INTERPOL-actie Serengeti III: 1.462 arrestaties
Met INTERPOL Serengeti III is een grootschalige internationale cybercrime-aanpak uitgevoerd. De actie resulteerde in 1.462 arrestaties, verstoring van 10.909 netwerken en herstel van ruim $105 miljoen.
Tag: phishing
AI maakt e-mail normaal: van gedrag naar intent
Generatieve AI haalt de ‘rare’ signalen uit e-mail, waardoor gedragsgedreven detectie verzwakt. Proofpoint pleit daarom voor intent detectie in e-mail en snellere, gelaagde analyse.
State Bank of India: 3.897 datalekrecords op dark web
State Bank of India datalek: de bank meldt een incident met mogelijk gelekte persoonsgegevens. In een dataset van rond 375.000 records zouden 3.897 entries op dark web staan.
Discord RAT-campagne: CikaBika Bot uitgelegd
Een nieuwe Rust-gebaseerde RAT, CikaBika Bot, gebruikt Discord als command-and-control. Dit artikel legt de aanvalsketen uit en geeft praktische verdedigingspunten.
Microsoft disrupt phishingkits met 1 miljard berichten
Microsoft verstoort drie phishingkits die aantoonbaar betrokken waren bij meer dan 1 miljard scam-berichten. Samen met partners wordt ook de ondergrondse keten erachter harder aangepakt.
Microsoft drukt Chinese phishingmarkt achter 1B berichten
Microsoft en Health-ISAC hebben domeinen en accounts uitgeschakeld die horen bij een Chinese cybercrime-marktplaats. Daarmee moeten criminelen minder makkelijk toegang, phishingkits en infrastructuur inkopen.
AI maakt phishing sneller: bouw veerkracht
Phishing blijft wereldwijd de meest gebruikte aanvalsvector en AI maakt het proces sneller en schaalbaarder. Dit artikel legt uit hoe je met proactive defense, zero trust en herstel je organisatie weerbaarder maakt.
Ransomware affiliate: lessen uit ThreatsDay
In ThreatsDay draait het deze week niet alleen om grote aanvallen, maar ook om slordige of bewuste keuzes. We zoomen in op een ransomware affiliate die zijn eigen RaaS-partner verraste, en trekken praktische beveiligingslessen.
Security awareness training: is het nog effectief?
Security awareness training lijkt voor veel organisaties vooral een compliance-check. Toch kan het effect hebben—mits je het slim herontwerpt rond gedrag, technologie en actuele dreigingen.
Wazza phishkit: multi-stage routing uitgelegd
De Wazza phishkit richt zich op banken, overheid en maakindustrie en maakt van de phishing-link een keten van controles. Daardoor lijkt de start-URL vaak onschuldig en wordt detectie en triage complex.