Ragnar

Ragnar
-scripts naar alle toegankelijke eindpunten te pushen. De scripts hebben vervolgens een payload gedownload van Pastebin, die de ransomware uitvoert en de eindpunten versleutelt. In sommi…

REvil / Sodinokibi

REvil / Sodinokibi
. De meeste van deze mogelijkheden zijn configureerbaar, waardoor een aanvaller de payload kan verfijnen. Maak gebruik van de kwetsbaarheid van CVE-2018-8453 om bevoegdheden te verhogen…

Fileless-malware

Fileless-malware
…SamSam wordt als semi-fileless beschouwd. Terwijl bestanden worden gebruikt, kan de payload niet worden geanalyseerd zonder het eerste script. Dat komt doordat de payload v…

Neppe VPN-sites verspreiden malware

Neppe VPN-sites verspreiden malware
…installeren, downloadt hij de gecodeerde payload van het internet, decodeert deze en laadt deze in het geheugen voor uitvoer. De gebruiker installeert in feite Grand Stealer-malware die…

Gevaarlijke nieuwe Lucifer malware in omloop

Gevaarlijke nieuwe Lucifer malware in omloop
- hulpprogramma in de payload gebruikt voor de verspreiding van malware. Gelukkig zijn de patches voor deze kwetsbaarheden direct beschikbaar. De volledige analyse van het Lucifer-malwar…

Klik en versleuteld is terug

Klik en versleuteld is terug
…als eerste payload is onverwacht na zo'n lange, relatief rustige periode. De verandering in tactiek kan een aanwijzing zijn dat cybercriminelen terugkeren naar ransomware en deze gebrui…

Top 10: Malware | Kwetsbaarheden

Top 10: Malware | Kwetsbaarheden
Payload" staat op de derde plaats, met een wereldwijde impact van 38%. 1.↑ MVPower DVR Remote Code Execution Een kwetsbaarheid voor het uitvoeren van externe code in MVPower DVR-apparat…

De meest gevreesde Ransomware versleutelingen

De meest gevreesde Ransomware versleutelingen
…om Powershell-scripts naar alle toegankelijke eindpunten te pushen. De scripts hebben vervolgens een payload gedownload van Pastebin, die de ransomware uitvoert en de eindpunten versleu…

Pas op met "updaten van Kaseya"

Pas op met "updaten van Kaseya
…beveiligingsupdate te installeren die de kwetsbaarheid in VSA verhelpt. In werkelijkheid halen nietsvermoedende slachtoffers een Cobalt Strike payload binnen die een achterdeur toevoegt…

Het Darkweb Dream Team

Het Darkweb Dream Team
…ondersteunde- detectiesystemen. Knappe jongens en meisjes, die bot-herders :-) NCSC UK Intrusie specialist Als er door de bots en phishing campagnes succesvol is ingebroken of een payload

Verfijnde Android spionagecampagne

Verfijnde Android spionagecampagne
. Bovendien kon de dreigingsactor verschillende kwaadaardige payloads downloaden en uitvoeren, en zo de payload aanpassen aan de specifieke apparaatomgeving zoals de Android-versie en ge…

Zombies (botnets) rukken op in Nederland

Zombies (botnets) rukken op in Nederland
…die geïnstalleerd moet worden om een aanvullende payload (de echte digitale dreiging) op het geïnfecteerde systeem te krijgen. Racoon & FickerStealer Andere malware die nauw geassocieer…

Flinke stijging in cyberaanvallen via browserextensies

Flinke stijging in cyberaanvallen via browserextensies
: "Zelfs browserextensies die geen kwaadaardige payload dragen, kunnen gevaarlijk zijn. Bijvoorbeeld wanneer de ontwikkelaars van deze add-ons verzamelde gebruikersgegevens aan andere be…

Human Factor-rapport: "Steganografie was opvallend succesvol"

Human Factor-rapport: "Steganografie was opvallend succesvol
…kwaadaardige bijlage zoals een Excel-spreadsheet of PowerPoint-presentatie openen om de payload uit te voeren. Pfpt Us Tr Human Factor Report PDF – 2,8 MB 82 downloads Download Bron: pr…

Cybercrime als voorloper van een fysieke oorlog

Cybercrime als voorloper van een fysieke oorlog
…vaker op spear phishing-technieken om nietsvermoedende slachtoffers te lokken en hun kwaadaardige payload af te leveren. Een krachtig voorbeeld hiervan is de Pegasus-spyware, dat een ee…

Overzicht van slachtoffers cyberaanvallen week 05-2023

Overzicht van slachtoffers cyberaanvallen week 05-2023
…Google nog het gebruik van een adblocker. IcedID #malvertising tricking users searching for Thunderbird on Google Search ⚠️🚨 IcedID payload hosted on Cloud Storage for Firebase: 🌐 https…

Overzicht cyberaanvallen week 47-2021

Overzicht cyberaanvallen week 47-2021
…regels gebruikt als Block LSASS abuse en run LSASS in protective mode voorkomt dat de payload zich verhoogde rechten kan geven. Ook hier is detectie je beste vriend en helpt het je om d…

De meest voorkomende abonnementen trojans

De meest voorkomende abonnementen trojans
…naar een speciale dienst. In andere opzichten is de werking ervan vergelijkbaar met trojans van de Jocker-familie. In verschillende gevallen werd MobOk verspreid als payload van de Tria…

Overzicht cyberaanvallen week 20-2022

Overzicht cyberaanvallen week 20-2022
…uiteindelijke payload van veel van deze aanvallen is AsyncRAT, een trojan voor externe toegang die kan worden gebruikt om gevoelige gegevens van de machines van slachtoffers te monitore…

Overzicht cyberaanvallen week 26-2022

Overzicht cyberaanvallen week 26-2022
…aanvallen die de payload rechtstreeks uit e-mailbijlagen laten vallen. Deze aanpak is vrij ongebruikelijk omdat alle tussenstappen die typisch kenmerkend zijn voor e-mailaanvallen er zi…

Overzicht van slachtoffers cyberaanvallen week 49-2023

Overzicht van slachtoffers cyberaanvallen week 49-2023
…het een gecodeerde achterdeur payload, die werd opgeslagen als 'wp-autoload.php' in de webroot van de site. De achterdeur bood functies zoals bestandsbeheer, een SQL-cliënt, een PHP-con…

Rapporten 2023 juli

Rapporten 2023 juli
…onderscheidt van andere soorten malware. Het heeft een server payload van 13 bytes, wat consistent is met een enkel commando dat 8 bytes aan data vereist om naar de client te worden ver…

Overzicht cyberaanvallen week 22-2021

Overzicht cyberaanvallen week 22-2021
…account te veranderen. Lees verder 1 juni Slachtoffer Cybercriminele organisatie Datum CD Projekt all Source Code Payload 2021-06-01 Animal Behavior College DoppelPaymer 2021-06-01 DSD…

Overzicht cyberaanvallen week 25-2021

Overzicht cyberaanvallen week 25-2021
-payloads uit te voeren op gecompromitteerde computers. De motivatie achter de tactiek is stealth. Om argwaan te wekken of antivirussoftware te activeren, zal de ransomware-payload zich…

Kwetsbaarheden CVE's 2022 februari

Kwetsbaarheden CVE's 2022 februari
…onderzoekers. Active DDoS malware command-and-control (C2) server detected. IP address: 5.182.211.5 (🇳🇱) C2 ports: 44115/tcp 60195/tcp Payload: /ohsitsvegawellrip.sh KKveTTgaAAsecNNaaaa…

Kwetsbaarheden CVE's 2022 maart

Kwetsbaarheden CVE's 2022 maart
…commando naar een kwetsbaar Mitel-systeem sturen dat ervoor zorgt dat het voip-systeem grotere statusupdate-packets naar een doelwit stuurt. Zo kunnen ze met een relatief kleine request payloa…

Ransomware weekoverzicht 10-2021

Ransomware weekoverzicht 10-2021
. Ransom note mentions farmer protests. Document: b8756966cf478aa401a067f14eefb57f34eea127348973350b14b5b53e3eec4f Payload: acbe95f70f7d8e20781841cfd859d78575ccd36720c68b60789251a509e119…

Overzicht cyberaanvallen week 30-2021

Overzicht cyberaanvallen week 30-2021
…we are at it: REvil is back as well. At least sort of. We have seen a victim that was clearly hit by a patched REvil variant. The attacker likely patched an existing REvil payload to le…

Overzicht cyberaanvallen week 22-2022

Overzicht cyberaanvallen week 22-2022
…om systemen te versleutelen De duur van ransomware-aanvallen in 2021 bedroeg gemiddeld 92,5 uur, gemeten vanaf de eerste netwerktoegang tot de payload-implementatie. In 2020 besteedden…

Overzicht cyberaanvallen week 23-2022

Overzicht cyberaanvallen week 23-2022
) with the exploit payload downloaded from 45.76.53[.]253. pic.twitter.com/dMntXwouWP— Threat Insight (@threatinsight) June 3, 2022 Linux-versie van Black Basta ransomware richt zich op…

Overzicht van slachtoffers cyberaanvallen week 47-2023

Overzicht van slachtoffers cyberaanvallen week 47-2023
…geïdentificeerd door Intezer in begin 2022. Deze malware kenmerkt zich door in-memory payload laden, diverse persistentiemechanismen, 'living off the land' commando's en bleef ongedetec…

Kwetsbaarheden CVE's 2023 juni

Kwetsbaarheden CVE's 2023 juni
…kwetsbaarheid een speciaal geprepareerde "payload" naar de de MOVEit-applicatie sturen en zo de inhoud van de database aanpassen en stelen. Voor deze kwetsbaarheid is nog geen CVE-numme…

Kwetsbaarheden CVE's 2024 januari

Kwetsbaarheden CVE's 2024 januari
…kwaadaardige payload naar het host-systeem te sturen, die vervolgens door de gebruiker geactiveerd kon worden. Dit incident benadrukt de groeiende complexiteit van browsergebaseerde aan…

Overzicht cyberaanvallen week 26-2021

Overzicht cyberaanvallen week 26-2021
) van Washington DC en het voelen van de druk van wetshandhavers, stopte de ransomware-bende in april en schakelde over op een niet-versleutelend gegevensafpersingsmodel onder de naam PayLoad

Overzicht cyberaanvallen week 27-2021

Overzicht cyberaanvallen week 27-2021
…beveiligingsupdate te installeren die de kwetsbaarheid in VSA verhelpt. In werkelijkheid halen nietsvermoedende slachtoffers een Cobalt Strike payload binnen die een achterdeur toevoegt…

Overzicht cyberaanvallen week 40-2021

Overzicht cyberaanvallen week 40-2021
…op het doelnetwerk een bestandsversleutelende payload uitvoert - meestal Ryuk-ransomware. FIN 12 Hits Healthcare With Quick And Focused Ransomware Attacks PDF – 3,2 MB 44 downloads Down…

Overzicht cyberaanvallen week 05-2022

Overzicht cyberaanvallen week 05-2022
…the payload that is required for decryption. If you are affected, please use our tool instead. https://t.co/6fvO8ntvrU— Fabian Wosar (@fwosar) January 30, 2022 QNAP achterhaalt hoe Dead…

Overzicht cyberaanvallen week 09-2022

Overzicht cyberaanvallen week 09-2022
…aanvaller slechts een beperkte hoeveelheid verkeer naar de middlebox te sturen om vervolgens veel meer verkeer naar het doelwit door te sturen. Een enkel syn-pakket met een payload van…

Overzicht cyberaanvallen week 13-2022

Overzicht cyberaanvallen week 13-2022
…gaande. Hive ransomware gebruikt nieuwe 'IPfuscation' truc om payload te verbergen Bedreigingsanalisten hebben een nieuwe verduisteringstechniek ontdekt die wordt gebruikt door de Hive-…

Overzicht cyberaanvallen week 27-2022

Overzicht cyberaanvallen week 27-2022
…kwaadaardige Microsoft Word-documenten. De lokmiddelen die worden gebruikt bij AstroLocker-aanvallen zijn documenten die een OLE-object verbergen met de ransomware-payload die wordt geï…

Overzicht cyberaanvallen week 30-2022

Overzicht cyberaanvallen week 30-2022
…laadt de uiteindelijke "payload" op het systeem. De vraag blijft hoe de aanvallers erin zijn geslaagd om de firmware van malware te voorzien. Aangezien alle aangepaste firmware-images v…

Overzicht cyberaanvallen week 39-2022

Overzicht cyberaanvallen week 39-2022
…te downloaden met powershell.exe- en cmd.exe-extensies. De payload haalt aanvullende malware binnen terwijl het een BAT-bestand genereert en uitvoert dat diensten en processen beëindigt…

Overzicht cyberaanvallen week 41-2022

Overzicht cyberaanvallen week 41-2022
…exploitation attempts for critical @Fortinet CVE-2022-40684 auth bypass today from over 40 IPs, with a "fake-key" payload. Expect attacks to spike now that POC publicly available. Patch…

Overzicht cyberaanvallen week 42-2022

Overzicht cyberaanvallen week 42-2022
…gericht op organisaties in de transport- en aanverwante logistieke sector in Oekraïne en Polen, waarbij gebruik werd gemaakt van een voorheen niet-geïdentificeerde ransomware-payload. M…

Overzicht cyberaanvallen week 49-2022

Overzicht cyberaanvallen week 49-2022
) sandbox niet vereist. Wel zouden slachtoffers de 'protected view' van Office moeten uitschakelen voordat het remote template kon worden gedownload. Wat de uiteindelijke 'payload' van d…

Overzicht van slachtoffers cyberaanvallen week 07-2023

Overzicht van slachtoffers cyberaanvallen week 07-2023
…waarschijnlijk ingezet via spear phishing e-mails. De malware bestaat uit een downloader en een payload en kan gegevens stelen zoals systeeminformatie, bestanden, screenshots en referen…

Overzicht van slachtoffers cyberaanvallen week 14-2023

Overzicht van slachtoffers cyberaanvallen week 14-2023
…JavaScript voert vervolgens een volgende JavaScript payload uit, die cross-site request forgery (CSRF) uitvoert om gebruikersnamen, wachtwoorden en CSRF-tokens van de gebruiker te stele…

Overzicht van slachtoffers cyberaanvallen week 44-2023

Overzicht van slachtoffers cyberaanvallen week 44-2023
…('Main.py') een reeks van 13 modules die de eerste payload, 'Watcher.py', lanceren. Deze downloader pakt vervolgens een tweede Python-script uit genaamd 'testSpeed.py' samen met een and…

Overzicht van slachtoffers cyberaanvallen week 16-2023

Overzicht van slachtoffers cyberaanvallen week 16-2023
…besmettingen wereldwijd. "We denken dat Gopuram de primaire malware en uiteindelijke payload in de aanvalsketen is", aldus onderzoeker Georgy Kucherin. Deze backdoor is eerder ingezet t…

Overzicht van slachtoffers cyberaanvallen week 22-2023

Overzicht van slachtoffers cyberaanvallen week 22-2023
…bestanden ophaalt. Het Horabot-botnet is de belangrijkste payload en richt zich op Outlook-mailboxen van slachtoffers om contacten te stelen en phishing-e-mails met kwaadaardige HTML-bi…

Overzicht van slachtoffers cyberaanvallen week 31-2023

Overzicht van slachtoffers cyberaanvallen week 31-2023
. Volgens Cado Security, een cloud forensics en incidentresponsbedrijf, is de primaire payload een ELF-binaire, geschreven in een combinatie van C en Rust. Na uitvoering werkt het binair…

Overzicht van slachtoffers cyberaanvallen week 36-2023

Overzicht van slachtoffers cyberaanvallen week 36-2023
…geïdentificeerd: de eerste levert een achterdeur-payload op voor langdurige toegang, terwijl de tweede is gericht op snelle financiële winst via cryptomining, met een hoger risico op de…

Overzicht van slachtoffers cyberaanvallen week 38-2023

Overzicht van slachtoffers cyberaanvallen week 38-2023
…communiceert een secundaire bash-payload met de hoofdpayload via een lokale server socket. Bij een onderbreking herstelt het een kopie van een peer en herstart het proces. Daarnaast ove…

Overzicht van slachtoffers cyberaanvallen week 39-2023

Overzicht van slachtoffers cyberaanvallen week 39-2023
…aanvullende payload zich op de computer van het slachtoffer via DLL side-loading, waardoor het netwerk van het bedrijf werd gecompromitteerd.Het beveiligingsbedrijf ESET heeft het incid…

Overzicht van slachtoffers cyberaanvallen week 40-2023

Overzicht van slachtoffers cyberaanvallen week 40-2023
…detectie te voorkomen, wordt er een nep-TSMC PDF getoond wanneer HyperBro wordt geopend. De payload wordt in het geheugen geladen door gebruik te maken van DLL side-loading, wat helpt om

Overzicht van slachtoffers cyberaanvallen week 41-2023

Overzicht van slachtoffers cyberaanvallen week 41-2023
…Applications) loader script bevatten. Volgens onderzoekers van Trend Micro downloadt dit script een tweede AutoIT script dat de uiteindelijke DarkGate malware payload uitvoert. De toega…

Overzicht van slachtoffers cyberaanvallen week 42-2023

Overzicht van slachtoffers cyberaanvallen week 42-2023
…netwerk te verspreiden, een BlackCat 'Sphynx' versleutelaar payload te bouwen en programma's op netwerkcomputers uit te voeren. Op het moment van opstarten verandert Munchkin het root-w…

Overzicht van slachtoffers cyberaanvallen week 43-2023

Overzicht van slachtoffers cyberaanvallen week 43-2023
…van Trend Micro, BitDefender en Cortex XDR om een kwaadaardige DLL te laden. Dit gebeurt via het injecteren van een ransomware payload genaamd "config[.]ini" in een Notepad-proces, waar…

Overzicht van slachtoffers cyberaanvallen week 45-2023

Overzicht van slachtoffers cyberaanvallen week 45-2023
…waarschijnlijk nog steeds plaats. Huntress rapporteert dat de aanvallen vergelijkbare tactieken, technieken en procedures (TTP's) omvatten, waaronder het downloaden van een payload gena…

Overzicht van slachtoffers cyberaanvallen week 46-2023

Overzicht van slachtoffers cyberaanvallen week 46-2023
, waaronder Azerbeidzjan, Griekenland, Roemenië en Italië, ambassades aan te vallen. Dit archief toont een PDF-lokaas en downloadt en voert een payload uit via PowerShell-code. In eerder…

Cyberwar nieuws 2023 oktober en november

Cyberwar nieuws 2023 oktober en november
…macOS, werd eerst geïdentificeerd door Intezer in begin 2022. Deze malware kenmerkt zich door in-memory payload laden, diverse persistentiemechanismen, 'living off the land' commando's…

Overzicht van slachtoffers cyberaanvallen week 01-2024

Overzicht van slachtoffers cyberaanvallen week 01-2024
…uitpakt, injecteert het zijn payload in 'msinfo32.exe', een legitiem Windows-bestand. Oorspronkelijk ontdekt in 2007, is Bandook een veelzijdige malware voor het op afstand beheersen va…

Overzicht van slachtoffers cyberaanvallen week 02-2024

Overzicht van slachtoffers cyberaanvallen week 02-2024
…externe server, dat verantwoordelijk is voor het binnenhalen van een verhulde Cobalt Strike beacon payload. Vervolgens wordt de AnyDesk remote desktop applicatie gedownload vanaf een ne…

Overzicht van slachtoffers cyberaanvallen week 03-2024

Overzicht van slachtoffers cyberaanvallen week 03-2024
…aanvalt. Dit is de eerste keer dat malware de 9hits-toepassing als payload inzet. 9hits is een platform waar leden verkeer voor hun websites kunnen genereren door credits te kopen of te…

Cyberoorlog nieuws 2024 januari

Cyberoorlog nieuws 2024 januari
…de payload uit te stellen en apps heimelijk te starten om controle over het gecompromitteerde systeem te krijgen. Analyse van de online aanwezigheid van de malwareontwikkelaar wijst uit…

Overzicht van slachtoffers cyberaanvallen week 05-2024

Overzicht van slachtoffers cyberaanvallen week 05-2024
…slachtoffers een kwaadaardige LNK-snelkoppeling op een USB-stick openen. Dit start een PowerShell-script, dat een tussenliggende payload downloadt en decodeert naar een URL. Deze URL le…

Slachtofferanalyse en Trends van Week 07-2024

Slachtofferanalyse en Trends van Week 07-2024
…dat Alpha en NetWalker vergelijkbare technieken gebruiken, zoals een PowerShell-gebaseerde loader voor het afleveren van hun payload en significante code-overlaps. Beide maken gebruik v…

Slachtofferanalyse en Trends van Week 09-2024

Slachtofferanalyse en Trends van Week 09-2024
, bevatte een payload die het de mogelijkheid gaf om een reverse shell te vestigen met een gespecificeerd host. Dit benadrukt de noodzaak van verhoogde waakzaamheid en proactieve maatreg…

Cyberoorlog nieuws 2024 februari

Cyberoorlog nieuws 2024 februari
…structuur met technieken als code-injectie en dynamische API-functies om detectie te ontwijken. Het decodeert en voert een in een PNG-afbeelding ingebedde payload uit, waarna het de Rem…

Slachtofferanalyse en Trends van Week 11-2024

Slachtofferanalyse en Trends van Week 11-2024
…uitvoering van de kwaadaardige payload in het geheugen. De ransomware versleutelt bestanden en voegt de extensie ".msjd" toe, alhoewel het honderden extensies heeft die regelmatig wisse…

Slachtofferanalyse en Trends van Week 13-2024

Slachtofferanalyse en Trends van Week 13-2024
…die een extra payload van een externe server probeert te halen. Deze payload, een info-stealer met mogelijkheden tot persistentie, richt zich op gegevens opgeslagen in webb…

Slachtofferanalyse en Trends van Week 15-2024

Slachtofferanalyse en Trends van Week 15-2024
-gebaseerde payload van RUBYCARP gevonden, waarvan slechts acht gedetecteerd zijn door VirusTotal. Dit duidt op een lage detectiegraad van deze cyberdreiging. RUBYCARP richt zich onder a…

Slachtofferanalyse en Trends van Week 16-2024

Slachtofferanalyse en Trends van Week 16-2024
…afbeelding ophaalt met een verborgen kwaadaardige payload. Deze payload wordt vervolgens uitgevoerd om verschillende soorten malware te installeren, waaronder AgentTesla, F…

Slachtofferanalyse en Trends van Week 18-2024

Slachtofferanalyse en Trends van Week 18-2024
, inclusief details over directorylijsten, lopende processen en actieve verbindingen. Het script downloadt en voert de primaire Cuttlefish-payload (".timezone") uit, die in het geheugen…

Alle Blogs (tekst)

Alle Blogs (tekst
…over te halen om een beveiligingsupdate te installeren die de kwetsbaarheid in VSA verhelpt. In werkelijkheid halen nietsvermoedende slachtoffers een Cobalt Strike payload binnen die ee…