ThreatsDay liet deze week zien hoe aanvallers steeds vaker voordeel halen uit ‘lage wrijving’: iets lijkt nuttig, het voelt vertrouwd en de gebruiker of organisatie doet vervolgens de rest. In het overzicht vallen vooral drie thema’s op: social engineering dat identiteit misbruikt, malafide applicaties en scans die gebruikers op het verkeerde been zetten, en AI botnets die hun eigen werkwijze slimmer proberen te maken.
Daarnaast komen er signalen voorbij over botnets die nieuwe infrastructuur gebruiken, credential stealers die breed inzetbaar zijn, en kwetsbaarheden die de patchdruk verder opvoeren. Ook kritieke omgevingen komen langs: meer dan honderd water-systemen zouden zijn geraakt, terwijl onderzoekers tegelijk grote aantallen IoT-apparaten in kaart brengen.
Neppe “logins” en scans: oude truc, nieuwe verpakking
Een terugkerend patroon is dat aanvallen niet alleen technische zwaktes benutten, maar ook menselijke routines. Zo werd er melding gemaakt van een social engineering poging waarbij een aanvaller een lookalike domein opzet en een fake SSO-pagina host via een content delivery network. Vervolgens werd er via gerichte telefoontjes op collega’s ingepraat om ze naar die pagina te sturen.
Het risico nam toe doordat slachtoffers in zo’n scenario niet enkel inloggen, maar ook een MFA-push goedkeuren. In dit geval bleef de impact volgens de betrokken partij beperkt tot inzage (view only), en werden er geen apps of klantgegevens geraakt. Toch illustreert het incident hoe snel een aanval kan landen als identiteit voorrang krijgt boven verificatie van de context.
Naast impersonatie zien we ook “fake scans” die claimen antiviruscontrole te bieden. De websites doen alsof ze een beveiligingscheck uitvoeren, maar sturen gebruikers richting het verwijderen van antivirussoftware. Het doel lijkt tweeledig: het verzamelen van informatie én het verlagen van de verdedigingslaag zodra de gebruiker eenmaal meebeweegt.
Electron-apps en productiviteit: malware verstopt in ‘handige tools’
Een ander opvallend onderdeel van de week gaat over trojanized productivity apps. Op websites wordt software aangeboden die op het eerste gezicht legitiem werkt, maar die zich pas echt verraadt nadat de toepassing is geïnstalleerd.
Onderzoekers beschrijven Electron-gebaseerde programma’s met wisselende namen die dynamisch geïnjecteerde scripts kunnen uitvoeren. Daarnaast wordt er via Electron API’s toegang gezocht tot desktop capture functionaliteit. Daardoor kan een schijnbaar productiviteitsprogramma veranderen in een observatie- of informatiekanaal.
Phishing met live sturing: niet alleen gegevens stelen, maar ook sturen
Bij phishing is er steeds vaker sprake van meer dan alleen een statische inlogpagina. Cisco Talos beschrijft een phishingframework dat checkout- en loginpagina’s overtuigend kan nabootsen. Het bijzondere zit in de manier waarop het slachtoffer live wordt begeleid: de client engine houdt een versleutelde verbinding open zodat de aanvaller de sessie kan sturen in plaats van alleen te loggen.
Volgens de toelichting gaat het om veel verder dan betalinggegevens. De verzamelde data omvat ook identiteitsdocumenten, nummers, scans van paspoorten/rijbewijzen, inloggegevens voor websites en PayPal, 2FA-codes en zelfs uitgebreide device fingerprinting. De aanval concentreert zich daarmee op het vergroten van de controle over de identiteit en sessies van het slachtoffer.
AI botnets: LLM’s in de operationele workflow
Waar veel botnets vooral wachten op commando’s van operators, draait er een verschuiving richting meer ‘slimme’ besluitvorming in de workflow. In het overzicht komt een peer-to-peer botnet voorbij dat een grote taalmodel (LLM) integreert om acties af te stemmen op de context van het geïnfecteerde apparaat.
Concreet verzamelt de controller telemetry over host en botnet. Vervolgens stuurt hij die context naar NVIDIA NIM met een model (glm-5.2), waarna de controller respons omzet naar gestructureerde acties. Belangrijk is dat het niet wordt gepresenteerd als volledig autonome of zichzelf aanpassende malware: de operator blijft volgens de beschrijving een goedkeuringsstap uitvoeren voor hogere-impact acties.
Toch kan zo’n feedbacklus de efficiëntie verhogen: eenmaal goedgekeurd, kunnen acties leiden tot lokale command execution, bestandsoperaties, remote SSH en het opzetten van persistentie. Ook wordt een compilatieworkflow genoemd. In de praktijk betekent dit dat AI botnets eerder kunnen inspelen op wat er “handig” is op een doelhost, in plaats van alleen uniforme standaardstappen te draaien.
IoT en kritieke infrastructuur: grote aantallen en kwetsbare netwerken
Naast bredere malware-ecosystemen focussen onderzoekers ook op schaal. Shadowserver Foundation meldt bijna 296.000 gecompromitteerde IoT-apparaten door het botnet Dysphoria. De primaire functie lijkt DDoS-aanvallen te ondersteunen. Daarnaast wordt vermeld dat het botnet recent ook residential proxy-functionaliteit heeft gekregen, wat aanvallers extra mogelijkheden biedt om hun verkeer te maskeren.
Daarbovenop komt het thema van water-systemen terug: meer dan honderd systemen zouden doelwit zijn geweest. Dat onderstreept dat aanvallen niet alleen draaien om datadiefstal of ransomware, maar ook om verstoring van omgevingen waar beschikbaarheid cruciaal is.
Decentralisatie en openbare infrastructuur als commandkanaal
Een ander deel van de week wijst op steeds creatievere manieren om command-and-control te organiseren. Zo wordt een C++ botnet loader beschreven die zijn C2-infrastructuur volledig verplaatst naar de openbare Polygon-blockchain. In plaats van klassieke centrale servers of domeinen, schrijven aanvallers instructies via smart contracts.
Geïnfecteerde systemen vragen continu via publieke RPC-eindpunten taken op en voeren die instructies vervolgens uit. Door gebruik van gedecentraliseerde netwerken en ontwijktechnieken (zoals detectie van virtuele omgevingen en antiviruschecks) ontstaat een aanpak die takedowns moeilijker maakt, omdat het niet leunt op één enkel “knelpunt”.
Nieuwe credential stealers en RAT’s: van web naar desktop
In het overzicht zijn meerdere families voorbijgekomen die zich richten op credentials en sessies. Phantom Stealer verzamelt onder meer browsercredentials, opgeslagen wachtwoorden, sessiecookies, cryptowalletbestanden en systeemvingerafdrukken. Het verspreidingsbeeld dat wordt genoemd combineert phishing-lures, gekraakte software en kwaadaardige links via platforms zoals Discord en Telegram.
Daarnaast wordt een tweede infostealer familie genoemd: Salat Stealer, geschreven in Go. Die richt zich op systeemverkenning, credential theft en het monitoren van slachtoffers via desktop streaming en audio/video capture.
Voor remote access wordt ook aandacht gegeven aan RAT’s die via multi-stage infectieketens opduiken. Denk aan ClickFix-achtige leveringsmechanismen waarbij een legitiem ondertekend bestand wordt misbruikt en decoys DLL’s via normale Windows import-resolutie meelopen. De eindpayload kan vervolgens remote administratie bieden, waaronder interactieve shells, bestandsbeheer, screen capture, persistentie en een set command-types voor het ophalen en uitvoeren van extra componenten.
Patchdruk en privacyfuncties: twee kanten van hetzelfde verhaal
Naast dreigingen rond aanvallen op eindpunten en accounts, speelt ook het tempo van patching. Microsoft waarschuwt dat de tijd voor het dichten van kwetsbaarheden steeds kleiner wordt, terwijl aanvallers ook steeds sneller exploit-momenten proberen te benutten.
Tegelijkertijd komen er positief ogende ontwikkelingen voorbij: Microsoft start met privacycontroles in Windows 11 waarmee per desktopapp kan worden ingesteld of die camera, microfoon en precieze locatie mag gebruiken. Voor defenders betekent dit dat organisaties en gebruikers beter kunnen zien welke apps toegang vragen tot gevoelige sensoren—mits die prompts en permissies ook echt worden gecontroleerd.
Supply chain en AI-ecosystemen: risico’s in tooling en integraties
Tot slot zie je dat ook het AI- en integratielandschap doelwit is. Er wordt melding gemaakt van een supply chain aanvalscampagne waarbij een schadelijke Model Context Protocol (MCP) server wordt verspreid via public GitHub pull requests. De server lijkt aanvankelijk “productivity-suite” en kan tekst formatteren en samenvatten, maar na meerdere tool calls worden de instructies aangepast om gevoelige gegevens te zoeken zoals SSH keys, AWS-credentials en shell history. Er wordt ook runtime-gated metadata genoemd: de schadelijke instructies blijven verborgen tot de client op een bepaald moment verder gaat.
Voor teams die met agents en toolgebruik werken, is dit een reminder dat beveiliging niet stopt bij het model. Het gaat ook om de tools, integraties, permissies en waar instructies vandaan komen.
Wat kun je nu doen? Praktische aandachtspunten
- Harden identiteit en sessies: verifieer SSO- of loginflows via meerdere signalen (bijvoorbeeld domein, context en gebruikerstraining), niet alleen op basis van een “prompt”.
- Beperk uitvoer van schijnbare tools: beperk installatie van onbeheerde Electron-apps en controleer of nieuwe software daadwerkelijk nodig is.
- Monitor op phishing-achtige gedragspatronen: let op MFA-push misbruik, ongebruikelijke sessiestromen en live-gescripte flows bij inlogpogingen.
- Focus op IoT-hygiëne: inventariseer apparaten, patch waar mogelijk en filter netwerktoegang naar segmenten die echt nodig zijn.
- Check AI-integraties op supply chain: beoordeel servers en toolkoppelingen die via publieke repositories binnenkomen en voer controle in op permissions en data-exfiltratie.
De rode draad in ThreatsDay is duidelijk: aanvallers zoeken steeds plekken waar vertrouwen goedkoop is en waar gebruikers met weinig frictie kunnen worden bewogen. Of dat nu gebeurt met AI botnets die beter inspelen op de omgeving, met neppe productiviteitsoftware, of met phishing dat slachtoffers live begeleidt—het vraagt om een combinatie van technische controle én strakke procesdiscipline.
Bron: https://thehackernews.com/2026/08/threatsday-296k-iot-botnet-100-water.html
