De veiligheidsbriefing van vandaag volgt de chaos-malware die in verkeerd geconfigureerde cloud-implementaties terechtkomt, de nieuwe PRISMEX-spionageketen van APT28, de Noord-Koreaanse supply chain-spreiding van 1.700 pakketten, aan Iran gekoppelde aanvallen op blootgestelde PLC's en de Eurail-inbraak die meer dan 300.000 paspoortnummers blootlegde.
Het patroon van vandaag is niet subtiel. Aanvallers winnen nog steeds wanneer teams de controlevlakken bloot laten liggen, open software-ecosystemen te gemakkelijk vertrouwen en ervan uitgaan dat kritieke systemen te niche zijn om te worden aangevallen. Van cloudworkloads en pakketregisters tot industriële controllers en reisgegevens: zwakke vertrouwensgrenzen veranderen steeds weer in incidenten van het hoogste niveau.
Darktrace zegt dat een nieuwe Chaos-variant zich nu richt op verkeerd geconfigureerde cloud-implementaties, waarbij een botnet wordt uitgebreid dat voorheen werd geassocieerd met routers, edge-apparaten en slecht beveiligde Docker-omgevingen. Dat is van belang omdat het aanvalspad meedogenloos bekend is: blootgestelde services, zwakke verharding en op internet gerichte beheeroppervlakken zorgen er nog steeds voor dat cloudworkloads gemakkelijk kunnen worden omgezet in cryptomining en DDoS-infrastructuur.
Trend Micro koppelde APT28 aan een spearphishing-campagne waarbij een nieuw gedocumenteerde malwaresuite genaamd PRISMEX werd ingezet bij Oekraïense instellingen en geallieerde logistieke, transport- en defensiepartners. Het belangrijke detail is niet alleen de malware. Het is de snelheid van de implementatie, waarbij nieuwe kwetsbaarheden snel worden bewapend en clouddiensten worden misbruikt voor commando en controle. Als uw detectiestack nog steeds e-mail-, eindpunt- en cloudtelemetrie in silo's scheidt, geeft u dit soort actoren de ruimte om te ademen.
Socket meldt dat de aan Noord-Korea gelinkte Contagious Interview-campagne kwaadaardige pakketten via npm, PyPI, Go, Rust en Packagist heeft gepusht, waarbij laders werden vermomd als legitieme ontwikkelaarstools voordat ze infostealer en payloads voor externe toegang afleverden. Dit is een supply chain-herinnering met een koevoet, geen gefluister. Afhankelijkheidsvertrouwen is nog steeds te automatisch in te veel technische teams, vooral waar interne beoordeling van ontwikkelaarstools als optioneel wordt beschouwd.
Amerikaanse instanties waarschuwden dat aan Iran gelieerde hackers zich richten op blootgestelde operationele technologie, waaronder PLC's die worden gebruikt in de water-, afvalwater-, energie- en andere kritieke sectoren. Gerapporteerde effecten zijn onder meer manipulatie van displaygegevens, verminderde PLC-functionaliteit, operationele verstoring en financieel verlies. Als een PLC of HMI nog steeds bereikbaar is vanaf het openbare internet, is dat geen modernisering, maar nalatigheid met een afteltimer eraan.
The Record meldt dat Eurail de toezichthouders heeft geïnformeerd dat een inbraak in december heeft geleid tot de diefstal van namen en paspoortnummers voor 308.777 mensen, waarbij gestolen gegevens later te koop werden aangeboden en monsters op Telegram werden geplaatst. Reisgegevens zijn stilletjes een waardevol doelwit geworden omdat ze identiteitsinformatie, klantondersteuningsgegevens en internationale bewegingscontext combineren. Die mix is goud waard als het gaat om fraude, nabootsing van identiteit en vervolgtargeting.
Verander het signaal van vandaag in een echt verhardingsplan.
KENSAI helpt beveiligingsteams bij het valideren van blootgesteld aanvalsoppervlak, het uitvoeren van druktests en het opsporen van de vertrouwenslacunes die aanvallers als eerste inkomsten genereren.
Start gratis scannen →