Een cyberaanval op het rechtssysteem van Arizona leidde tot het kopiëren van persoonlijke informatie van 1,3 miljoen mensen. De aanval begon volgens het bericht mogelijk met een kwaadaardige link in een e-mail.
Social engineering blijft een van de meest succesvolle aanvalsvormen en is nauwelijks te ‘patchen’. Daarom verschuift de aanpak naar live detectie met technologie die communicatie in realtime analyseert.
CloudSyncD duikt op in een vermomde Zoom-installatie voor macOS en levert een persistente backdoor. We leggen uit hoe de infectieketen werkt, waarom sudo cruciaal is en welke signalen je kunt monitoren.
Rob Juncker vertelt hoe nieuwsgierigheid als kind overging in hacking, maar via een ‘knock on the door’ en een morele koers veranderde in beveiliging. Zijn verhaal verbindt techniek met verantwoordelijkheid.
Aanvallers misbruiken ChatGPT Custom GPT’s om legitieme productaanbiedingen na te bootsen. Via ClickFix-lures belanden slachtoffers op pagina’s die malware installeren en persistente toegang mogelijk maken.
Een nieuwe ClickFix-campagne koppelt misleidende links aan misbruik van Custom GPTs. Via nep-communities, PowerShell en een keten van downloads besmetten aanvallers systemen van slachtoffers.
Het ‘placeholder-domein’ third-party[.]com bleek als ClickFix-lokaas te dienen. In dit artikel lees je hoe zulke domeinen worden misbruikt en hoe je je documentatie en agent-ecosysteem controleert.
Een zorgorganisatie meldt een social engineering datalek na gerichte aanvallen op medewerkers. De partij wist toegang tot interne systemen te verkrijgen en exfiltreerde private en vertrouwelijke gegevens.
ClickFix techniek zet legitieme websites om in malware-trappen zonder exploit of download. Een CTM360-rapport toont hoe 17.000 geïnfecteerde URLs misbruik maken van copy-paste en server-side sturing.
Bij de campagne Contagious Interview zijn minstens 30.000 devices gecompromitteerd in meer dan 100 landen. De aanvallers wisten bovendien meer dan 7.000 cryptoportefeuilles leeg te trekken voor naar schatting $10,71 miljoen.
