De dreigingsgroep SideCopy richt zich via spear-phishing op academische instellingen in India en gebruikt daarbij ReverseRAT. De aanvalsketen maakt zwaar misbruik van mshta.exe en meerdere obfuscatie-lagen.
Een North Korea-aligned groep zet een Linux spionagetool via HAProxy in met een aangepaste “ted backdoor”. Daarmee kan men verkeer onderscheppen, opdrachten uitvoeren en sessies stelen. Wat kun je nu doen om dit soort aanvallen te detecteren en te beperken?
Een eerder onbekende Linux-toolkit is gevonden in trojanized HAProxy-binaries bij twee Koreaanse organisaties. Met de TED-backdoor HAProxy wordt verkeer gemanipuleerd zonder backend-logs te beïnvloeden.
Nimbus Manticore blijkt zijn gereedschapskist uit te breiden met een SSH-tunneler en een C++ backdoor die lijkt op TWOSTROKE. Onderzoekers koppelen de activiteit aan gerichte spionage in Europa en het Midden-Oosten.
Een nieuwe Windows zero-day is door Lazarus (APT) ingezet in een campagne tegen onder meer defensie- en luchtvaartorganisaties. Microsoft repareerde de fout op Patch Tuesday; CISA zette de issue op de KEV-lijst.
CaptiveCrunch Wi‑Fi gateways gebruikt gemanipuleerde captive portal netwerken om Microsoft 365-credentials te onderscheppen. Dit artikel legt de aanval in hoofdlijnen uit en geeft praktische verdedigingsstappen.
