Voldemort threat update: het onderzoek dat niet genoemd mag worden
Naar aanleiding van het Voldemort malware threat research van 30 augustus delen analisten van Proofpoint nu nieuwe inzichten. De onderzoekers kunnen inmiddels de Voldemortcampagne toeschrijven aan een dreigingsgroep, namelijk de Chinese dreigingsgroep TA415. Deze groep is ook bekend als APT41 en Brass Typhoon. De onderzoekers baseren de toekenning op meerdere nieuwe inzichten die ze kunnen linken aan de Voldemortcampagne. Het gaat om een bekende infrastructuur van TA415. Ook zien de onderzoekers overlappingen met activiteiten waar Mandiant in juli 2024 publiekelijk over rapporteerde.
Proofpoint identificeerde bovendien in augustus dit jaar een gerichte campagne met een bijna identieke aanvalsketen voor het verspreiden van Voldemort backdoor. Deze activiteit spoofde een Taiwanese luchtvaartindustrievereniging en richtte zich herhaaldelijk op minder dan vijf luchtvaartbedrijven in de VS en Taiwan. Dit komt overeen met typische doelwitten van TA415 en andere aan China gelieerde actoren. Onderstaande afbeelding geeft een Engelstalige machinevertaling van een phishing-e-mail weer die bij deze campagne hoort. De mail is van origine geschreven in traditioneel Chinees.
 |
|
|
Afbeelding 1. Machinevertaling van een phising-e-mail van de Voldemort malwarecampagne.
De belangrijkste bevindingen uit het onderzoek zijn:
Lees voor meer informatie hier het volledige Engelstalige bericht. |
Meer over
Lees ook
Duitsland overweegt typemachines in te zetten om NSA buiten de deur te houden
Duitsland overweegt de ouderwetse typemachines weer van de kast te halen in de strijd tegen spionage door de geheime dienst NSA. Een dergelijke typemachine kan immers niet via internet worden afgeluisterd. Dit heeft Patrick Sensburg, voorzitter van de commissie die de spionage door de NSA in Duitsland onderzoekt, gezegd tegen het Duitse ARD. De Du1
Human Rights Watch: 'Saudische overheid bespioneert protestanten via Android-nieuwsapp'
De Saudische overheid heeft een nieuwe nieuwsapp gelanceerd voor Android. De app Qatif Daily houdt gebruikers op de hoogte over de oostelijke provincie van Saudi-Arabië, waar veel protest is tegen de regering. Human Rights Watch stelt echter dat de Saudische overheid spyware in deze app heeft aangebracht. Het zou gaan om software van het Italiaanse Hacking Team, dat spionagesoftware ontwikkeld voor overheden. De spyware zou allerlei informatie over gebruikers opslaan. Denk hierbij aan toetsaanslagen op de app, maar ook de zoekgeschiedenis van gebruikers. Daarnaast vraagt de app ook inzage tot1
NSA-spionage reden voor Duitse overheid om contract met Verizon op te zeggen
De onthullingen over de spionagepraktijken van de Amerikaanse geheime dienst NSA heeft de Amerikaanse telecomprovider Verizon een grote opdracht gekost. De Duitse overheid maakt bekend het contract met Verizon te verbreken wegens de werkwijze van de NSA. Dit heeft het Duitse ministerie van Binnenlandse Zaken bekend gemaakt. In Duitsland is veel on1