE's 2025 mei

Kwetsbaarheden CVE's 2025 mei
…infrastructuur. Dit kan leiden tot volledige compromittering van de infrastructuur, omdat de aanvaller root-toegang krijgt tot de servers. Het wordt sterk aangeraden om snel over te scha…

Kwetsbaarheden CVE's 2024 december

Kwetsbaarheden CVE's 2024 december
…veiligere protocollen, blijven er wereldwijd bijna 800.000 ProFTPD-servers in gebruik. Systemen in onder andere Duitsland, de VS en Frankrijk lopen risico. Gebruikers wordt dringend aang…

Cyberoorlog nieuws 2024 maart

Cyberoorlog nieuws 2024 maart
…onderscheidt zich door zijn modulariteit, maatwerk, en het gebruik van een versleuteld communicatiekanaal voor data-uitwisseling met de command-and-control serv…

Overzicht cyberaanvallen week 29-2022

Overzicht cyberaanvallen week 29-2022
…onderscheppen. Daarbij doet de malafide applicatie zich voor als Google Chrome om zo de gebruiker te misleiden om de permissie te geven. Verder communiceert de malware met een command &…

Slachtofferanalyse en Trends van Week 17-2024

Slachtofferanalyse en Trends van Week 17-2024
…belangrijke stap gezet in de bestrijding van een wijdverspreid USB-botnet. Ze hebben een command & control-server, die gebruikt werd door een PlugX-malwarevariant die zich v…

Cyberoorlog nieuws 2024 december

Cyberoorlog nieuws 2024 december
…systemen en met command-and-control servers te communiceren. Organisaties die ERP-software gebruiken, vooral van kleinere leveranciers, wordt geadv…

Overzicht cyberaanvallen week 48-2022

Overzicht cyberaanvallen week 48-2022
First click here and then choose your language with the Google translate bar at the top of this page ↑ Frans ziekenhuis annuleert operaties wegens cyberaanval, Cuba-ransomware ontving 60…

Cyberoorlog nieuws 2025 april

Cyberoorlog nieuws 2025 april
. De communicatie met command-and-control (C2)-servers maakt gebruik van versleutelde kanalen en vermijdt handtekeningen door gebruik te maken van g…

Cyberaanvallen 2025 mei

Cyberaanvallen 2025 mei
…code-obfuscatie. Dit maakt het lastig om de malware snel te doorzien en te stoppen. De downloader haalt payloads van zogenaamde command-and-control server…

Actuele Cyberaanvallen

Actuele Cyberaanvallen
…communiceert met command-and-control-servers op specifieke IP-adressen en maakt gebruik van meerdere download- en uitvoeringspunten om aanvullende…

Overzicht cyberaanvallen week 15-2022

Overzicht cyberaanvallen week 15-2022
…studenten te contacteren om hun wachtwoord te resetten. Als dat gebeurd is, kunnen we alle nieuwe gegevens vanop de servers van KU Leuven synchroniseren naar de servers van…

Overzicht cyberaanvallen week 30-2022

Overzicht cyberaanvallen week 30-2022
…uiteindelijk leiden tot een Vidar-infostealer-infectie. Vidar-malware is in staat om de Command and Control (C2)-configuratie op te halen van (door aanvallers g…

Overzicht van slachtoffers cyberaanvallen week 44-2023

Overzicht van slachtoffers cyberaanvallen week 44-2023
('FinderTools'), gedownload van Google Drive. FinderTools dient als een dropper voor het uitvoeren van een gecamoufleerd binair bestand genaamd 'SugarLoader', die in contact staat met de command-and

Kwetsbaarheden CVE's 2023 december

Kwetsbaarheden CVE's 2023 december
…naar belangrijkere assets en malware-inzet. Deze kwetsbaarheden kunnen ook door botnets gebruikt worden voor automatische verspreiding, communicatie met command-and-co…

Cyberoorlog 2025 november

Cyberoorlog 2025 november
…versie van de legitieme OBS-browser, die een aangepaste libcef.dll-bestand laadt om kwaadaardige code uit te voeren. De aanvallers communiceren met hun command-and-con…

Kwetsbaarheden CVE's 2023 juni

Kwetsbaarheden CVE's 2023 juni
…verscheen op 20 juni. Nog geen drie dagen later werd het eerste misbruik al waargenomen, aldus het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie…

Slachtofferanalyse en Trends van Week 18-2024

Slachtofferanalyse en Trends van Week 18-2024
command-and-control (C2) servers te verbergen. Deze malware werd op 18 april 2024 door het XLab team van QAX ontdekt in twee onofficiële app-winkel…

Kwetsbaarheden CVE’s 2025 oktober

Kwetsbaarheden CVE’s 2025 oktober
, potentially leading to code execution when a ProxyCommand is used. The untrusted sources are the command line and %-sequence expansion of a configuration file. (A configura…

Kwetsbaarheden CVE's 2025 juni

Kwetsbaarheden CVE's 2025 juni
…routers kwetsbaar door command injection CVE-2023-39780 is een kwetsbaarheid die werd ontdekt in de ASUS RT-AX55 routers, versie 3.0.0.4.386.51598, waarbij aanvallers op geauthenticeerde…

Cyberaanvallen 2025 april

Cyberaanvallen 2025 april
…en het gebruik van legitieme systemen zoals PowerShell. De aanval eindigt met een succesvolle verbinding naar de command-and-control server van de RAT. Detectie…

Kwetsbaarheden CVE's 2024 november

Kwetsbaarheden CVE's 2024 november
…om op afstand willekeurige commando's uit te voeren via een 'command injection'. Dit maakt het mogelijk om het systeem over te nemen. De kwetsbaarheid, beoordeeld met een 9.8 op een scha…

Overzicht van slachtoffers cyberaanvallen week 38-2023

Overzicht van slachtoffers cyberaanvallen week 38-2023
…visueel op Microsoft's informatie te lijken en te doen alsof het een legitiem Windows-bestand is. Deze modulaire malware kan nieuwe modules downloaden vanaf de command and <…

Cyberoorlog nieuws 2024 juni

Cyberoorlog nieuws 2024 juni
verzameling softwaretools die door een aanvaller worden gebruikt om ongeoorloofde toegang tot een computer of netwerk te verkrijgen en deze toegang verborgen te houden voor de gebruiker. Command and Control

Overzicht van slachtoffers cyberaanvallen week 01-2024

Overzicht van slachtoffers cyberaanvallen week 01-2024
systemen. In 2021 gebruikte ESET een geüpgradede variant voor cyberespionage in Spaanstalige landen. De malware wijzigt het Windows-register voor persistentie en maakt verbinding met een command-and

Cyberoorlog nieuws 2024 augustus

Cyberoorlog nieuws 2024 augustus
…inlichtingenverzamelcampagne uit waarbij ze Microsoft Azure-infrastructuur misbruikten voor command-and-control doeleinden. Ze kregen toegang tot doelwitorganis…

Cyberwar nieuws 2023 oktober en november

Cyberwar nieuws 2023 oktober en november
…PAExec en NetScan en gebruikt ProcDump om inloggegevens uit het systeemgeheugen te halen. Communicatie met de command-and-control (C2) server gebeurt via de cus…

Cyberoorlog nieuws 2024 oktober

Cyberoorlog nieuws 2024 oktober
…een gecompromitteerd account binnen te dringen, verwierven de aanvallers toegang tot gevoelige systemen. Hierbij maakten zij gebruik van het Sliver-command-and-control…

Opsporingsnieuws 2025 november

Opsporingsnieuws 2025 november
…cybercriminelen om hun kwaadaardige activiteiten te verbergen voor wetshandhavers, zoals phishingaanvallen, malwaredistributie, command-and-control-server…

Slachtofferanalyse en Trends van Week 14-2024

Slachtofferanalyse en Trends van Week 14-2024
…voeren om detectie en analyse door beveiligingsonderzoekers te ontwijken. De malware is in staat om aanvullende kwaadaardige payloads te downloaden op instructie van een command-an…

Cyberoorlog nieuws 2023 december

Cyberoorlog nieuws 2023 december
…voor de nieuwe malware MASEPIE. MASEPIE is een in Python geschreven tool voor het downloaden, uploaden van bestanden en het uitvoeren van commando's. Communicatie met de command-an…

Kwetsbaarheden CVE's 2024 september

Kwetsbaarheden CVE's 2024 september
…automatisering in gevoelige omgevingen. Kritieke kwetsbaarheid in Apache HugeGraph Servers actief aangevallen Het Amerikaanse Cybersecurity and Infrastructure Security Agenc…

Kwetsbaarheden CVE's 2025 januari

Kwetsbaarheden CVE's 2025 januari
, and Control) bescherming te omzeilen. Dit gebeurt door misbruik te maken van krachtige rechten die via de XPC-service worden verkregen, zoals toegang tot de TCC-database en…