korte, praktische notities over niet in phishing trappen. geen angstzaaierij, alleen de checklist.
Geïsoleerde machines raken toch geïnfecteerd. Hoe data fysiek een air gap oversteekt: trucs met USB-firmware, akoestische en lichtkanalen, radiostraling van een USB-poort, verankerd in Stuxnet en de onderzoekslijn van Ben-Gurion, en wat verdedigers doen.
Een datalekmelding perst weken forensisch onderzoek in een paar zorgvuldige zinnen. De werkwoorden over de omvang, het opslagformaat van wachtwoorden en de kloof tussen ontdekking en melding zeggen vaak meer dan de excuses.
Een twee jaar oude campagne die zich eerder op cryptowallet-gebruikers richtte, is nu gericht op beveiligingsprofessionals: een modulaire Electron-loader verschuilt zich in GitHub-repositories die zich voordoen als Fscan-parsers, scanautomatisering en loganalyse-tools. Volgens Dr.Web zijn meer dan 2.000 Windows-systemen geïnfecteerd.
DRAM houdt zijn inhoud seconden tot minuten na het uitschakelen vast, langer bij koeling, en de sleutels van schijfversleuteling horen daar meestal bij. Wat het Princeton-werk uit 2008 liet zien, wat modern memory scrambling niet oplost en de mitigerende maatregelen die Tails echt ingebouwd heeft.
Ongeveer de helft van de mensen die een achtergelaten usb-stick vindt, sluit hem aan en opent bestanden: een veldexperiment mat 48 procent. Een blik op de geschiedenis van de truc, de studie achter de cijfers, modern lokmateriaal en de regels die echt helpen.
Browserextensies in officiële stores hebben herhaaldelijk als dieven van inloggegevens en cookies gefungeerd. Een blik op gedocumenteerde campagnes, de reviewkloof waardoor goedgekeurde pakketten van gedrag veranderen, en een praktische verdedigingsroutine.
Gestolen records reizen zelden rechtstreeks van een datalek naar de tool die ze misbruikt. Makelaars, aggregatoren, verrijkers en herverpakkers houden het materiaal in beweging, en elke schakel van die keten heeft een punt waar verdedigers deze kunnen breken.
ALPR-netwerken laten één zoekopdracht tienduizenden camera's bereiken, en verbonden auto's streamen positiegegevens naar datamakelaars. Handhaving door de FTC, gelekte auditlogs en gedocumenteerde stalkingzaken laten zien waarom voertuiglocatie als permanent gecompromitteerd moet worden beschouwd.
Google is juridisch opgetreden tegen de command-and-controlservers van x.cpe, een firmware-backdoor die TrendAI telde op 1.472.554 Android-apparaten van 206 modellen. Volgens Google heeft fabrikant Videostrong uit Shenzhen de toegang tot het botnet gebouwd en verkocht; het bedrijf mag geen gecertificeerde Android-hardware meer maken.
Nep-recruiters op LinkedIn en valse interviewsites maken van sollicitaties malware-infecties. Een overzicht van de gedocumenteerde campagnes — Operation DreamJob, Contagious Interview, Graphalgo —, hun alarmsignalen en wat je moet controleren voordat je een codetest uitvoert.
Cisco Talos heeft een Windows-infostealer gedocumenteerd die de gestolen gegevens van elk slachtoffer naar OpenRouter-modellen stuurt en om een gerangschatte beoordeling vraagt van wat de persoon waard is en hoe goed diens opsec is. Het sample wordt geleverd als build per klant, zonder infrastructuur van de aanvaller.
Adversary-in-the-middle-kits zenden eenmalige codes en sessiecookies in real time door, maar een passkey is gebonden aan het ene domein dat hem uitgaf, dus de proxy heeft niets door te geven. Waarom het mechanisme standhoudt, waar het nog hapert en hoe ver de adoptie is.
