Vervalste wachtwoordmanager leidt tot VMware ESXi-hack

Cybercriminelen verspreiden al minstens acht maanden gemanipuleerde versies van de KeePass-wachtwoordmanager. Deze aangepaste software wordt gebruikt om Cobalt Strike-beacons te installeren, inloggegevens te stelen en uiteindelijk ransomware te activeren op geïnfecteerde netwerken. Het Threat Intelligence-team van WithSecure ontdekte deze campagne tijdens een onderzoek naar een ransomware-aanval. Uit hun analyse bleek dat de aanval begon met […]
techzine
20-05-2025 09:26