Fake LastPass Authenticator: kerneldriver en killlist
Een Fake LastPass Authenticator-installer misbruikt een Microsoft-gesigneerde kerneldriver om beveiliging te uitschakelen. Vervolgens steelt de malware opgeslagen wachtwoorden en accountsessies.
Categorie: Cybersecurity
SEO-titel: Google boete voor locatiegegevens-regels
Google is beboet door de Ierse privacytoezichthouder wegens overtreding van EU-regels rond locatiegegevens. In het onderzoek stond onder meer Web & App Activity en Location History centraal.
Contagious Interview: 30.000 devices gecompromitteerd
Bij de campagne Contagious Interview zijn minstens 30.000 devices gecompromitteerd in meer dan 100 landen. De aanvallers wisten bovendien meer dan 7.000 cryptoportefeuilles leeg te trekken voor naar schatting $10,71 miljoen.
Google boete GDPR locatiegegevens: wat betekent dit?
Google is door de Ierse toezichthouder beboet met €403 miljoen wegens GDPR locatiegegevens. Daarbij ging het om hoe Google locatiegerelateerde functies verwerkte, bewaarde en transparant maakte.
Fake LastPass-installers: Rapuncel in actie
Fake LastPass-installers gebruiken merk- en zoekmanipulatie om slachtoffers naar een kwaadaardige download te leiden. Daarna schakelt Rapuncel beveiliging uit en steelt het gegevens uit browsers, wallet-apps en meer.
Noopur Davis: van ontwikkelaar tot Global CISO
Noopur Davis groeide niet via een vast loopbaanpad naar Global CISO bij Comcast. Haar verhaal draait om kansen grijpen, kalm blijven onder druk en bewust sturen op balans en teamkracht.
TASK#STOMP: PowerShell-backdoor die data steelt
Onderzoekers beschrijven de TASK#STOMP PowerShell-backdoor die op geïnfecteerde systemen voortdurend documenten verzamelt. Daarnaast buit de malware wifi-wachtwoorden, klemborddata en screenshots uit.
OT cybersecurity: Dragos rondt NetRise en runZero
Dragos heeft NetRise en runZero volledig overgenomen, als onderdeel van Accenture’s OT cybersecurity-push. De combinatie moet exposure management, software supply chain security en betere xOT-inzicht bieden.