Proofpoint: Russische hackers richten zich op ambtenaren en CEO's met pro-Russische propaganda
Uit recent onderzoek van Proofpoint blijkt dat pro-Russische propaganda wordt gebruikt om negatieve politieke berichten te creëren over mensen die zich het afgelopen jaar hebben uitgesproken tegen de Russische president Vladimir Poetin. Deze berichten zijn echter ook gericht tegen mensen die zich hebben verzet tegen de invasie van Rusland in Oekraïne.
TA499 (ook bekend als Vovan en Lexus) is een Russische hackersgroep die sinds 2021 cyberaanvallen uitvoert. Met deze aanvallen proberen hackers hooggeplaatste ambtenaren en CEO's van bekende bedrijven en beroemdheden over te halen om deel te nemen aan gerichte telefoon- of videogesprekken. Proofpoint verwacht dat TA499 zijn aanvallen ter ondersteuning van zijn politieke agenda zal voortzetten. Belangrijkste resultaten van het onderzoek: TA499, ook bekend als Vovan en Lexus, is een Russische hackersgroep die sinds 2021 cyberaanvallen uitvoert via e-mail.
Met zijn cyberaanvallen probeert de groep hooggeplaatste ambtenaren en CEO's van bekende bedrijven en beroemdheden over te halen om deel te nemen aan gerichte telefoon- of videogesprekken. De oproepen zijn een poging tot pro-Russische propaganda, bedoeld om negatieve politieke berichten te creëren over mensen die zich het afgelopen jaar hebben uitgesproken tegen de Russische president Vladimir Poetin en zich hebben verzet tegen de invasie van Rusland in Oekraïne. TA499 is een ernstige bedreiging vanwege de schade die dergelijke propaganda kan toebrengen aan de reputatie en de publieke perceptie van degenen die het doelwit zijn. Bovendien bestendigt het desinformatie.
Het volledige onderzoek is hier beschikbaar.
Lees ook
Eén op de drie securityprofessionals bereid te onderhandelen met cybercriminelen
Bijna één op de drie beveiligingsexperts adviseert te onderhandelen met cybercriminelen die bedrijven proberen af te persen. 86% van de securityprofessionals denkt dat collega’s bij andere bedrijven wel eens deals hebben gesloten met cybercriminelen. Dit blijkt uit onderzoek van ThreatTrack Security. Afpersing door cybercriminelen komt steeds vake1
Open dag bij hackerspaces
Hackerspaces zijn locaties waar mensen met een technisch creatieve instelling samenwerken aan projecten. Benieuwd wat hacken inhoudt en wat een hackerspace is? Op zaterdag 28 maart kan iedereen tijdens een open dag vrij binnenlopen in een hackerspace. De deuren van de hackerspaces openen om 10:00 hun deuren. Het dagprogramma duurt tot 17:00 uur. T1
Criminelen achter APT’s hebben vaak weinig kennis van programmeren
Hackersgroepen die achter Advanced Persistent Threats (APT’s) zitten zijn doorgaans slechts programmeurs. De cybercriminelen gebruiken tools waarvan de broncode volzitten met fouten en allerlei features in de praktijk niet werken. Dit stelt het beveiligingsbedrijf Sophos, dat de broncode van verschillende malwarestukjes heeft bekeken. Broncode wor1