Beveiligingsonderzoeken tonen aan dat dreigingsactoren AI-chatbots en zoekmachineoptimalisatie (SEO) gebruiken om gebruikers te misleiden tot het downloaden van nepsoftware die legitieme tools imiteert, zoals CrystalDiskInfo en PDFgear. Na compromittering van endpoints wordt ConnectWise ScreenConnect ingezet voor blijvende toegang, waarbij een gespecialiseerde binary vertrouwde Microsoft .NET-processen leegmaakt. De gekaapte rekenkracht wordt vervolgens gebruikt voor cryptomining gericht op krachtige GPU’s, zoals beschreven in een analyse van Microsoft.

Onderzoekers van WatchGuard signaleerden een nieuwe campagne met de Grandoreiro banking trojan die financiële instellingen in Portugal en Latijns-Amerika aanvalt. Hierbij wordt DLL side-loading toegepast via vier legitieme softwareapplicaties. Ondanks politieacties blijft deze malware al tien jaar actief, wat de aanhoudende dreiging onderstreept, zoals nader toegelicht in de rapportage van WatchGuard.

Microsoft Threat Intelligence volgt de groep Storm-2697, die het ransomware-as-a-service platform 'The Gentlemen' exploiteert. Deze ransomware gebruikt een agressieve Go-gebaseerde encryptor die zichzelf automatisch verspreidt binnen netwerken door het aanmaken van geplande taken met SYSTEM-rechten. Verdere technische details zijn beschikbaar via Microsofts analyse en aanvullende onderzoeken van Halcyon en Huntress.

Daarnaast waarschuwen Amerikaanse instanties zoals CISA, FBI en NSA voor actieve exploitatie van internet-blootgestelde Automatic Tank Gauge (ATG) systemen, die worden gebruikt voor het monitoren van vloeistoffen en brandstoffen. Aanvallers omzeilen authenticatie en voeren OS-commando’s uit om configuraties aan te passen. De overheid adviseert om deze systemen onmiddellijk van het publieke internet te ontkoppelen. Recente aanvallen op ATG’s bij tankstations in de VS worden in verband gebracht met Iraanse dreigingsactoren, zoals vermeld in de waarschuwing van CISA.

Tot slot wordt gemeld dat de voormalige Palantir CTO Shyam Sankar door de Trump-administratie wordt overwogen als nieuwe directeur van CISA. Deze benoeming zou plaatsvinden te midden van aanzienlijke budgettaire uitdagingen voor het agentschap. Ook Tom Parker van IBM wordt als kandidaat genoemd, volgens The Record.