Een nieuwe campagne van Silent Lynx richt zich op overheidsorganisaties in de CIS-regio. De aanvallen combineren spearphishing en WinRAR-exploits tot een WinRAR reverse shell met interactieve remote toegang.
De Antino backdoor gebruikt Microsoft 365 Outlook en OneDrive als schuilplek voor command-and-control. In dit artikel lees je hoe de aanvalketen werkt, welke signalen opvallen en wat organisaties kunnen doen.
Star Blizzard (mogelijk gelinkt aan FSB Centre 18) heeft zijn TTP’s vernieuwd met RedFlick: malware die pas start na één gebruikersactie. In dit artikel leggen we de typische infectieketen uit en wat organisaties kunnen doen.
Onderzoekers koppelen GRIMWEDGE aan een spearphishingaanval die misbruik maakt van een Chrome-Windows zero-day keten. De aanval start via een website met gereflecteerde XSS en levert uiteindelijk een JavaScript backdoor.
Een phishingcampagne verstuurt miljoenen berichten met onzichtbare Unicode-tagtekens om e-mailfilters te omzeilen. Microsoft waarschuwt dat deze AI-evadetechniek nu ook in klassieke spam en phishing opduikt.
Onderzoekers beschrijven een multi-stage aanval waarbij een Matryoshka achterdeur wordt ingezet na een spearphishingbericht. De keten gebruikt LNK-trucs, omzeilt beveiliging en bouwt later stille controle op.
