COVID-19-crisis
Uit het Threat Report over Q2 blijkt onder andere dat de bedreigingen in verband met de COVID-19-crisis het cybersecuritylandschap in het tweede kwartaal van 2020 hebben bepaald. “Onze telemetrie toonde een voortdurende toestroom van COVID-19 lokmiddelen in web- en e-mailaanvallen, evenals een toename van aanvallen gericht op Remote Desktop Protocol. De aanhoudende pogingen om RDP-verbindingen tot stand te brengen zijn sinds het begin van dit jaar meer dan verdubbeld”, aldus Roman Kováč, Chief Research Officer van ESET.
Het ESET Threat Report Q2 2020 geeft een overzicht van de belangrijkste bevindingen als ook de prestaties van de ESET-onderzoekers. Zo analyseerden ze bijvoorbeeld een ransomware-operatie gericht op Android-gebruikers in Canada onder de dekmantel van een COVID-19 traceringsapp. “We hebben deze operatie zo snel mogelijk stopgezet en de slachtoffers voorzien van een decryptor,” zegt Roman Kováč.
InvisiMole groep
ESET-onderzoekers ontdekten onder meer Operation In(ter)ception, een operatie die gericht was op voorname lucht- en ruimtevaartbedrijven; onthulden de modus operandi van de ongrijpbare InvisiMole groep; en ontleedden Ramsay, een cyberspionage toolkit die zich richtte op air gapped netwerken. Een aantal exclusieve onderzoeken die in het Q2 2020 Threat Report presenteert hebben betrekking op kwaadwillige Google Chrome-extensies gericht op hardware-portemonnees voor cryptocurrencies, een hernieuwde gerichte aanval op een universiteit in Hongkong door de Winnti Group, als ook verdere gerichte aanvallen op spraakmakende militaire en defensiebedrijven in Brazilië, Tsjechië, Qatar, Turkije en Oekraïne door de aanvallers achter Operatie In(ter)ception.
Naast deze bevindingen biedt het ESET Q2 2020 Threat Report ook een overzicht van ESETs bijdragen aan de MITRE ATT&CK-kennisbank, evenals uitnodigingen voor komende ESET-conferentiegesprekken en -workshops. Tot slot biedt deze editie van het ESET Threat Report voor het eerst een aanvulling met daarin lokale trends en statistieken omtrent het Nederlandse dreigingslandschap.
Het volledige Threat Report vindt u hier (PDF)