Coordinated Malware Eradication-programma moet malware uitroeien
Cybercriminelen werken in toenemende mate samen om doelwitten aan te vallen. Bedrijven spelen hierop in door zich eveneens te verenigden. Een groep organisaties heeft het Coordinated Malware Eradication (CME)-programma opgericht, een samenwerkingsverband van bedrijven die samen de strijd aan willen gaan met cybercrime.
Het CME-programma is aangekondigd door Holly Stewart, een product manager van Microsoft’s Malware Protection Center, op de securityconferentie FIRST (via Fortune). Stewart meldt een nieuw programma op te willen zetten waarin bedrijven zich kunnen verenigen tegen de groeiende hoeveelheid malware op de wereld. Het CME-programma moet niet zo zeer malware aan gaan pakken die wordt gedetecteerd op besmette machines, maar moet malware in zijn geheel gaan uitroeien.
Het programma roept bedrijven op hun resources, varieërend van tools tot strategieën, te delen met andere bedrijven. Dit moet het bedrijfsleven helpen gezamenlijk op effectieve wijze de strijd aan te gaan met cybercrime. Het idee is gebaseerd o een gezamenlijke aanpak van de HiKit-malware, waarvoor operatie SME werd opgezet. Dit was de eerste keer dat security-partijen Microsoft, Symantec, FireEye en Cisco de handen in een slaan zonder tussenkomst van een federale overheid of internationale opsporingsinstantie.
Meer over
Lees ook
WatchGuard: 171% meer unieke malware in Q1 2025
WatchGuard Technologies ziet een alarmerende stijging van 171% in unieke malwarevarianten, het hoogste niveau dat ooit door het Threat Lab is geregistreerd. Dat is een van de belangrijkste conclusies in het nieuwste Internet Security Report (Q1 2025). Tegelijkertijd daalde het aantal ransomware-aanvallen sterk.
Accountovernames, spionagecampagnes en datadiefstalprogramma’s
Het dreigingslandschap blijft zich in het tweede kwartaal van 2025 door evolueren, voornamelijk op het gebied van dreigingsactoren. Uit onderzoek van cybersecuritybedrijf Proofpoint blijkt bijvoorbeeld dat cybercriminelen het TeamFiltration pentesting framework gebruiken om Entra ID gebruikersaccounts te ondermijnen voor account takeovers.
Klarrio ontdekt grootschalig malware-netwerk op GitHub
Het is al langer bekend dat er door middel van gekloonde Open-Source GitHub repositories pogingen gedaan worden om malware te installeren voor nietsvermoedende gebruikers. Maar de schaal waarop dit plaatsvindt wordt dankzij het onderzoek door Bruno De Bus nu duidelijk