Het ‘placeholder-domein’ third-party[.]com bleek als ClickFix-lokaas te dienen. In dit artikel lees je hoe zulke domeinen worden misbruikt en hoe je je documentatie en agent-ecosysteem controleert.
Een zorgorganisatie meldt een social engineering datalek na gerichte aanvallen op medewerkers. De partij wist toegang tot interne systemen te verkrijgen en exfiltreerde private en vertrouwelijke gegevens.
ClickFix techniek zet legitieme websites om in malware-trappen zonder exploit of download. Een CTM360-rapport toont hoe 17.000 geïnfecteerde URLs misbruik maken van copy-paste en server-side sturing.
Bij de campagne Contagious Interview zijn minstens 30.000 devices gecompromitteerd in meer dan 100 landen. De aanvallers wisten bovendien meer dan 7.000 cryptoportefeuilles leeg te trekken voor naar schatting $10,71 miljoen.
Rust waarschuwt voor een social engineering campagne via video-oproepen. Slachtoffers worden verleid tot het installeren van software of het uitvoeren van code, bedoeld om developer-accounts te kapen.
Veel beveiligingsteams testen technieken op zichzelf, maar missen het echte risico: de keten. Attack chains testen laat zien waar aanvallen door de ‘gaten’ tussen tools en alerts glippen.
Microsoft beschrijft twee campagnes waarin aanvallers passkey phishing inzetten om Microsoft-cloudaccounts te kapen. Eerst via CEO-achtige betalingsfraude, daarna via social engineering en misbruik van cloudtoegang.
Bij het AdaptHealth datalek zijn meer dan 4,1 miljoen personen geraakt. Informatie over naam en zorg- en verzekeringsgegevens is buitgemaakt, terwijl sommige financiële gegevens en BSN’s niet betroffen zouden zijn.
ReliaQuest bevestigt dat ShinyHunters haar heeft benaderd via een phishingaanpak gericht op SSO. Het bedrijf stelt dat de verkregen toegang beperkt bleef tot view-only en dat geen data of extra identiteiten zijn gecompromitteerd.
Apollo Global Management meldt een datalek waarbij persoonsgegevens mogelijk zijn gecompromitteerd. Volgens de melding werd toegang tot cloudplatforms verkregen via social engineering.
