Opnieuw malware ontdekt van Italiaanse Hacking Team
Opnieuw is malware ontdekt die vermoedelijk is ontwikkeld door het Italiaanse Hacking Team. Dit bedrijf verkoopt spionagesoftware aan overheden en opsporingsinstanties, waaronder regimes die het minder nauw nemen met mensenrechten.
De malware is gericht op OS X en ontdekt door beveiligingsonderzoeker Pedro Vilaca. Het gaat om een dropper, malware die is ontwikkeld om andere malware te downloaden en installeren. De dropper haalt het Remote Control System van Hacking Team op en installeert deze op een geïnfecteerde machine. Deze geeft klanten van Hacking Team de mogelijkheid machines op afstand over te nemen.
Niet erg vernieuwend
De kwaadaardige software lijkt volgens Vilaca veel op malware van Hacking Team die al eerder is ontdekt. De code van de malware is echter aangepast zodat deze niet door antivirus- en beveiligingssoftware wordt opgemerkt.
Hacking Team werd vorig jaar gehackt, waarbij 400GB aan data uitlekte. Uit publicaties over deze data blijkt onder andere dat het bedrijf zaken doet met Saudi-Arabië en Egypte. Ook bleek het bedrijf ondanks zijn achtergrond zijn beveiliging niet op orde te hebben en zelfs basale beveiligingsadviezen in de wind te slaan.
Meer over
Lees ook
Proofpoint ontdekt Microsoft Office 365-functionaliteit die bestanden op SharePoint en OneDrive versleutelt
Ransomware-aanvallen zijn van oudsher gericht op data op endpoints of netwerkschijven. Tot nu toe dachten IT- en beveiligingsteams dat de cloud beter bestand was tegen ransomware-aanvallen. Immers, de nu bekende "AutoSave"-functie, samen met versiebeheer en de welbekende prullenbak, zouden voldoende moeten zijn geweest als back-ups. Dat is mogelij1
Lookout ontdekt dat Android spyware ‘Hermit’ wordt ingezet in Kazakhstan
Securitybedrijf Lookout heeft ontdekt dat Android-surveillanceware van enterprise niveau, momenteel door de regering van Kazachstan wordt gebruikt binnen de grenzen van het land. Onderzoekers van Lookout troffen ook bewijs van de inzet van deze spyware - die door onderzoekers ‘Hermit’ is genoemd - in Italië en in het noordoosten van Syrië.
Nerbian RAT gebruikt COVID-19 als dekmantel
Sinds eind april 2022 hebben onderzoekers van Proofpoint een malwarecampagne waargenomen via e-mail, genaamd Nerbian RAT. Een klein aantal e-mails (minder dan 100 berichten) werden naar meerdere sectoren gestuurd, waarbij vooral organisaties in Italië, Spanje en het VK werden getroffen.