Update beschikbaar voor gehackte Fritzbox-routers

Pack_F!BoxFon_WLAN7270

AVM, de fabrikant van de Fritzbox-routers, stelt een belangrijke update beschikbaar. De patch verhelpt een ernstige kwetsbaarheid die hackers in staat stelde stiekem dure betaalnummers te bellen via de webinterface van de routers. Slachtoffers werden hierdoor ongemerkt flink op kosten gejaagd.

Dit meldt XS4ALL. Een groot aantal klanten van de Nederlandse provider maken gebruik van de Fritzbox-routers en lopen dus gevaar. De provider adviseert klanten dan ook de update zo snel mogelijk te installeren. Zowel de Fritzbox 7340, 7360 als 7390 lopen risico.

Torenhoge telefoonrekening

Het beveiligingslek kwam vorige week aan het licht. Verschillende klanten ontvingen een torenhoge telefoonrekening, zonder dat zij hiervan de oorzaak wisten. Na onderzoek bleken cybercriminelen toegang hebben weten te krijgen tot de webinterface van de Fritzbox-routers. Deze webinterface stelde aanvallers in staat ongemerkt dure betaalnummers te bellen, waarvan zij zelf de winst opstreken.

De hackers hebben wel het wachtwoord van de Fritzbox-routers in handen hebben om de webinterface te kunnen misbruiken. Het is niet bekend hoe de cybercriminelen de wachtwoorden van getroffen gebruikers in handen hebben. Het is echter goed mogelijk dat gebruikers hebben verzuimd het standaardwachtwoord van hun router te wijzigen.

Lees ook
Drie trends voor cyberaanvallen in 2024

Drie trends voor cyberaanvallen in 2024

Allianz: in België blijven Cyberincidenten (bijv. cybercriminaliteit, verstoringen van IT-netwerken en -diensten, malware/ransomware, datalekken, boetes en straffen) het nummer één risico sinds 2018. In Nederland klommen Cyberincidenten vier posities naar de tweede plaats.

DataExpert kondigt overname Avian Digital Forensics aan

DataExpert kondigt overname Avian Digital Forensics aan

DataExpert kondigt de overname aan van Avian Digital Forensics, een Deens bedrijf gespecialiseerd in digitale recherche- en eDiscovery-technologieën. Met de overname van Avian versterkt DataExpert zijn aanwezigheid in de Scandinavische landen.

Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Proofpoint identificeerde vorige week een nieuwe aanvalsketen van TA577 die NT LAN Manager authenticatie-informatie steelt. Het cybersecurity bedrijf identificeerde minstens twee campagnes die dezelfde techniek gebruikten voor het stelen van NTLM hashes op 26 en 27 februari 2024.