De FBI heeft opnieuw een verdachte aangehouden in het onderzoek naar de ShinyHunters jobsportaal-inbraak. Volgens berichtgeving gaat het om mogelijk direct betrokkenheid bij het stelen van gevoelige FBI-gegevens.
De FBI en DOJ namen domeinen in die verbonden waren aan Flax Typhoon. De acties verstoren tools voor scanning en mogelijke toegang tot systemen van kritieke infrastructuur.
De FBI en meerdere landen waarschuwen voor China-gekoppelde aanvallen waarbij gestolen e-mail via een webportaal werd gedeeld. Wat ging er mis, en hoe helpen ARTEX AI pentesting bij datadiefstal om dit soort toegang vroeg te blokkeren?
De FortiBleed Fortinet aanval is nog steeds gaande. Aanvallers blokkeren organisaties door wachtwoorden aan te passen of accounts te verwijderen, naast credential harvesting.
In een nieuwe zaak rond MonsterCloud ransomware beweert het Amerikaanse Openbaar Ministerie dat de eigenaar slachtoffers misleidde. Terwijl hij “eigen tools” claimde, zou hij stiekem losgeld hebben betaald om decryptors te verkrijgen.
De FBI concludeert dat de ShinyHunters-inbraak op de vacaturewebsite van het bureau is ontstaan door een niet-geïmplementeerde security patch. Het ging om een PeopleSoft-omgeving die door een derde partij werd beheerd.
De FBI heeft een vermeende ontwikkelaar van Ploutus ATM-malware gearresteerd. Het onderzoek koppelt de malware aan ATM-jackpotting aanvallen waarbij criminelen geld kunnen laten uitbetalen zonder dat rekeningen worden afgeschreven.
De FBI heeft een Accenture-aannemer verwijderd na een vermeende rol rond het ShinyHunters-datalek. Volgens de FBI ontstond het incident door een beveiligingsfout in een door een derde beheerd platform na een mislukte patch.
Een vermoedelijke ShinyHunters leider, Saif al-Din Khader (Rey), is in Jordanië aangehouden. Hij werkt samen met de FBI in een zaak rond afpersing en datadiefstal.
De vermeende ShinyHunters-medewerker ‘Rey’ (Saif al-Din Khader) is volgens berichten in Jordanië aangehouden en werkt samen met de FBI. Dit kan invloed hebben op de identificatie van andere groepsleden en hun infrastructuur.
