NSA arresteert medewerker voor diefstal spionagesoftware
Een medewerker van de Amerikaanse National Security Agency (NSA) is gearresteerd wegens diefstal van data. De man zou spionagesoftware hebben gestolen en hebben laten uitlekken.
Dit meldt de New York Times. De medewerker die nu is gearresteerd was voor hetzelfde bedrijf werkzaam als klokkenluider Edward Snowden: Booz Allen Hamilton. De medewerker wordt verdacht van het stelen van spionagesoftware die onder andere gebruikt zou zijn om systemen van China, Noord-Korea, Iran en Rusland aan te vallen. Daarnaast zouden in de woning van de man geheime documenten zijn aangetroffen.
Onlangs werd een interne spionagetool van de NSA gepubliceerd door een groep die zich ‘ShadowBrokers’ noemt. Deze malware kon worden ingezet om in te breken op routers van Cisco en Fortinet. Het is niet duidelijk of de software die de nu gearresteerde NSA-medewerker heeft gestolen deze spionagesoftware betreft.
Dossiers
Meer over
Lees ook
ESET Research ontdekt WolfsBane - Linux cyberspionage backdoor
ESET-onderzoekers hebben meerdere samples van een Linux backdoor geïdentificeerd, die ze WolfsBane hebben genoemd en met een hoge mate van betrouwbaarheid toeschrijven aan Gelsemium, een aan China gelieerde groep voor geavanceerde aanhoudende dreigingen (APT).
Voldemort threat update: het onderzoek dat niet genoemd mag worden
Naar aanleiding van het Voldemort malware threat research van 30 augustus delen analisten van Proofpoint nu nieuwe inzichten. De onderzoekers kunnen inmiddels de Voldemortcampagne toeschrijven aan een dreigingsgroep, namelijk de Chinese dreigingsgroep TA415. Deze groep is ook bekend als APT41 en Brass Typhoon.
Kwart organisaties die de publieke cloud gebruiken heeft te maken gehad met datadiefstal
Een kwart van de organisaties die gebruikmaken van de publieke cloud heeft te maken gehad met datadiefstal. Dit is een van de opvallende uitkomsten van het nieuwe McAfee-rapport ‘Navigating a Cloudy Sky: Practical Guidance and the State of Cloud Security’ dat tijdens RSA Conference USA is gepresenteerd. Het rapport geeft een overzicht van de actuele stand van zaken rond cloud gebruik, de belangrijkste zorgen rond private en publieke clouddiensten, de security-implicaties van de cloud en de toename van ‘shadow IT’. Gebrek aan inzicht is een van de grootste uitdagingen bij een transitie naar de1