Aanvallers zetten via geïnfecteerde Apache-modules verkeer om naar pagina’s voor online gokken en sportweddenschappen. Met gerichte checks kun je supply chain risico blokkeren en misbruik van legitieme domeinen beperken.
ThreatsDay beschrijft een week vol actuele cyberdreigingen. Van AI botnets die botnetsturing slimmer maken tot neppe scans en aanvallen op IoT en water-systemen.
Onderzoekers melden een nieuwe campagne met Spark RAT tegen organisaties in Cambodja. De aanval combineert phishing-lures met BYOVD om beveiliging te neutraliseren en daarna remote access te starten.
Onderzoekers onthullen een PhaaS-platform dat eigenaren van gestolen Apple-apparaten via AI-voice calls en valse Apple Support-pagina’s afleidt. Het doel: passcodes, Apple ID-inlog en live 2FA-codes bemachtigen.
WhatsApp breidt passkey-ondersteuning uit met meerdere passkeys per account, zodat iOS én Android veilig kunnen inloggen. Daarnaast krijgt 2-stapsverificatie een volledige wachtwoordoptie en krijgen oproepen meer context.
De Mirage2FA-campagne misbruikt Microsoft 365-loginflows en kaapt sessies. Daardoor kunnen MFA en accountbeveiliging worden omzeild en ontstaat identiteits- en frauderisico.
Onderzoekers beschrijven een campagne met 24 npm-pakketten die npm-mirrors misbruiken om fake CAPTCHA-pagina’s te tonen. Bezoekers worden vervolgens omgeleid naar door aanvallers beheerde phishing-infrastructuur.
Onderzoekers zien een nieuwe malwarecampagne waarin FTP-banners worden ingezet als dead drops voor commando’s. Daarbij duiken de families E4del en PINHOLE op, met opvallende leveringsketens en detectie-uitdagingen.
ReliaQuest bevestigt dat ShinyHunters haar heeft benaderd via een phishingaanpak gericht op SSO. Het bedrijf stelt dat de verkregen toegang beperkt bleef tot view-only en dat geen data of extra identiteiten zijn gecompromitteerd.
WordlistLoader en SynkLoader maken misleiding op meerdere plekken mogelijk: ClickFix-achtige CAPTCHA-trucs leveren WordlistLoader, terwijl SynkLoader via Microsoft Teams een nep-lockscreen gebruikt om wachtwoorden te stelen.
