ESET Research Podcast: Sextortion, digitale woeker en SQL-brute force

ESET-onderzoek

Het afsluiten van inbraakvectoren dwingt cybercriminelen om oude aanvalsmethoden opnieuw te bekijken, maar ook om nieuwe manieren te zoeken om hun slachtoffers aan te vallen

ESET-onderzoek

12 september 2023

Sextortion-e-mails en andere op tekst gebaseerde bedreigingen zijn in de eerste helft van 1 enorm toegenomen en de vraag blijft waarom. Zijn criminelen gewoon lui? Proberen ze tijdens hun vrije dagen gemakkelijk geld te verdienen? Of is dit onderdeel van iets groters, waarbij mogelijk sprake is van generatieve AI?

En dat is nog maar het begin van de trends die in de wereld worden waargenomen nieuwste ESET-bedreigingsrapport, de focus van deze aflevering. Een andere inbraakvector die steeds meer aandacht kreeg van cybercriminelen waren MS SQL-servers die een hernieuwde toename van brute force-aanvallen moesten weerstaan.

Oh, en laten we de criminele praktijk van woeker niet vergeten, die verschijnt in de vorm van kwaadaardige Android-apps. Op jacht naar slachtoffers in de landen rond de evenaar en op het zuidelijk halfrond proberen cybercriminelen slachtoffers onder druk te zetten en te bedreigen om exorbitante rentetarieven te betalen voor kortetermijnleningen – die ze soms niet eens verstrekken.

Toch was het niet allemaal slecht in de eerste helft van 1. Het goede nieuws was dat het beruchte Emotet-botnet weinig activiteit vertoonde en in maart slechts een paar kleine en verrassend ineffectieve spamcampagnes voerde. Nadat deze voorbij waren, werd het stil. Wat de aandacht van onderzoekers trok, was een nieuwe functionaliteit die leek op een foutopsporingsoutput. Dit voedt de geruchten dat Emotet – althans gedeeltelijk – is verkocht aan een andere bedreigingsgroep die niet zeker weet hoe de dingen werken.

Er kwam nog een positief verhaal over Redline-stealer. Deze beruchte Malware-as-a-Service (MaaS) die door criminelen wordt gebruikt om de informatie van het slachtoffer te stelen en andere malware af te leveren, is verstoord door ESET-onderzoekers en hun vrienden bij Flare-systemen. Door de verstoring werd een keten van GitHub-repository's uitgeschakeld die nodig waren om de RedLine-controlepanelen voor de aangesloten bedrijven uit te voeren. Omdat er geen back-upkanaal was, zullen operators achter de MaaS een andere route moeten vinden om hun ‘dienst’ te laten draaien.

Voor al deze onderwerpen en meer uit het ESET Threat Report kunt u luisteren naar de nieuwste aflevering van de ESET Research-podcast, gepresenteerd door Aryeh Goretsky. Deze keer richtte hij zijn vragen tot een van de auteurs van het rapport, Security Awareness Specialist Ondrej Kubovi.č.

Voor het volledige rapport van de eerste helft van 1, inclusief andere onderwerpen zoals veranderingen in cryptocurrency-bedreigingen, kwaadaardige OneNote-bestanden, de eerste dubbele supply chain-aanval – met dank aan de Lazarus-groep – of de nieuwste ontwikkelingen in de ransomware-scene, klik hier.

Besproken:

• Sextortion en op tekst gebaseerde bedreigingen 1:46
• Brute force-aanvallen op MS SQL-servers 7:10
• Woeker op Android-apps 9:20
• Emotet-activiteit 13:25
• RedLine Stealer verstoring 16:45