DeadLock ransomware gebruikt een blockchain-gebaseerde aanpak met Polygon smart contracts om de communicatie en data-leakkanalen robuuster te maken. Dat verhoogt de kans dat aanvallers blijven doorwerken, zelfs na verstoringen.
China gelinkte dreigingsactor Storm-1175 zet nieuwe ransomware StormEncryptor in. Volgens Microsoft start de aanval mogelijk via een N-able N-central fout en leidt dit snel tot exfiltratie en encryptie.
Maksim Silnikau, gelinkt aan het Ransom Cartel, is in de VS veroordeeld tot 16 jaar gevangenisstraf. Volgens rechtbankstukken hielp hij met gestolen credentials, encryptietools en een verborgen beheersite.
Maksim Silnikau, maker en beheerder van Ransom Cartel, is Ransom Cartel veroordeeld tot 16 jaar gevangenisstraf. Justitie beschrijft zijn rol bij aanvallen, afpersing en het faciliteren van toegang.
Resecurity meldt dat INC ransomware sinds begin augustus 2026 sneller slachtoffers claimt via SonicWall SMA 1000. De keten lijkt te draaien om zero-days die o.a. MFA-zaden en credentials misbruiken.
River Bank & Trust zegt dat de gestolen data na een ransomware-aanval is gewist. Tegelijk loopt het onderzoek nog en kan de impact op gevoelige gegevens onzeker blijven.
Twee nieuwe kwetsbaarheden in SonicWall SMA1000 zijn actief misbruikt in ransomware-aanvallen. Dit artikel legt uit wat er gebeurt en hoe je snel kunt bijsturen.
Criminelen zouden bij het UK Department for Education gegevens hebben buitgemaakt via twee online portals. De overheid benadrukt dat het risico voor personen beperkt is, terwijl de aanvallers losgeld eisen.
Aanvallers gebruiken Microsoft Teams Phising om medewerkers te overtuigen remote support te starten. In 2026 leidde dit tot Chaos ransomware, in sommige gevallen binnen 17 uur.
Bij twee incidenten in Colombia en Mexico pleegden aanvallers BitLocker-afpersing: ze versleutelden schijven en stuurden losgeldberichten via kantoorsprinters. De aanpak draait om misconfiguraties en misbruik van Microsoft- en RMM-tools.
