DAGELIJKSE BRIEFING
Hacker van cryptobeurs Uranium veroordeeld voor het stelen van 53 miljoen dollar
In dit beveiligingsoverzicht wordt de meerstaps Wazza-phishingkit besproken, samen met de zware straffen die cybercriminelen hiervoor krijgen.
5 verhalen2 min. leestijd
Tegelijkertijd blijven de acties van de wetshandhaving aanzienlijke juridische resultaten opleveren tegen spraakmakende cybercriminaliteitsorganisaties, waaronder belangrijke veroordelingen en lange gevangenisstraffen in verband met illegale marktplaatsen en cryptovalutadiefstal.
Wazza-phishkit richt zich op banken, overheidsinstellingen en productiebedrijven in de VS, de EU en Australië.
ANY.RUN heeft een nieuwe phishingkit genaamd Wazza ontdekt, gericht op banken, productiebedrijven en overheidsinstellingen in de VS, Europa en Australië. De dreiging maakt gebruik van een meertraps routeringsketen om geautomatiseerd verkeer en bezoekers te filteren voordat een phishing-aanbieding met een Adobe-thema voor een apparaatcode wordt aangeboden.
- Waarom het ertoe doet
- Wazza verbergt de uiteindelijke valstrik achter verkeersfiltering in meerdere fasen, waardoor geautomatiseerde detectietools worden gefrustreerd en de initiële linkanalyse minder effectief wordt voor beveiligingsanalisten en MSSP's.
Hacker van cryptobeurs Uranium veroordeeld voor het stelen van 53 miljoen dollar
Een man uit Maryland is schuldig bevonden aan het stelen van meer dan 53 miljoen dollar nadat hij in april 2021 tweemaal de gedecentraliseerde cryptobeurs Uranium Finance had gehackt.
Microsoft Teams krijgt ondersteuning voor deepfake-detectietools van derden.
Microsoft introduceert binnenkort ondersteuning voor deepfake-detectieoplossingen van derden en bescherming tegen identiteitsfraude in Teams-vergaderingen.
ASOS koppelt datalek aan social engineering-aanval en diefstal van inloggegevens.
ASOS stuurt updates naar getroffen klanten over het cyberbeveiligingsincident dat eerder deze week plaatsvond en bevestigt dat hackers toegang hebben gekregen tot persoonlijke gegevens.
Eigenaar van cybercriminaliteitsmarktplaats Empire krijgt 40 jaar gevangenisstraf.
De inhoud van dit verhaal kon niet worden verwerkt omdat de bronwebpagina een Cloudflare-botverificatiefoutmelding gaf.
Belangrijkste punten
- ANY.RUN heeft Wazza geïdentificeerd, een phishkit die gebruikmaakt van apparaatcode-prompts met een Adobe-thema om zich te richten op de overheids-, bank- en productiesector.
- Wazza maakt gebruik van een meertrapsrouteringsketen en verkeersscreening om geautomatiseerde detectiesystemen in de VS, de EU en Australië te omzeilen.
- De wetshandhaving blijft aanzienlijke straffen opleggen aan personen die betrokken zijn bij grootschalige cybercriminaliteit en marktoperaties.