Geschatte leestijd: 4 minuten
27 seconden. Dat is de snelste tijd ooit waarin een aanvaller een endpoint kon binnendringen en zich lateraal door een netwerk kon bewegen. Het gemiddelde van alle aanvallen in 2025 was 29 minuten, een snelheidsstijging van 65% ten opzichte van...
Geschatte leestijd: 9 minuten
Inhoudsopgave Inleiding Belangrijkste doelwitten Betrokken sectoren Geografische focus Infectieketen Eerste bevindingen Onderzoek naar de misleidende documenten Technische analyse Fase 1 – Analyse van het kwaadaardige uitvoerbare bestand Fase 2 – Tweede fase van de payload-dropper Infrastructuur en toewijzing Conclusie...
Geschatte leestijd: 11 minuten
Operatie DualScript – Een meerfasige PowerShell-malwarecampagne gericht op cryptovaluta en financiële activiteiten Inleiding Tijdens ons onderzoek hebben we een meerfasige malware-infectie geïdentificeerd die gebruikmaakt van persistentie van geplande taken, VBScript-launchers en uitvoering via PowerShell. De aanval werkt via twee parallelle ketens:...
Geschatte leestijd: 6 minuten
Homoglyf-aanvallen: Hoe gelijkende tekens worden misbruikt voor cybermisleiding Inhoudsopgave: Inleiding Wat is een homoglyf-aanval? Praktische homoglyf-verwarringstabel Waarom homoglyf-aanvallen effectief zijn Veelvoorkomende homoglyf-gebruiksscenario's en aanvalsvectoren Praktische voorbeelden...
Geschatte leestijd: 10 minuten
Inhoudsopgave Inleiding Belangrijkste doelwitten. Betrokken sectoren. Geografische focus. Infectieketen. Eerste bevindingen Onderzoek naar het lokdocument Technische analyse Fase 1 – Kwaadaardig LNK-script Fase 2 – Pseudo-polyglot-truc: alles in één. Fase 3 – Eindlading:...
Geschatte leestijd: 17 minuten
Inleiding Tijdlijn Belangrijkste doelwitten. Betrokken sectoren. Geografische focus. Infectieketen. Eerste bevindingen. Technische analyse. Campagne – I De LNK-manier. Kwaadaardige SILENT LOADER. Kwaadaardige LAPLAS-implantaat – TCP & TLS. Kwaadaardige .NET-implantaat – SilentSweeper. Campagne – II Kwaadaardige...
Geschatte leestijd: 9 minuten
Inhoudsopgave Inleiding Belangrijkste doelwitten. Betrokken sectoren. Geografische focus. Infectieketen. Eerste bevindingen. Onderzoek naar het misleidende document Technische analyse Fase 1 – Kwaadaardig LNK-script Fase 2 – Opsporing van kwaadaardige .NET-implantaten en infrastructuur. Conclusie Seqrite Bescherming. IOC's MITRE ATT&CK....
Geschatte leestijd: 6 minuten
Inhoudsopgave Inleiding De evoluerende dreiging van aanvalsladers Doel van deze blog Technische methodologie en analyse Initiële toegang en social engineering Meertraps obfuscatie en de-obfuscatie Anti-analysetechnieken De uiteindelijke payload Conclusie IOC's Quick Heal Seqrite Bescherming ...
Geschatte leestijd: 3 minuten
Cyberaanvallen nemen niet af, ze worden brutaler en slimmer. Van phishing tot ransomware-uitbraken: het aantal incidenten is jaar op jaar verdubbeld of zelfs verdrievoudigd. In het huidige hybride IT-landschap met meerdere leveranciers vereist de bescherming van de digitale activa van uw organisatie keuzes...
Geschatte leestijd: 9 minuten
Tijdens ons recente onderzoek bij Seqrite In ons lab hebben we een geavanceerde variant van de Masslogger-malware voor het stelen van inloggegevens geïdentificeerd, die zich verspreidt via .VBE-bestanden (VBScript Encoded). Aanvankelijk leek de variant een typische scriptgebaseerde dreiging te zijn, maar na een nadere analyse bleek...