Onze partner

Met afgrijzen kijken we naar aanvallen in het echte leven: bedrijven proberen zich te verdedigen tegen aanvallers die in realtime hun netwerken bestormen. Ze willen de schade beperken en gaan op zoek naar back-ups om het torenhoge losgeld (cost of ransom

ESET Research identificeerde vijf campagnes die gebruik maakten van getrojaniseerde apps om Android-gebruikers te treffen. Deze campagnes zijn wellicht uitgevoerd door de Arid Viper APT-groep en in 2022 opgestart. Drie campagnes zijn nog aan de gang bij de publicatie van dit persbericht. In meerdere stappen installeren ze een Android-spyware, door ESET AridSpy genoemd, die vanaf de Command & Control (C&C)-server payloads in twee stappen downloadt om detectie te voorkomen. De malware wordt verspreid via speciale sites die zich voordoen als berichtenapps, een app voor vacatures en een Palestijnse app voor de burgerlijke stand. ESET Research detecteerde AridSpy, de op afstand bestuurbare Trojaan die zich in Palestina en Egypte richt op het stelen van gebruikersgegevens.