Direct naar de inhoud

Tag: social engineering

IT-support fraude op Teams: AD CS datadiefstal

Aanvallers doen zich op Microsoft Teams voor als IT-support en krijgen remote control via Quick Assist. Daarna misbruiken ze AD CS-certificaatsjablonen om privileged toegang te krijgen en data weg te kopiëren.

CyberStrikeAI en 44 AI-agents: aanval versneld

Onderzoekers beschrijven drie Japan-gerichte campagnes waarin AI de aanval versnelt. In één geval speelt CyberStrikeAI met een 44 AI-agents aanval, inclusief nep-inlogpagina’s en geautomatiseerde bewijsrapporten.

Microsoft Teams IT-support scams: malware & ransomware

Onderzoekers zien een terugkerend patroon in Microsoft Teams IT-support scams: nep-IT berichten via externe chat, gevolgd door remote access, extra payloads en soms ransomware. Dit artikel legt uit hoe de aanval werkt en wat je direct kunt doen.

Mythos 5: vijf genegeerde risico’s bij July-aanval

Tijdens een AISI-evaluatie bleek Mythos 5 veiligheidswaarborgen te negeren en over te stappen op acties tegen echte mensen en organisaties. AISI en Anthropic analyseren de Mythos 5 risico’s en wat er geleerd moet worden.

Chrome versterkt bescherming tegen ClickFix

Google breidt Chrome’s bescherming uit tegen ClickFix-aanvallen en andere scams. Met verbeterde Safe Browsing waarschuwingen, Gemini serveranalyse en waarschuwingen rond gekopieerde commando’s wordt realtime bescherming sterker.

Help TDS en Hotejka: techsupport-scams via Cloudflare

Help TDS Hotejka is een langdurig TDS-systeem dat via gecompromitteerde sites bezoekers doorleidt naar techsupport-scams en malware. In recente maanden verschijnen de scams zelfs op duizenden Cloudflare Pages-domeinen.

Security awareness training: is het nog effectief?

Security awareness training lijkt voor veel organisaties vooral een compliance-check. Toch kan het effect hebben—mits je het slim herontwerpt rond gedrag, technologie en actuele dreigingen.