ESET publiceert het ESET Threat Report: Q2 2020

ESET Threat Report: Q2 2020

Cybercriminelen maken dankbaar gebruik van de veranderingen door de Corona pandemie

ESET publiceert haar Threat Report over Q2 2020, waarin belangrijke statistieken van ESET-detectiesystemen worden samengevat en opmerkelijke voorbeelden van ESET's cybersecurityonderzoek worden uitgelicht. Het Threat Report omvat tevens exclusieve, nog niet eerder verschenen ESET-onderzoeksupdates.  

Uit het Threat Report over Q2 blijkt onder andere dat de bedreigingen in verband met de COVID-19-crisis het cybersecuritylandschap in het tweede kwartaal van 2020 hebben bepaald. "Onze telemetrie toonde een voortdurende toestroom van COVID-19 lokmiddelen in web- en e-mailaanvallen, evenals een toename van aanvallen gericht op Remote Desktop Protocol. De aanhoudende pogingen om RDP-verbindingen tot stand te brengen zijn sinds het begin van dit jaar meer dan verdubbeld", aldus Roman Kováč, Chief Research Officer van ESET.

Het ESET Threat Report Q2 2020 geeft een overzicht van de belangrijkste bevindingen als ook de prestaties van de ESET-onderzoekers. Zo analyseerden ze bijvoorbeeld een ransomware-operatie gericht op Android-gebruikers in Canada onder de dekmantel van een COVID-19 traceringsapp. “We hebben deze operatie zo snel mogelijk stopgezet en de slachtoffers voorzien van een decryptor,” zegt Roman Kováč.  

ESET-onderzoekers ontdekten onder meer Operation In(ter)ception, een operatie die gericht was op voorname lucht- en ruimtevaartbedrijven; onthulden de modus operandi van de ongrijpbare InvisiMole groep; en ontleedden Ramsay, een cyberspionage toolkit die zich richtte op air gapped netwerken. Een aantal exclusieve onderzoeken die in het Q2 2020 Threat Report worden gepresenteerd hebben betrekking op kwaadwillige Google Chrome-extensies gericht op hardware-portemonnees voor cryptocurrencies, een hernieuwde gerichte aanval op een universiteit in Hongkong door de Winnti Group, als ook verdere gerichte aanvallen op spraakmakende militaire en defensiebedrijven in Brazilië, Tsjechië, Qatar, Turkije en Oekraïne door de aanvallers achter Operatie In(ter)ception. 

Naast deze bevindingen biedt het ESET Q2 2020 Threat Report ook een overzicht van ESETs bijdragen aan de MITRE ATT&CK-kennisbank, evenals uitnodigingen voor komende ESET-conferentiegesprekken en -workshops. Tot slot biedt deze editie van het ESET Threat Report voor het eerst een aanvulling met daarin lokale trends en statistieken omtrent het Nederlandse dreigingslandschap. 

Lees ook
'NSA kan offline systemen op kilometers afstand afluisteren'

'NSA kan offline systemen op kilometers afstand afluisteren'

De Amerikaanse inlichtingendienst NSA gebruikt radiogolven om systemen die niet met internet zijn verbonden te kunnen hacken. De onthulling bewijst opnieuw dat het offline houden van systemen geen garantie is voor een veilig systeem. The New York Times meldt op basis van NSA-documenten dat het programma voor het afluisteren van offline systemen d1

Van phishing verdachte student blijft voorlopig op vrije voeten

Van phishing verdachte student blijft voorlopig op vrije voeten

Een 24-jarige student van de Saxion Hogeschool in Deventer die door de Verenigde Staten (VS) wordt verdacht van deelname aan een phishingaanval blijft voorlopig op vrije voeten. Dit heeft het gerechtshof in Leeuwarden bepaald. De VS hebben om uitlevering van de 24-jarige Vietnamees die in Deventer studeert gevraagd. Het gerechtshof in Leeuwarden1

'Energiesector is een populair doelwit van hackers'

'Energiesector is een populair doelwit van hackers'

Dat hackers zich zeker niet alleen bezig houden met het aanvallen van websites is al langer duidelijk. Allerlei sectoren zijn geliefde doelwitten voor cybercriminelen. Een voorbeeld hiervan is de energiesector. 7,6 procent van alle gerichte cyberaanvallen was in de eerste helft van 2013 op deze sector gericht. Dit meldt beveiligingsbedrijf Symante1