Geschatte leestijd: 4 minuten
Malware wordt steeds geavanceerder, waardoor het voor organisaties moeilijk wordt om opkomende bedreigingen te detecteren met alleen traditionele, op signaturen gebaseerde beveiligingstools. Aanvallers gebruiken technieken zoals code-obfuscatie, polymorfisme en sandbox-ontwijking om conventionele beveiligingsmaatregelen te omzeilen. Kunstmatige intelligentie (AI)...
Geschatte leestijd: 9 minuten
Inhoudsopgave Inleiding Belangrijkste doelwitten Betrokken sectoren Geografische focus Infectieketen Eerste bevindingen Onderzoek naar de misleidende documenten Technische analyse Fase 1 – Analyse van het kwaadaardige uitvoerbare bestand Fase 2 – Tweede fase van de payload-dropper Infrastructuur en toewijzing Conclusie...
Geschatte leestijd: 8 minuten
Inhoudsopgave: Inleiding Infectieketen Procesboom Campagne 1: – Persistentie – BATCH-bestanden – PowerShell-script – Loader – Xworm/Remcos Campagne 2 Conclusie IOCS-detecties MITRE ATTACK TTP's Inleiding: Recente dreigingscampagnes hebben een evoluerend gebruik onthuld...
Geschatte leestijd: 5 minuten
SvcStealer 2025 is een nieuwe soort informatiedieven die via spearphishing-e-mailbijlagen wordt verspreid. We hebben eind januari 2025 de activiteit van de SvcStealer-malwarecampagne waargenomen. Deze malware-auteur verzamelt gevoelige gegevens, zoals machinegegevens,...
Geschatte leestijd: 9 minuten
Seqrite Labs APT-Team heeft onlangs een campagne ontdekt die gericht is op Tsjechië. De campagne richt zich op overheids- en militaire functionarissen met diverse lokmiddelen die inspelen op de relatie tussen de NAVO en Tsjechië. Het gehele malware-ecosysteem is hierbij betrokken...
Geschatte leestijd: 3 minuten
Cyberaanvallen met computervirussen of malware kosten jaarlijks miljarden dollars aan opruim- en reparatiekosten. Nu ik bijna dertig jaar in deze branche zit, herinner ik me nog steeds enkele van de meest opvallende en verwoestende computeraanvallen...
Geschatte leestijd: 16 minuten
Een open directory met malware die gelinkt is aan Transparent Tribe (APT36) is ontdekt door SEQRITE Labs APT-team. Verdere analyse bracht verborgen URL's op hetzelfde domein aan het licht met payloads die gebruikt werden door de subgroep SideCopy. Gericht op Indiase...
Geschatte leestijd: 4 minuten
AsukaStealer, op de markt gebracht op een Russischtalig cybercrimeforum onder de alias 'breakcore', is ontmaskerd. De dader biedt zijn diensten aan voor een maandelijks bedrag van $80 en richt zich op individuen en organisaties die de mogelijkheden ervan willen misbruiken voor kwaadaardige doeleinden. Geschreven in...
Geschatte leestijd: 4 minuten
Onlangs kwamen we een nieuwe bankingtrojan tegen, Coyote, die gebruikmaakt van een tool/bibliotheek genaamd Squirrel Installer, ontwikkeld om updates van Windows-applicaties te installeren en beheren. De malware ziet er geavanceerder uit dan onze normale bankingtrojans en kan mogelijk...
Geschatte leestijd: 5 minuten
Overzicht: Batloader is geen nieuwe malware in de reeks – het is een opkomende malware. In onze vorige blogs hebben we besproken hoe Batloader verschillende soorten malware kan inzetten, waaronder stealers en ransomware. We hebben ons ook verdiept in...