Cryptomining-aanvallen op universiteiten: aanpak
Twee Canadese mannen worden in de VS vervolgd voor cryptomining-aanvallen op universiteiten. Hun campagne misbruikte gecompromitteerde systemen om rekenkracht te stelen en inloggegevens te verzamelen.
Twee Canadese mannen worden in de VS vervolgd voor cryptomining-aanvallen op universiteiten. Hun campagne misbruikte gecompromitteerde systemen om rekenkracht te stelen en inloggegevens te verzamelen.
Nieuwe analyses koppelen TeamPCP aan Redis-aanvallen die al sinds 2020 lopen. Later verschoof de dreiging naar cloudnative misbruik en uiteindelijk supply chain-compromissen via developer tooling.
Een recente analyse van Huntress laat zien dat aanvallers na binnenkomst niet meteen slaan, maar eerst het systeem aanpassen. Juist die post-breach aanval vraagt om root-cause aanpak, niet alleen ‘schoonmaken’.