Geschatte leestijd: 4 minuten
CVE-2026-3854 legde een kritieke fout in de vertrouwensgrenzen van de GitHub Enterprise Server (GHES) push-pipeline bloot. Een waarde die via een standaard Git push-optie werd doorgegeven, kon worden gekopieerd naar interne, door puntkomma's gescheiden metadata en later worden geïnterpreteerd als vertrouwde configuratie. Voor organisaties die...
Geschatte leestijd: 6 minuten
Een technische handleiding, van runtime-voorbereiding en het ontdekken van netwerkshares tot gelijktijdige bestandsversleuteling. DragonForce is een ransomware-as-a-service (RaaS)-organisatie die medio tot eind 2023 opdook. Aanvankelijk presenteerde het zich als een hacktivistencollectief, voordat het overstapte op een winstgedreven model.
Geschatte leestijd: 11 minuten
Samenvatting: MacSync Stealer is een familie van macOS-programma's die informatie stelen en toegang op afstand mogelijk maken. Ze zijn ontworpen om detectie te omzeilen en worden commercieel verkocht volgens een malware-as-a-service (MaaS)-model. In de aanvalsketen fungeren de MacSync-binaries als native stagers en multi-part exfiltratie-engines.
Geschatte leestijd: 9 minuten
Inhoudsopgave Inleiding Belangrijkste doelgroepen Betrokken sectoren Geografische focus Infectieketen Campagnetijdlijn Eerste bevindingen Onderzoek naar het lokdocument Technische analyse Fase 1 – LNK-gebaseerde eerste toegang Fase 2 – Reconstructie van de gesplitste payload via ftp-script Fase 3 –...
Geschatte leestijd: 11 minuten
Inhoudsopgave Inleiding Campagneoverzicht Initiële toegang Infectieketen Technische analyse Fase 1: Initiële levering (Archief→JavaScript) Fase 2: Analyse van PowerShell Loader1 Fase 3: Analyse van PowerShell Loader2 Fase 4 – Phantom Stealer v3.5.0: Gegevensverzameling en -exfiltratie Toewijzing van de campagne Conclusie IOC's...
Geschatte leestijd: 8 minuten
Introductie Seqrite Labs heeft onlangs een malwarecampagne ontdekt die misbruik maakte van de geloofwaardigheid van overheidsinstellingen om de kans op succesvolle infecties te vergroten. De daders deden zich voor als legitieme overheidsinstanties en verspreidden kwaadaardige e-mails vermomd als officiële meldingen met betrekking tot belastingen,...
Geschatte leestijd: 11 minuten
Inhoudsopgave Inleiding Belangrijkste doelgroepen Betrokken sectoren Geografische focus Infectieketen Eerste bevindingen Onderzoek naar het lokdocument Technische analyse Fase 1 – Initiële infectie via LNK-bestand Fase 2 – Analyse van de PowerShell-downloader Fase 3 – De .NET-dropper...
Geschatte leestijd: 7 minuten
Inhoudsopgave Inleiding Infectieketen Technische analyse Conclusie Seqrite Dekkingsindicatoren van compromis (IOC's) MITRE ATT&CK Mapping Inleiding De Seqrite Het team voor dreigingsonderzoek heeft een gerichte spear-phishingcampagne ontdekt, vermomd als een legitieme zakelijke factuur. De phishing-e-mail imiteert een legitieme...
Geschatte leestijd: 15 minuten
Auteurs: Dixit Panchal & Soumen Burma Inhoudsopgave: Inleiding: Belangrijkste doelwitten: Infectieketen: Eerste bevindingen over de campagne: Eerste e-mail: E-mailbijlage: Lokmiddel: Officieel document van de Indiase overheid, belastingdienst: Technische analyse: Infrastructuurartefacten en toewijzing van bedreigingsactoren. Tijdlijn van de campagne. Conclusie:...
Geschatte leestijd: 7 minuten
Auteurs: Vaibhav Krushna Billade, Dixit Panchal & Rumana Siddiqui. Inhoudsopgave Inleiding Belangrijkste doelen Infectieketen Bevindingen van de eerste campagne Technische analyse Fase 1: Eerste levering (RAR-archief) Fase 2: Rouki-versleutelde batchlader Fase 3: Opstartscript voor persistentie Fase...