Operatie Endgame

Het sinds 2003 actieve Sality-botnet is op 31 augustus stilgelegd door CrowdStrike, de FBI en Europese diensten. De malware blijft op ruim 15.000 machines staan, vaak op oude en onbeheerde Windows-systemen.

Infostealer-malware kopieerde actieve Claude-sessies van besmette computers, waarna aanvallers zonder wachtwoord of 2FA de gebruikslimieten leegtrokken. Anthropic logde de sessies uit, verwijderde opgeslagen betaalmethodes en betaalde ongeautoriseerde kosten terug.

Een valse Claude-app op het echte claude.ai-domein, aangeprezen via Bing-advertenties, verspreidde de infostealer SectopRAT en trof 29 organisaties. De bekende regel 'controleer het domein' bood deze keer geen bescherming.

Google en de FBI ontmantelden NetNut, een residentieel proxynetwerk van meer dan 2 miljoen besmette Android-apparaten, smart-tv's en streamingboxen die crimineel verkeer verhulden achter gewone thuisadressen.

Een wachtwoordaanval deed in twee weken ruim 81 miljoen inlogpogingen op Microsoft 365 en omzeilde bij tientallen bedrijven de MFA via de verouderde ROPC-inlogroute van Azure CLI. Zo zet je die route dicht.

Microsoft verwijderde 119 kwaadaardige Edge-extensies die jarenlang inloggegevens, tweestapscodes en sessiecookies stalen. Samen tot 2,6 miljoen keer geinstalleerd. Een directe reden om je browserextensies na te lopen.

De Nederlandsche Bank meldt 658.000 frauduleuze transacties in 2025, 30% meer dan een jaar eerder, met 198 miljoen euro schade. De grootste groei zit bij overschrijvingen, juist waar bedrijven kwetsbaar zijn.

De Europese Commissie wil Europol een eigen EU-cloud en ruimere bevoegdheden geven om data te delen en te doorzoeken. Goed nieuws tegen cybercrime, maar het roept ook vragen op over privacy en toezicht.