APT MITM-lek: pakketten ruilen en code root
Het APT MITM-lek kan worden misbruikt om geverifieerde pakketten te vervangen via gemanipuleerde downloads. Bij installatie kan de aanval leiden tot code-uitvoering als root.
Tag: APT
DarkBlinders: cloud-aanvallen via social engineering
Onderzoekers beschrijven DarkBlinders cloud-aanvallen tegen doelen in Israël en de Iraaks-Koerdische regio. De aanpak combineert spear-phishing, domeinvervalsing en misbruik van ontwikkeltools voor persistente toegang.
NetamLoader: malwareketen op Windows 10 via .NET
Kaspersky beschrijft een NetamLoader malwareketen die Windows 10 Government-specifieke builds in Azië raakt. De aanval gebruikt .NET AppDomainManager-injectie en multistage payloads om code in processen te draaien.
Prince of Persia C&C in VS: wat dit betekent
Semperis meldt dat de door Iran gesteunde APT Prince of Persia opnieuw actief werd en voor het eerst sinds 2016 een C&C-server in de VS draaide. De aanvallen richten zich op gerichte slachtoffers en volgen een nieuw patroon rond hosting en malware.
US ontmantelt Chinese hackingtools voor kritieke infrastructuur
De Verenigde Staten maakten bekend twee Chinese hackingtools te hebben verstoord. MicroScan werd ingezet voor kwetsbaarheidscanning en FishHub voor het binnendringen van netwerken via spear phishing.
UAC-0099: ASHVEIN RAT met HTML-commandos
UAC-0099 zet de ASHVEIN RAT in tegen Oekraïense overheidsmedewerkers. De malware combineert credential theft, screenshots en remote access, met commando’s die in HTML-elementen worden verborgen.
Star Blizzard gebruikt RedFlick-infectieketen: zo werkt het
Star Blizzard (mogelijk gelinkt aan FSB Centre 18) heeft zijn TTP’s vernieuwd met RedFlick: malware die pas start na één gebruikersactie. In dit artikel leggen we de typische infectieketen uit en wat organisaties kunnen doen.
SideCopy en ReverseRAT: spear-phishing bij universiteiten
De dreigingsgroep SideCopy richt zich via spear-phishing op academische instellingen in India en gebruikt daarbij ReverseRAT. De aanvalsketen maakt zwaar misbruik van mshta.exe en meerdere obfuscatie-lagen.
Linux spionagetool via HAProxy: wat je moet weten
Een North Korea-aligned groep zet een Linux spionagetool via HAProxy in met een aangepaste “ted backdoor”. Daarmee kan men verkeer onderscheppen, opdrachten uitvoeren en sessies stelen. Wat kun je nu doen om dit soort aanvallen te detecteren en te beperken?
TED-backdoor in HAProxy: webverkeer gemanipuleerd
Een eerder onbekende Linux-toolkit is gevonden in trojanized HAProxy-binaries bij twee Koreaanse organisaties. Met de TED-backdoor HAProxy wordt verkeer gemanipuleerd zonder backend-logs te beïnvloeden.