Tyske Rheinmetall bekrefter ransomware-angrep fra Black Basta. Mandiant med bloggpost om hvordan @-symbolet kan misbrukes til phishing.
Tyske Rheinmetall bekrefter ransomware-angrep fra Black Basta
| Forrige måned rapporterte det tyske konsernet Rheinmetall at de var rammet av en sikkerhetshendelse. Firmaet bekreftet på mandag at angrepet var ransomware og at aktøren Black Basta står bak. Talspersoner for firmaet opplyser at det kun er den sivile delen av virksomheten som er rammet. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://therecord.media/rheinmetall-confirms-[...] |
Mandiant med bloggpost om hvordan @-symbolet kan misbrukes til phishing
| Mandiant melder at flere typer malware benytter seg av @-symbolet i URLer for å obfuskere hvor hvilken nettside adressen egentlig peker på. Metoden kan også forvirre sikkerhetsprodukter og logging ved at feil URL blir trekt ut. hxxp://google.com@1157586937 sender for eksempel brukeren til en IP-adresse, ikke google.com. Teksten før @ tolkes her som et brukernavn og tallet bak symbolet er en IP-adresse på et uvanlig format. Teknikken er ikke ny, men ukjent for mange. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.mandiant.com/resources/blog/url-o[...] |