Opnieuw malware ontdekt van Italiaanse Hacking Team
Opnieuw is malware ontdekt die vermoedelijk is ontwikkeld door het Italiaanse Hacking Team. Dit bedrijf verkoopt spionagesoftware aan overheden en opsporingsinstanties, waaronder regimes die het minder nauw nemen met mensenrechten.
De malware is gericht op OS X en ontdekt door beveiligingsonderzoeker Pedro Vilaca. Het gaat om een dropper, malware die is ontwikkeld om andere malware te downloaden en installeren. De dropper haalt het Remote Control System van Hacking Team op en installeert deze op een geïnfecteerde machine. Deze geeft klanten van Hacking Team de mogelijkheid machines op afstand over te nemen.
Niet erg vernieuwend
De kwaadaardige software lijkt volgens Vilaca veel op malware van Hacking Team die al eerder is ontdekt. De code van de malware is echter aangepast zodat deze niet door antivirus- en beveiligingssoftware wordt opgemerkt.
Hacking Team werd vorig jaar gehackt, waarbij 400GB aan data uitlekte. Uit publicaties over deze data blijkt onder andere dat het bedrijf zaken doet met Saudi-Arabië en Egypte. Ook bleek het bedrijf ondanks zijn achtergrond zijn beveiliging niet op orde te hebben en zelfs basale beveiligingsadviezen in de wind te slaan.
Meer over
Lees ook
WatchGuard’s Internet Security Report onthult nieuwe social-engineeringtrends
Phishers maken in toenemende mate gebruik van browsergebaseerde social-engineeringstrategieën. Daarnaast groeit de malware dat banden heeft met natiestaten. Ook nemen de hoeveelheid zerodaymalware en de zogenaamde ‘living-off-the-land attacks’ toe. Dat concludeert WatchGuard Technologies in zijn meest recente Internet Security Report (ISR).
Qualys Threat Research brengt 2,3 miljard kwetsbaarheden in IT-middelen aan het licht
Qualys detecteerde in 2022 wereldwijd meer dan 2,3 miljard kwetsbaarheden in IT-middelen. Cybercriminelen maken hier steeds opportunistischer en flexibeler misbruik van om succesvolle aanvallen uit te voeren. Dit blijkt uit het 2023 TruRisk Research Report van de Qualys Threat Unit (TRU)
WatchGuard’s Internet Security Report Q4 2022: fikse stijging endpoint-ransomware
Versleutelde verbindingen zijn de voorkeursmethode geworden voor het afleveren van malware. Daarnaast blijft malware die verband houdt met phishingcampagnes een aanhoudende bedreiging vormen. Dat concludeert WatchGuard Technologies in zijn meest recente Internet Security Report. Hoewel het onderzoek over het vierde kwartaal van 2022 een afname in1