Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#ransomware

36 artikelen over dit onderwerp

Ransomware

FBI arresteert Canadese ransomware-onderhandelaar Edward Dubrovsky in ShinyHunters-zaak

FBI arresteerde Edward Dubrovsky, medeoprichter van onderhandelingsbureau CYPFER, in de ShinyHunters-zaak rond de FBI-datalek.Ransomware

Duitsland arresteert vermeend kernlid van Qilin-ransomware na uitlevering uit Japan

Duitsland heeft een Russische man aangehouden die als leidend lid van de Qilin-ransomwaregroep wordt gezien, na uitlevering vanuit Japan begin oktober.Ransomware

Ransomware-aanval legt Japanse cloudprovider IDCF Cloud plat, lokale overheden getroffen

IDC Frontier meldt een ransomware-aanval op datacenterregio East Japan Region 1 van IDCF Cloud; 495 bedrijven en lokale overheden getroffen.Ransomware

Advantest bevestigt diefstal van persoonsgegevens bij ransomware-aanval

Chipmachinefabrikant Advantest bevestigt diefstal van persoonsgegevens, waaronder SSN's en medische data, bij een ransomware-aanval.Dreigingen

FBI waarschuwt: FortiBleed-aanvallen op FortiGate-VPN's nog niet voorbij

De FBI meldt dat de FortiBleed-campagne tegen FortiGate-firewalls doorloopt: gekraakte wachtwoorden sluiten beheerders buiten eigen VPN.Analyse

Ransomware krijgt een nieuw doelwit: staat uw back-up er klaar voor?

Ransomwaregroepen als BlackMatter en Gunra vernietigen eerst back-ups. Kaseya-analyse legt uit waarom immutable opslag nodig is.Ransomware

CEO van ransomware-hersteldienst MonsterCloud aangeklaagd wegens geheime losgeldbetalingen

Zohar Pinhasi van MonsterCloud zou klanten eigen decryptietechnologie hebben voorgespiegeld, maar heimelijk losgeld aan ransomwaregroepen betaald.Ransomware

Warlock blijft SharePoint-lekken misbruiken om beveiliging uit te schakelen en ransomware te plaatsen

Ransomwaregroep Warlock misbruikt SharePoint-lekken om beveiliging uit te schakelen bij een waterbedrijf, telecomaanbieder, overheid en universiteit.Ransomware

Internationale politie-actie rolt ransomwaregroep KillSec op, vermeende leider is 16

Operation KillSwitch: internationale politie rolt ransomwaregroep KillSec op, de vermeende 16-jarige leider wordt aangehouden in Spanje.Ransomware

Japanse spoorwegreus Keio bevestigt ransomware-aanval op hotelsystemen

Keio Corporation, exploitant van treinen en hotels in Japan, meldt een ransomware-aanval die betaalsystemen bij zijn hotels verstoorde.Ransomware

CISA: ransomwarebendes misbruiken kritiek TeamCity-lek

CISA meldt dat ransomwarebendes een kritiek TeamCity-lek misbruiken. De patch kwam in juli, maar zo'n 160 servers zijn nog kwetsbaar.Ransomware

Armeense Ryuk-ransomwarehandlanger krijgt 24 maanden cel in VS

Een Armeense man die netwerktoegang verkocht aan Ryuk-ransomware is in de VS veroordeeld tot 24 maanden cel voor aanvallen op Amerikaanse bedrijven.Ransomware

ShinyHunters hackt leaksite van ransomwaregroep Clop en dreigt met afpersing

Extortiegroep ShinyHunters kraakte de Tor-site van ransomwaregroep Clop, stal privésleutels en eist nu losgeld van de gang zelf.Ransomware

CISA: ransomwarebendes misbruiken nu ook kritiek VMware vCenter-lek

CISA meldt dat ransomwarebendes een kritieke VMware vCenter-kwetsbaarheid (CVE-2026-59310) actief misbruiken. Meer dan 450 servers staan nog open online.Ransomware

Conti-ransomwarelid veroordeeld tot vier jaar cel in VS

Oekraïner Oleksii Lytvynenko (44) is in de VS veroordeeld tot vier jaar cel voor zijn rol als ontwikkelaar en indringer bij Conti-ransomware.Ransomware

CISA: WatchGuard-lek nu ook actief misbruikt door ransomwaregroepen

CISA bevestigt dat ransomwaregroepen een kritieke WatchGuard Firebox-kwetsbaarheid (CVE-2025-14733) nu ook misbruiken, negen maanden na registratie.Ransomware

Talos: drie hackersgroepen misbruikten Cisco FMC-lek, waaronder Russische APT

Cisco Talos koppelt misbruik van het Secure FMC-lek aan Qilin-ransomware, de Russische GRU-groep Sandworm en een derde cluster dat inloggegevens steelt.Ransomware

Nieuwe Android-malware versleutelt bestanden, steelt data en intimideert slachtoffers

Zimperium ontdekte Mantax Otax, Android-malware die bestanden versleutelt, gegevens steelt en slachtoffers met jumpscares onder druk zet om te betalen.Ransomware

Veradigm waarschuwt patiënten voor datalek na claim ransomwaregroep The Gentlemen

Zorgtechbedrijf Veradigm meldt een datalek nadat ransomwaregroep The Gentlemen zegt 3,5 miljoen patiëntdossiers buit te hebben gemaakt via een vendor.Analyse

AI-agents persen aanval van twee weken samen tot tien uur

Unit 42 reconstrueert een inbraak waarbij AI-agents vrijwel autonoom een compleet bedrijfsnetwerk kraakten in de tijd die normaal gesproken weken kost.Ransomware

Checklist voor MSP's: zes stappen voor snellere ransomware-recovery

Acronis publiceert een checklist met zes controlepunten waarmee IT-dienstverleners hun ransomwarebescherming bij klanten kunnen toetsen, van blootstelling beperken tot schoon herstellen.Ransomware

Ransomware-bendes zoeken steeds vaker insiders nu buitenaf inbreken lastiger wordt

Onderzoekers zien een toename van ransomware-aanvallen waarbij een medewerker tegen betaling toegang verleent, nu bedrijven hun digitale buitengrens beter beveiligen. Kwaadwillende insiders kosten organisaties inmiddels tientallen miljoenen per jaar.Ransomware

Aurora-ransomwaregroep zet AI-codeerassistent Cursor in bij inbraken op tien doelwitten

Onderzoekers van CloudSEK en Gambit Security ontdekten dat de Russischtalige Aurora-ransomwaregroep de AI-codeerassistent Cursor gebruikte om netwerken binnen te dringen. Beide bedrijven vonden elk onafhankelijk sporen van misbruik.Ransomware

Berlijn bevestigt omvang datadiefstal: 148 bankrekeningnummers en geheime documenten buit

De Berlijnse deelstaatregering bevestigt nu concreet welke data de Rhysida-ransomwaregroep zegt te hebben buitgemaakt, inclusief IBAN-nummers en vertrouwelijke veiligheidsrapporten over de watervoorziening.Nieuws

Berlijn weigert losgeld te betalen na diefstal van 5,79 terabyte aan overheidsdata

Ransomwaregroep Rhysida eist losgeld van de Berlijnse deelstaatregering na een inbraak in augustus waarbij data van 12.076 personen werd buitgemaakt. Berlijn betaalt niet.Ransomware

Amerikaanse wapenwaakhond ATF bevestigt 'groot incident' na claims van Qilin-ransomwaregroep

De Amerikaanse ATF bevestigt dat een los van het hoofdnetwerk staand systeem is gecompromitteerd, nadat ransomwaregroep Qilin het bureau op zijn lekwebsite plaatste.Ransomware

SynkLoader kaapt scherm met nep-vergrendeling om wachtwoorden te stelen

Onderzoekers van Expel ontdekten een nieuwe malwarefamilie die via nepgesprekken op Microsoft Teams wordt verspreid en slachtoffers met een vervalst Windows-vergrendelscherm dwingt hun wachtwoord in te typen.Ransomware

WordlistLoader verstopt malware in woordenlijsten, verspreidt Amatera Stealer

Gen Digital beschrijft twee nieuwe malwarefamilies: WordlistLoader, dat schadelijke code verbergt in gewone Engelse woorden om detectie te omzeilen, en SynkLoader, dat Windows-wachtwoorden steelt via een phishingtruc.Ransomware

Ook Philips en General Electric onderzoeken claims van afpersingsgroep Clop

Clop voegde Philips en GE toe aan zijn lijst van 43 nieuwe slachtoffers via de kwetsbaarheid in PTC Windchill. Philips bevestigt een poging op een enkele server; GE onderzoekt de claim nog.Ransomware

Shell onderzoekt mogelijk datalek na claim van afpersingsgroep Clop

Clop claimt 89GB aan technische tekeningen en rapporten van Shell te hebben gestolen via een kwetsbaarheid in PTC Windchill. Shell bevestigt een onderzoek; ook General Electric en Philips staan op Clops slachtofferlijst.Ransomware

Akira-hackers schakelen EDR uit via Safe Mode, stelen data maar falen bij versleuteling

Een Akira-affiliate schakelde EDR en Defender uit door een gehackte machine simpelweg in Safe Mode te herstarten. Data werd gestolen, maar de versleuteling zelf mislukte door geheugengebrek.Ransomware

Zwitserse treinbouwer Stadler weigert 12 miljoen dollar losgeld na hack bij leverancier

Ransomwaregroep Everest brak in via een data-uitwisselingsplatform met een toeleverancier van Stadler Rail. Het bedrijf betaalt niet en stapte naar de politie.Ransomware

Ransomwaregroep Anubis claimt aanval op Coca-Cola-dochter Fairlife

De ransomwarebende Anubis zegt een terabyte aan data te hebben gestolen van zuiveldochter Fairlife en dreigt met publicatie als er dit weekend niet wordt onderhandeld.Ransomware

Qilin-ransomware gebruikt VPN-lek in Palo Alto Networks als toegangspoort

CVE-2026-0257 laat aanvallers zonder inloggegevens VPN-sessies opzetten. Arctic Wolf zag in juni meerdere Qilin-inbraken die op precies deze manier begonnen.MKB

Het eerste uur na een hack: wat je wel en vooral niet moet doen

Ransomware op het scherm of een gekaapte mailbox — de eerste beslissingen bepalen hoe groot de schade wordt. Een nuchter stappenplan voor bedrijven zonder eigen securityteam.MKB

Back-ups die een ransomware-aanval overleven: zo pas je de 3-2-1-regel echt toe

Veel bedrijven ontdekken pas tijdens een ransomware-aanval dat hun back-up mee-versleuteld is. Zo richt je back-ups in die wél overeind blijven — ook als MKB'er.