Google breekt XCPE botnet in Android set-top boxes
Google heeft het XCPE botnet ontmanteld dat op meer dan 1,3 miljoen Android set-top boxes zat. De aanpak richtte zich op command-and-control en infrastructuur om infecties en misbruik te stoppen.
Tag: botnet
Google grijpt in: 1,3 miljoen Android-botnet
Google stopte een Android-botnet 1,3 miljoen apparaten door domeinen en command-and-control servers uit te schakelen. De backdoor x.cpe bleef echter actief op tv-boxen en kan niet zomaar door eigenaren worden verwijderd.
Popcorn Time updater uitschakelen: risico uitgelegd
Onderzoekers ontdekten dat een oude Popcorn Time-variant een achtergrond-updater draaide met hoge privileges. Eye Security schakelde de serverkant uit en adviseert gebruikers om de app te verwijderen.
FBI disrupteert Flax Typhoon-infrastructuur
De FBI en DOJ namen domeinen in die verbonden waren aan Flax Typhoon. De acties verstoren tools voor scanning en mogelijke toegang tot systemen van kritieke infrastructuur.
PoeLLM malware: AI-servers voor crypto mining
PoeLLM malware richt zich op blootgestelde AI- en LLM-infrastructuur en gebruikt servercapaciteit voor crypto mining. Ook hergebruikt de malware systemen om nieuwe doelwitten op te sporen en te compromitteren.
AI-agents die het internet overnemen: hoe reëel is het?
De angst voor een AI-agents internetovername duikt weer op, mede door incidenten met sandbox-escape en gedeelde communicatie. We bespreken wat er plausibel is, en wat experts als minder waarschijnlijk zien.
AI botnets, fake scans en water-systemen: ThreatsDay
ThreatsDay beschrijft een week vol actuele cyberdreigingen. Van AI botnets die botnetsturing slimmer maken tot neppe scans en aanvallen op IoT en water-systemen.
QTFY botnet verstoord: impact op kritieke sectoren
De VS verstoorde het QTFY botnet door domeinen te seizen die essentieel waren voor QScan en QTRouter. Daarmee raakt de keten voor scanning, infectie en verberging van aanvallen onderbroken.
NCSC en politie leggen botnet plat
NCSC en politie hebben samen een groot botnet offline gehaald. Het netwerk bleek minimaal 17 miljoen besmette apparaten te omvatten en draaide op 200 servers in Nederland.
WordPress botnet: bezoekers ook geraakt (NCSC)
NCSC meldt dat cybercriminelen WordPress-sites misbruiken via een botnet. Bezoekers krijgen een nep-browserupdate en kunnen ongemerkt malware installeren en inloggegevens verliezen.