Focus keyphrase: AI helpt malware sneller ontwikkelen
Unit 42 onderzocht 405 AI-gerelateerde malware samples. Het opvallende: bijna alles bleef in sandboxen of testen, terwijl 12 stuks wél live endpoints raakten en altijd alerten veroorzaakten.
Tag: ransomware
StopAndProtect: 2.000 gehackte WordPress-sites
Een criminele campagne, aangeduid als StopAndProtect, gebruikt 2.000 gehackte WordPress-sites om slachtoffers te infecteren met een uitgebreide toolkit. Daarbij worden bestanden, screenshots en logdata gestolen, en in sommige gevallen volgt ransomware.
Cl0p noemt slachtoffers: Windchill FlexPLM aanval
De Cl0p-ransomwaregroep noemt meer dan 40 organisaties die volgens haar werden getroffen via een Windchill/FlexPLM-campagne. De aanval draait om CVE-2026-12569 en gaat gepaard met diefstal van uiteenlopende bedrijfsdata.
SEO-titel: Ransomware-extortion via neppe hulp
Een ransomware-affiliate benadert slachtoffers met een aanbod om gestolen data te wissen, maar vraagt opnieuw forse bedragen. Onderzoek laat zien hoe “nephulp” aansluit bij eerdere toegang en exfiltratie.
DeadLock gebruikt Polygon smart contracts: wat betekent dat?
DeadLock ransomware gebruikt een blockchain-gebaseerde aanpak met Polygon smart contracts om de communicatie en data-leakkanalen robuuster te maken. Dat verhoogt de kans dat aanvallers blijven doorwerken, zelfs na verstoringen.
AI-aanvallen? Zo zit StormEncryptor en N-central
China gelinkte dreigingsactor Storm-1175 zet nieuwe ransomware StormEncryptor in. Volgens Microsoft start de aanval mogelijk via een N-able N-central fout en leidt dit snel tot exfiltratie en encryptie.
Ransom Cartel meesterbrein: 16 jaar cel
Maksim Silnikau, gelinkt aan het Ransom Cartel, is in de VS veroordeeld tot 16 jaar gevangenisstraf. Volgens rechtbankstukken hielp hij met gestolen credentials, encryptietools en een verborgen beheersite.
Ransom Cartel maker veroordeeld tot 16 jaar celstraf
Maksim Silnikau, maker en beheerder van Ransom Cartel, is Ransom Cartel veroordeeld tot 16 jaar gevangenisstraf. Justitie beschrijft zijn rol bij aanvallen, afpersing en het faciliteren van toegang.
INC ransomware: SonicWall SMA 1000 kwetsbaarheden
Resecurity meldt dat INC ransomware sinds begin augustus 2026 sneller slachtoffers claimt via SonicWall SMA 1000. De keten lijkt te draaien om zero-days die o.a. MFA-zaden en credentials misbruiken.
Ransomware: River Bank zegt gestolen data gewist
River Bank & Trust zegt dat de gestolen data na een ransomware-aanval is gewist. Tegelijk loopt het onderzoek nog en kan de impact op gevoelige gegevens onzeker blijven.