Cybersecurity Roundup oktober 2025

Een nieuwe malware-stam genaamd Sorvepotel verspreidt zich via WhatsApp-berichten in Brazilië door gebruikers te misleiden tot het openen van ZIP-bijlagen die vermomd zijn als legitieme documenten. Eenmaal geopend, kaapt het WhatsApp-websessies en verspreidt het zich automatisch naar contacten, met name overheids- en bedrijfssystemen.Het record)

Hoe u uw organisatie kunt beschermen: 

• Beperk indien mogelijk het gebruik van consumentenberichten-apps voor interne communicatie.
  
• Train medewerkers om geen bijlagen of links van ongeverifieerde contactpersonen te downloaden.
• Implementeer e-mail- en webinhoudsfiltering om verdachte archieven en uitvoerbare bestanden te detecteren.

Waarom het uitmaakt: 

Imitatie-aanvallen gedijen goed bij ongeverifieerde digitale content. SSL.com's Certificaten voor het ondertekenen van documenten Lever verifieerbaar bewijs van auteurschap en integriteit voor PDF's, contracten en ander vertrouwelijk materiaal. Zo kunnen ontvangers erop vertrouwen dat de bestanden rechtstreeks van uw organisatie afkomstig zijn.

Oplichters doen zich voor als het New York Department of Taxation and Finance via sms-berichten waarin ze 'inflatie-terugbetalingen' aanbieden. Slachtoffers worden ertoe verleid persoonlijke en financiële gegevens te verstrekken via valse terugbetalingsportals, wat resulteert in identiteitsdiefstal en fraude.De computer laten leeglopen)

Hoe u uw organisatie kunt beschermen: 

• Informeer medewerkers en klanten over sms-phishing.
  
• Controleer de URL's en de domeinen van de afzender voordat u gevoelige informatie invoert.
• SSL implementeren/TLS certificaten op alle openbare sites om uw merk online te verifiëren.

Waarom het uitmaakt: 

Voor leiders van de overheid en de gereguleerde industrie moet digitaal vertrouwen schaalbaar en controleerbaar zijn. SSL.com's PKI en digitale certificaten voor overheidsdiensten helpen overheidsinstanties bij het beschermen van de gegevens van burgers en het waarborgen van de authenticiteit in digitale systemen.

Een aan China gelieerde groep, bekend als Silver Fox heeft zijn Winos 4.0-malwarecampagnes uitgebreid naar Japan en Maleisië. Met behulp van phishingmails met schadelijke pdf's en SEO-vergiftiging verspreiden aanvallers trojans voor toegang op afstand die antivirusbeveiliging kunnen uitschakelen en vertrouwelijke gegevens kunnen stelen.The Hacker News)

Hoe u uw organisatie kunt beschermen: 

• Implementeer multi-factor-authenticatie (MFA) voor alle bevoorrechte accounts.
  
• Onderteken interne software digitaal en werk pakketten bij om manipulatie te voorkomen.
  
• Gebruik beheerd PKI oplossingen om de uitgifte en intrekking van certificaten te centraliseren voor vestigingen wereldwijd.

Waarom het uitmaakt: 

Phishing tiert welig bij onbekende of vervalste afzenders. SSL.com's Geverifieerde merkcertificaten (VMC's) Maak uw e-mails in één oogopslag onmiskenbaar. Uw geverifieerde logo verschijnt naast uw afzendernaam, wat direct visueel bewijs van authenticiteit biedt en het vertrouwen in uw merk versterkt.

Een phishingcampagne die zich voordoet als LastPass misleidt gebruikers met valse verzoeken om een ​​erfenis, waarbij wordt beweerd dat een familielid een overlijdensakte heeft ingediend. De links leiden naar valse herstelportals die inloggegevens en toegangscodes vastleggen en zo wachtwoordkluizen en cryptovaluta-accounts in gevaar brengen.De computer laten leeglopen)

Hoe u uw organisatie kunt beschermen: 

• Implementeer hardware-gebaseerde of certificaat-ondersteunde MFA in plaats van authenticatie met alleen een wachtwoord.
  
• Let op vervalste domeinen die het merk van uw organisatie imiteren.
• Gebruik e-mailondertekeningscertificaten (S/MIME) om bedrijfscommunicatie te authenticeren.

Waarom het uitmaakt: 

Sterke authenticatie voorkomt diefstal van inloggegevens. SSL.com's E-mailondertekening (S/MIME) Certificaten Zorg ervoor dat de communicatie van uw organisatie verifieerbaar en fraudebestendig is, waardoor het succespercentage van phishing wordt verlaagd.

De Canadese luchtvaartmaatschappij WestJet heeft bevestigd dat de persoonlijke en reisgegevens van 1.2 miljoen passagiers zijn gestolen bij een cyberaanval die verband houdt met de Verspreide spin groep. De gestolen gegevens omvatten paspoortgegevens, loyaliteitspunten en door de overheid uitgegeven identiteitsbewijzen.TechCrunch)

Hoe u uw organisatie kunt beschermen: 

• Versleutel gevoelige klantgegevens, zowel in rust als tijdens de overdracht.
  
• Implementeer client- en servercertificaten voor veilige API- en databasecommunicatie.
• Beperk de toegang tot gegevens per rol en registreer alle toegangspogingen.

Waarom het uitmaakt: 

Gegevensbescherming vereist tegenwoordig identiteitsgarantie bij elk toegangspunt. SSL.com's Clientauthenticatiecertificaten Voeg een krachtige laag identiteitsgebaseerde bescherming toe door ervoor te zorgen dat alleen geverifieerde gebruikers en apparaten toegang hebben tot gevoelige informatie. Deze certificaten kunnen ook worden geïntegreerd met Single Sign-On (SSO)-oplossingen voor naadloze maar veilige toegangscontrole.