WikiLeaks publiceert opnieuw details over CIA-malware
WikiLeaks publiceert opnieuw documenten over malware van de CIA. Ditmaal gaat het om malware voor macOS en verouderde POSIX-gebaseerde systemen, waaronder Debian, RHEL, Solaris, FreeBSD en CentOS. De malware is onderdeel van het Imperial-project van de CIA.
Details over drie malware varianten van de CIA zijn gepubliceerd:
- Achilles - malware die het mogelijk maakt een trojan te creëren uit een OS X disk image (.dmg) installatiebestand met één of
- Aeris - een geautomatiseerde implant geschreven in C die een reeks POSIX-gebaseerde systemen ondersteunt (Debian, RHEL, Solaris, FreeBSD, CentOS). Deze implant kan worden gebruikt om systemen aan te sturen en gegevens te stelen.
- SeaPea - een rootkit voor Mac OS X 10.6 en 10.7. De rootkit maakt het mogelijk bestanden, mappen, verbindingen en/of processen te verbergen.
Meer details zijn beschikbaar op de website van WikiLeaks.
Meer over
Lees ook
Proofpoint: APT TA450, MuddyWater gebruikt nieuwe tactieken en richt zich op Israëlische medewerkers
Onderzoekers van Proofpoint nemen sinds kort nieuwe activiteit waar van de aan Iran gelinkte dreigingsactor TA450. Deze dreigingsactor is ook bekend als MuddyWater, Mango Sandstorm en Static Kitten.
Exclusieve samenwerking Orange Cyberdefense en Salvador Technologies verbetert veerkracht OT-omgevingen
Orange Cyberdefense kondigt een exclusieve strategische samenwerking aan met Salvador Technologies. Dankzij deze samenwerking komt Salvador’s Cyber Recovery Unit op de Nederlandse markt beschikbaar en breidt Orange Cyberdefense het portfolio rondom OT-securitydiensten verder uit. Met de oplossing van Salvador kunnen organisaties hun getroffen pc’s1
TA866 keert terug in grootschalige e-mailcampagne
Proofpoint onderzoekers stellen de terugkeer van TA866 in een grootschalige e-mailcampagne vast. TA866 was negen maanden afwezig. Op 11 januari 2024 blokkeerde Proofpoint een grootschalige campagne van enkele duizenden e-mails gericht op Noord-Amerika.