Het journaal meldt de opkomst van de Desolator-ransomware met eerste slachtoffers, een ketenlek in Sitecore waarbij meerdere kwetsbaarheden tot volledige overname kunnen leiden, en de verspreiding van Brokewell-spyware via misleidende Facebook-advertenties. Daarnaast circuleert een onbevestigde Android zeroday, duiken supply-chainrisico’s op via een kwaadaardig npm-pakket (nodejs-smtp) en blijven DNS-misconfiguraties en misbruik van legitieme tools effectieve toegangsroutes. Hacktivistische allianties en verschuivende criminele fora vergroten de dreiging, ook voor organisaties in Nederland en België.

https://www.ccinfo.nl/het-cyber-journaal/2683659_s01e17-01-september-2025-journaal-desolator-ransomware-sitecore-ketenlek-en-brokewell-spyware-via-facebook-advertenties

#ransomware #Desolator #Sitecore #Brokewell #Android

#Cyberjournaal 

Support this podcast at — https://redcircle.com/cybercrimeinfo-ccinfonl-podcast/donations

Nieuwsbrief 381 van Cybercrimeinfo biedt een overzicht van recente cyberdreigingen in Nederland en België. Aandacht gaat uit naar datalekken bij Orange Telecom en Clinical Diagnostics, ransomwareaanvallen op bedrijven als CoCo Yachts en Colt, en opkomende AI-gedreven dreigingen zoals de Hook-trojan en PromptLock. Verder worden kritieke kwetsbaarheden in onder meer Windows Server, Citrix en Chrome belicht, evenals phishingcampagnes, bankfraude en misbruik van OAuth-tokens. De nieuwsbrief benadrukt het belang van monitoring, patchbeleid, back-ups en een geoefende incidentrespons.

Lees verder: https://www.ccinfo.nl/menu-nieuws-trends/nieuwsbrief-archief/nieuwsbrief-berichten/2682455_nb381-ai-trojan-hook-promptlock-ransomware-en-datalekken-in-nl-en-be

Inschrijven nieuwsbrief: https://www.ccinfo.nl/menu-nieuws-trends/nieuwsbrief

#cybercrime #ransomware #datalek #nederland #belgië

Support this podcast at — https://redcircle.com/cybercrimeinfo-ccinfonl-podcast/donations

Het datalek bij het bevolkingsonderzoek naar baarmoederhalskanker, dat al eerder plaatsvond, blijkt groter dan aanvankelijk gedacht. Inmiddels is bevestigd dat 941.000 vrouwen getroffen zijn, waarbij gevoelige gegevens zoals BSN’s en medische testresultaten in handen van cybercriminelen zijn gevallen. Daarnaast richtte de Sinobi ransomware aanval zich op MSP’s, waarbij gestolen VPN inloggegevens toegang gaven tot netwerken van bedrijven. Ook werden kwetsbaarheden ontdekt in wachtwoordmanagers en de Visual Studio Code Marketplace, waardoor miljoenen gebruikers wereldwijd in gevaar kwamen.

https://www.ccinfo.nl/het-cyber-journaal/2680594_s01e16-30-augustus-2025-journaal-datalek-bevolkingsonderzoek-sinobi-ransomware-via-msp-s-kwetsbaarheden-in-wachtwoordmanagers

#Datalek #SinobiRansomware #Cybersecurity #Ransomware #Privacy

#Cyberjournaal 

Support this podcast at — https://redcircle.com/cybercrimeinfo-ccinfonl-podcast/donations

Het Nederlandse maritieme bedrijf CoCo Yachts is getroffen door een ransomware-aanval van de groep Cephalus, waarbij 1,8 terabyte aan gevoelige data werd gestolen. Tegelijkertijd infiltreerde de Chinese hackersgroep Salt Typhoon routers van kleinere telecomproviders in Nederland, wat de kwetsbaarheid van de sector benadrukt. Verder namen politie en FBI het frauduleuze platform VerifTools offline. Ernstige kwetsbaarheden in FreePBX en Passwordstate tonen de noodzaak van snelle beveiligingsupdates. Internationale samenwerking blijft cruciaal tegen deze toenemende dreigingen.

https://www.ccinfo.nl/het-cyber-journaal/2679128_s01e15-29-augustus-2025-journaal-ransomware-cephalus-treft-coco-yachts-salt-typhoon-infiltreert-nederlandse-telecom

#ransomware #cocoyachts #saltTyphoon #cyberdreiging #cybersecurity

#Cyberjournaal 

Support this podcast at — https://redcircle.com/cybercrimeinfo-ccinfonl-podcast/donations

Het Cyber Journaal meldt dat de nasleep van het datalek bij Clinical Diagnostics kan leiden tot een massaclaim, terwijl in Zweden honderden gemeenten zijn getroffen door een ransomware-aanval. In Nederland arresteerde de politie nieuwe verdachten in de nepagentenzaak. Daarnaast zijn kritieke kwetsbaarheden ontdekt in Citrix, Securden en Chrome. Opvallend zijn de nieuwe dreigingen Hook, een geavanceerde Android-trojan, en PromptLock, de eerste AI-gestuurde ransomware. Inlichtingendiensten waarschuwen bovendien voor grootschalige routeraanvallen en geopolitieke cyberspionage.

https://www.ccinfo.nl/het-cyber-journaal/2676495_s01e14-28-augustus-2025-journaal-ai-trojan-hook-en-promptlock-ransomware-tonen-evolutie-van-cyberdreigingen

#cyberdreigingen #ransomware #promptlock #hooktrojan #datalek

#Cyberjournaal 

Support this podcast at — https://redcircle.com/cybercrimeinfo-ccinfonl-podcast/donations

AI verandert het speelveld van ransomware drastisch. De ontdekking van PromptLock, de eerste bekende AI-gedreven variant, toont hoe kunstmatige intelligentie dynamisch kwaadaardige code kan genereren en zich aanpast aan de omgeving van slachtoffers. Dit maakt aanvallen flexibeler en moeilijker te detecteren. PromptLock gebruikt een lokaal taalmodel via de Ollama API om scripts te maken voor onder meer bestandsversleuteling en datadiefstal. Deze ontwikkeling benadrukt de noodzaak voor geavanceerde verdedigingsmaatregelen, training en robuuste back-ups om organisaties te beschermen.

https://www.ccinfo.nl/menu-onderwijs-ontwikkeling/cybercrime/ransomware/2675777_de-dag-dat-ransomware-slim-werd-hoe-ai-de-spelregels-verandert

#AIransomware #PromptLock #ransomware #cybercrime #cyberbeveiliging

Support this podcast at — https://redcircle.com/cybercrimeinfo-ccinfonl-podcast/donations

Een grootschalige phishingcampagne via Google Classroom heeft meer dan 115.000 phishingmails gestuurd naar 13.500 onderwijsinstellingen in Europa, waaronder Nederland en België. De aanvallers gebruikten valse uitnodigingen voor digitale klassen, waarna slachtoffers via WhatsApp werden benaderd. Daarnaast werden kwetsbaarheden in Citrix en Git ontdekt, die hackers toegang gaven tot systemen en klantgegevens. In Nederland en België kwamen ook gevallen van bankhelpdeskfraude en nep-loterijfraude aan het licht, met aanzienlijke financiële schade voor de slachtoffers.

https://www.ccinfo.nl/het-cyber-journaal/2675392_s01e13-27-augustus-2025-journaal-phishingcampagne-via-google-classroom-en-citrix-lek-vormen-bedreiging-voor-nederland-en-belgie

#phishing #googleclassroom #citrixlek #cybercrime #cyberdreigingen

#Cyberjournaal 

Support this podcast at — https://redcircle.com/cybercrimeinfo-ccinfonl-podcast/donations

Op 15 mei 2025 werd een inwoner van Veldhoven slachtoffer van bankhelpdeskfraude en phishing. Het slachtoffer werd gebeld door iemand die zich voordeed als medewerker van een creditcardbedrijf en beweerde dat er verdachte aanvragen met zijn gegevens waren gedaan. Hij ontving meerdere berichten en opdrachten, waaronder een nep-wifi-check, en dacht te spreken met de technische dienst van zijn bank. Kort daarna haalde de oplichter €4000 van zijn rekening bij een geldautomaat in Almere. De verdachte, een man met een stevig postuur, droeg een beige-groen Under Armour trainingspak, een bijpassende pet en donkere slippers. De politie vraagt om hulp bij het identificeren van de dader. Bankhelpdeskfraude, waarbij criminelen zich voordoen als bankmedewerkers om toegang te krijgen tot financiële gegevens, neemt toe. Waakzaamheid bij onverwachte telefoontjes is essentieel om te voorkomen dat persoonlijke informatie of bankgegevens in verkeerde handen vallen.

https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/2674274_veldhoven-en-almere-helpdesk-fraude-leidt-tot-verlies-van-4000-politie-zoekt-verdachte

#helpdeskfraude #phishing #veldhoven #almere #politie

Support this podcast at — https://redcircle.com/cybercrimeinfo-ccinfonl-podcast/donations

Het telecombedrijf Colt werd getroffen door een ransomware-aanval via een kwetsbare SharePoint-server. De WarLock-groep eiste de aanval op en claimde meer dan een miljoen gestolen documenten, mogelijk inclusief klantgegevens. In België veroorzaakte de zaak rondom een Mechelse IT’er veel opschudding, die beschuldigd werd van het maken en verspreiden van naaktfoto’s van meisjes via het darkweb. Daarnaast werden vier verdachten opgepakt in een internationale actie tegen een crimineel netwerk dat explosieve aanvallen op geldautomaten uitvoerde. De online beweging “Com” richt zich op kwetsbare jongeren op platforms zoals Roblox en Minecraft, wat de urgentie verhoogt om jongeren te beschermen tegen digitale dreigingen. Er werden kritieke kwetsbaarheden in Docker en Linux ontdekt, evenals misbruik van de Windows Taakplanner. Verder werd er een incident gerapporteerd waarbij AI-tools ongeautoriseerd werden gebruikt binnen bedrijven, en een tragisch voorval met een AI-chatbot, waarbij de gebruiker dacht een echte vrouw te ontmoeten.

https://www.ccinfo.nl/het-cyber-journaal/2673921_26-augustus-2025-journaal-colt-gehackt-mechelse-it-er-ontmaskerd-en-nieuwe-hacktivistische-allianties-versterken-dreigingen

#ransomware #hacktivisme #darkweb #AIrisico #cyberdreigingen

#Cyberjournaal 

Support this podcast at — https://redcircle.com/cybercrimeinfo-ccinfonl-podcast/donations

De afgelopen dagen zijn er ernstige cyberdreigingen voor bedrijven in België en Nederland naar voren gekomen. De Warlock-ransomwaregroep heeft gigabytes aan data gestolen van Orange Telecom in België, wat opnieuw de kwetsbaarheid van telecombedrijven voor ransomware benadrukt. Daarnaast heeft een hack bij Clinical Diagnostics in Nederland geleid tot de diefstal van burgerservicenummers (BSN's) van deelnemers aan een bevolkingsonderzoek, wat de discussie over de veiligheid van BSN's in de zorg verder heeft aangewakkerd. Verder werd een ernstige beveiligingsfout ontdekt in Windows Server, die bedrijven verplicht om snel actie te ondernemen en updates uit te voeren. Daarnaast zorgen nieuwe malware gericht op Android-apparaten en cryptojacking-aanvallen voor groeiende dreigingen. Tot slot zijn geopolitieke spanningen toegenomen, met cyberaanvallen van de Chinese APT-groep MURKY PANDA en de opkomst van hacktivisme in de regio Benelux. Deze incidenten onderstrepen de noodzaak voor bedrijven om hun cyberbeveiliging te versterken.

https://www.ccinfo.nl/het-cyber-journaal/2672242_25-augustus-2025-journaal-warlock-ransomware-bsn-datalekken-en-windows-server-kwetsbaarheid-bedreigen-bedrijven

#WarlockRansomware #BSNdatalekken #WindowsServerKwetsbaarheid #RansomwareAanvallen #Cyberdreigingen

#Cyberjournaal 

Support this podcast at — https://redcircle.com/cybercrimeinfo-ccinfonl-podcast/donations