Facebook lanceert platform om informatie over cybercrime uit te wisselen

Facebook wil bedrijven helpen cyberaanvallen effectiever en efficiënter aan te pakken door een platform op te zetten voor het delen van informatie over cybermisdaad. Bedrijven kunnen allerlei data over cyberaanvallen waarmee zij zijn geconfronteerd delen met andere bedrijven, die deze data kunnen inzetten om cyberaanvallen eerder op te sporen en beter aan te kunnen pakken.

Het nieuwe platform heet ThreatExchange. Bedrijven die doelwit worden van cybercriminelen, kunnen data die zij over de aanval verzamelen op het platform delen met andere bedrijven. Denk hierbij aan malafide URL’s die worden gebruikt, malware die is aangetroffen of analytische data over de cybercriminelen of -aanval.

Gecoördineerde cyberaanvallen tegen bedrijven

Facebook richt met dit platform zijn pijlen voornamelijk op gecoördineerde cyberaanvallen waarbij cybercriminelen in één aanval meerdere bedrijven aanvallen. Door data te delen kunnen bedrijven gezamenlijk een front vormen tegen dit soort aanvallen, wordt voorkomen dat bedrijven tijd investeren in het analyseren van bijvoorbeeld hetzelfde stukje malware en kunnen de cyberaanvallen hopelijk sneller worden afgeslagen.

Mark Hammel, manager van de threat infrastructuur van Facebook, legt in een blogpost uit dat de aangeleverde data door technologie van Facebook worden geanalyseerd. Deze technologie gaat op zoek naar verbanden in de verzamelde data, wat moet helpen toekomstige cyberaanvallen te voorkomen.

 
Meer over
Lees ook
Proofpoint: rechtshandhaving verstoort LockBit

Proofpoint: rechtshandhaving verstoort LockBit

Het wereldwijde rechtshandhavingsinitiatief voor het verstoren van ransomware-operaties, onder leiding van het Verenigd Koninkrijk en de Verenigde Staten, is goed nieuws voor cyberverdedigers en organisaties die nog steeds last hebben van de gevolgen van LockBit-infecties.

"Lopende campagne beïnvloedt Azure cloudomgevingen" - Proofpoint

"Lopende campagne beïnvloedt Azure cloudomgevingen" - Proofpoint

Onderzoekers van cybersecuritybedrijf Proofpoint zien een aanhoudende cloudaccount overnamecampagne. De campagne beïnvloedt tientallen Microsoft Azure-omgevingen en honderden gebruikersaccounts. Ook brengt de campagne accounts van senior executives in gevaar.

G DATA: Agent Tesla opnieuw gearriveerd

G DATA: Agent Tesla opnieuw gearriveerd

Recente security-incidenten hebben een nieuwe variant van Agent Tesla aan het licht gebracht. Hierbij wordt een ongebruikelijk compressieformaat gebruikt om informatie te stelen: ZPAQ. Maar wat is dit precies en welk voordeel biedt het aan cybercriminelen?