Proofpoint

Beveiliger Proofpoint heeft eind mei 2023 een campagne ontdekt waarbij een reeks e-mails met vacatures als thema werden gebruikt om universiteitsstudenten op te lichten.

Nu ze terug zijn in de normale gang van zaken, hebben ze minder vertrouwen dat hun bedrijf zich tegen cyberrisico’s kan verdedigen," aldus Andrew Rose, resident CISO bij Proofpoint.

Uit data van Proofpoint en andere bronnen kwamen meerdere gerelateerde en vergelijkbare campagnes naar voren die dezelfde thema’s gebruikten.

Dit werd toegevoegd door de Office 365 van de gebruiker, niet door Proofpoint.

Proofpoint observeerde de eerste campagne in december 2021.

Zelfs als werknemers geen kwade bedoelingen hebben, kunnen de gevolgen desastreus zijn en lang aanhouden," aldus Mark-Peter Mansveld, VP Noord-Europa, Midden-Oosten & Israël bij Proofpoint.

De onderzoekers van Proofpoint denken dat deze wijziging de slagingskans verkleint.

Naast meerdere leveringsmethoden - Proofpoint heeft zowel URL's als bijlagen in campagnes waargenomen - gebruiken deze clusters verschillende afzender- en hostingmethoden om hun campagnes uit te voeren.

Op 14 januari 2021 zagen onderzoekers van Proofpoint een middelgrote campagne gericht op tientallen branches in de Verenigde Staten, Duitsland en Oostenrijk.

Proofpoint-onderzoekers hebben nieuwe Ave Maria-malwarecampagnes geïdentificeerd die grotendeels gericht zijn op energie- en industriële bedrijven.

Proofpoint schrijft deze activiteit niet toe aan een bekende actor of cybercriminele groep, en het uiteindelijke doel van de aanvallers is momenteel onbekend.

Uit gegevens van Proofpoint blijkt dat het aantal first-stage ransomware-aanvallen in 2018 aanzienlijk daalde.

Volgens een nieuwe analyse van Proofpoint misbruiken aanvallers steeds vaker legitieme OAuth-apps om gegevens weg te sluizen en toegang te houden tot specifieke cloud-diensten nadat ze een account hebben overgenomen.

Zoals verwacht hebben onderzoekers van Proofpoint de afgelopen twee maanden een verschuiving gezien in het cyberlandschap.

Proofpoint waarschuwt consumenten om hun betalingsgegevens niet op slaan op eCommerce-websites en om realtime mobiele meldingen in te schakelen, zodat ze bij het gebruik van hun persoonlijke creditcard een bericht ontvangen.

Proofpoint meldt dat het bij de malware om de bekende Dridex-trojan gaat, die zich onder meer richt op het stelen van inloggegevens voor internetbankieren.

Proofpoint-onderzoeker Kafeine heeft naar aanleiding van berichten over overgenomen Chrome-extensies eigen onderzoek uitgevoerd.

Volgens Proofpoint zou de aanval, die de naam Adylkuzz kreeg, al meerdere weken aan de gang zijn.

Proofpoint heeft de verschillen in permissies tussen beide versies op een rijtje gezet.

Proofpoint security wijst vooreerst op de aanwezigheid van besmette apk-bestanden van Pokémon Go.