Opnieuw malware ontdekt van Italiaanse Hacking Team
Opnieuw is malware ontdekt die vermoedelijk is ontwikkeld door het Italiaanse Hacking Team. Dit bedrijf verkoopt spionagesoftware aan overheden en opsporingsinstanties, waaronder regimes die het minder nauw nemen met mensenrechten.
De malware is gericht op OS X en ontdekt door beveiligingsonderzoeker Pedro Vilaca. Het gaat om een dropper, malware die is ontwikkeld om andere malware te downloaden en installeren. De dropper haalt het Remote Control System van Hacking Team op en installeert deze op een geïnfecteerde machine. Deze geeft klanten van Hacking Team de mogelijkheid machines op afstand over te nemen.
Niet erg vernieuwend
De kwaadaardige software lijkt volgens Vilaca veel op malware van Hacking Team die al eerder is ontdekt. De code van de malware is echter aangepast zodat deze niet door antivirus- en beveiligingssoftware wordt opgemerkt.
Hacking Team werd vorig jaar gehackt, waarbij 400GB aan data uitlekte. Uit publicaties over deze data blijkt onder andere dat het bedrijf zaken doet met Saudi-Arabië en Egypte. Ook bleek het bedrijf ondanks zijn achtergrond zijn beveiliging niet op orde te hebben en zelfs basale beveiligingsadviezen in de wind te slaan.
Meer over
Lees ook
Dreigingsactor 'BattleRoyal' gebruikt DarkGate-malware voor cybercriminele doeleinden
Onderzoekers van cybersecuritybedrijf Proofpoint publiceren vandaag onderzoek over de activiteiten van dreigingsactor 'Battle Royal'. Deze actor gebruikt DarkGate- en NetSupport-malware om controle te krijgen over geïnfecteerde hosts via meerdere verschillende aanvalsketens en social engineering technieken.
Recruiters slachtoffer van malware door lures van TA4557
Cybersecuritybedrijf Proofpoint brengt onderzoek naar buiten over nieuwe activiteit van TA4557. Dit is een financieel gemotiveerde dreigingsactor die bekend staat om het gebruik van lures met sollicitatiethema’s. Ook verspreidt het de More_Eggs backdoor, een strategische loop gemaakt voor het verlengen van de uitvoeringstijd wat de ontwijkingsmoge1
Fortinet waarschuwt voor online feestdagen-criminaliteit: vier veelgebruikte scams
Security leverancier Fortinet waarschuwt voor feestdagen-cyberscams en geeft een top 4 van veel gebruikte online-oplichtpraktijken. Sinterklaas en kerst komen eraan, en cybercriminelen zijn al druk bezig met het bedenken van slimme trucs waarmee ze dit winkelseizoen zelfs de meest beveiligingsbewuste consumenten om de tuin kunnen leiden. De feestd1