Aanbevolen verhaal
Nieuwe downgrade-aanval kan FIDO-auth in Microsoft Entra ID omzeilen
Beveiligingsonderzoekers hebben een nieuwe FIDO downgrade aanval tegen Microsoft Entra ID ontwikkeld die gebruikers verleidt tot authenticatie met zwakkere inlogmethoden, waardoor ze vatbaar worden voor phishing en session hijacking.
De aanval maakt gebruik van een aangepaste phishlet binnen het Evilginx-framework om Safari op Windows te spoofen, wat niet compatibel is met FIDO-gebaseerde authenticatie in Microsoft Entra ID.
Omdat het phishlet een niet-ondersteunde browser-gebruikersagent spooft, schakelt Microsoft Entra ID de FIDO-authenticatie uit en wordt de gebruiker gevraagd om een alternatieve verificatiemethode te kiezen.
Als de gebruiker alternatieve methoden gebruikt, onderschept de AiTM proxy hun referenties en sessiecookie, waardoor volledige toegang wordt verleend tot de account van het slachtoffer.
Andere verhalen
De opkomst van native phishing: Microsoft 365-apps misbruikt bij aanvallen
Aanvallers delen schadelijke bestanden of koppelingen binnen organisaties via vertrouwde, ingebouwde samenwerkingsfuncties vanaf gecompromitteerde accounts, een tactiek die “native phishing” wordt genoemd.
Microsoft OneNote wordt steeds vaker gebruikt in phishingaanvallen omdat het niet onder Protected View valt en het insluiten van schadelijke bestanden of koppelingen ondersteunt. Nadat ze M365-referenties hadden verkregen, maakten bedreigingsactoren OneNote-bestanden in de OneDrive-mappen van gecompromitteerde gebruikers en sloten URL’s in.
De phishingsites werden gebouwd met behulp van gratis, AI-gestuurde websitebouwers zoals Flazio, waardoor het voor aanvallers eenvoudig was om overtuigende replica’s te maken.
Details over WinRAR zero-day aanvallen die pc’s besmetten met malware
Onderzoekers hebben een rapport uitgebracht waarin gedetailleerd wordt beschreven hoe een recente kwetsbaarheid in WinRAR (CVE-2025-8088) werd misbruikt door de Russische ‘RomCom’-groep om malware te droppen.
De aanval gebruikte verborgen ADS payloads in kwaadaardige RAR-archieven om DLL’s en snelkoppelingen uit te pakken in de %TEMP% of %LOCALAPPDATA% directory’s, waardoor uitvoering mogelijk werd na het inloggen van de gebruiker.
WinRAR heeft op 30 juli 2025 een fix uitgebracht (v7.13).
Wil je makkelijk geld verdienen achter je computer? Trap niet in taakzwendel
Takenzwendelaars laten slachtoffers geloven dat ze geld kunnen verdienen door eenvoudige online taken uit te voeren. Na de eerste nepuitbetalingen vragen oplichters om stortingen om verdere ‘verdiensten’ vrij te spelen, wat leidt tot financieel verlies.
Oplichters doen zich voor als echte instanties en gebruiken algemene berichtenplatforms om slachtoffers te lokken.
