Botnet

De Amerikaanse justitie en FBI nemen zeven domeinen achter MicroScan en FishHub in beslag. De stukken koppelen de tools aan Flax Typhoon en laten zien waarom Nederlandse organisaties hun internetgerichte netwerkapparatuur moeten controleren.

Anthropic-ceo Dario Amodei stelt een driestappenplan voor om frontier-AI gecontroleerder te ontwikkelen, met ingebedde externe evaluatoren en veiligheidsdrempels. Voor Nederlandse organisaties maakt dat releasetempo onderdeel van roadmap, uitwijkmodel en noodstop.

Het sinds 2003 actieve Sality-botnet is op 31 augustus stilgelegd door CrowdStrike, de FBI en Europese diensten. De malware blijft op ruim 15.000 machines staan, vaak op oude en onbeheerde Windows-systemen.

Kaspersky vond malware die Android-autoschermen besmet via de ingebouwde update-app van leverancier DoFun. Het scherm wordt daarna een SOCKS5-uitgang voor crimineel verkeer en pleegt advertentiefraude, met jouw IP-adres eronder.

Cloudflare mitigeerde in het tweede kwartaal 805 DDoS-aanvallen boven 1 terabit per seconde, zes keer zoveel als in Q1. De Nederlandse wasstraat NaWas zag als grootste aanval 144 Gbps. Wat dat verschil betekent voor je hostingcontract.

Goedkope Android tv-sticks zoals de H96 Max komen volgens Bitsight besmet uit de fabriek. Ze plegen advertentiefraude en verhuren het IP-adres van hun eigenaar als residentiële proxy, via een backdoor die volledige rootrechten geeft.

Trend Micro las een maand aan Gemini CLI-logs: een Russischtalige aanvaller liet de AI-agent 89 procent van het werk doen en bouwde, migreerde en beheerde er een volledig botnet mee.

CISA, de NSA en acht andere landen waarschuwen dat Russische FSB-hackers wereldwijd slecht beveiligde routers kapen om ze als proxy te misbruiken. Elk bedrijf met verouderde of standaard ingestelde netwerkapparatuur is doelwit.

Onderzoekers tonen aan hoe criminelen de niet-bestaande repositories en skills kunnen registreren die AI-codeerassistenten opgeven, en zo code op de machines van ontwikkelaars kunnen uitvoeren. Elk team dat een coding-agent gebruikt, loopt dit supply-chain-risico.

Google en de FBI ontmantelden NetNut, een residentieel proxynetwerk van meer dan 2 miljoen besmette Android-apparaten, smart-tv's en streamingboxen die crimineel verkeer verhulden achter gewone thuisadressen.