NSA-medewerker gearresteerd voor diefstal van spionagesoftware
Een medewerker van de Amerikaanse National Security Agency (NSA) is gearresteerd wegens diefstal van data. De man zou spionagesoftware hebben gestolen en hebben laten uitlekken.
Dit meldt de New York Times. De medewerker die nu is gearresteerd was voor hetzelfde bedrijf werkzaam als klokkenluider Edward Snowden: Booz Allen Hamilton. De medewerker wordt verdacht van het stelen van spionagesoftware die onder andere gebruikt zou zijn om systemen van China, Noord-Korea, Iran en Rusland aan te vallen. Daarnaast zouden in de woning van de man geheime documenten zijn aangetroffen.
Onlangs werd een interne spionagetool van de NSA gepubliceerd door een groep die zich ‘ShadowBrokers’ noemt. Deze malware kon worden ingezet om in te breken op routers van Cisco en Fortinet. Het is niet duidelijk of de software die de nu gearresteerde NSA-medewerker heeft gestolen deze spionagesoftware betreft.
Meer over
Lees ook
ESET Research ontdekt WolfsBane - Linux cyberspionage backdoor
ESET-onderzoekers hebben meerdere samples van een Linux backdoor geïdentificeerd, die ze WolfsBane hebben genoemd en met een hoge mate van betrouwbaarheid toeschrijven aan Gelsemium, een aan China gelieerde groep voor geavanceerde aanhoudende dreigingen (APT).
Voldemort threat update: het onderzoek dat niet genoemd mag worden
Naar aanleiding van het Voldemort malware threat research van 30 augustus delen analisten van Proofpoint nu nieuwe inzichten. De onderzoekers kunnen inmiddels de Voldemortcampagne toeschrijven aan een dreigingsgroep, namelijk de Chinese dreigingsgroep TA415. Deze groep is ook bekend als APT41 en Brass Typhoon.
Proofpoint 2023 Voice of the CISO-rapport: Personeelsverloop verergert dataverlies
Proofpoint, een toonaangevend cybersecurity- en compliance-bedrijf, publiceert zijn jaarlijkse Voice of the CISO-rapport, waarin de belangrijkste uitdagingen, verwachtingen en prioriteiten van Chief Information Security Officers (CISO's) zijn onderzocht. 58% van de Nederlandse CISO's verwacht in de komende 12 maanden een cyberaanval op hun bedrijf.