Door Anoniem: mr robot in real live ;) Nou niet verzonnen verhalen in het echt na gaan spelen, dat is zo puberaal. Moet je anders gewoon om een receptje voor cake met frambozen-ananas saus op de daartoe bedoelde internetfora zetten. Krijg je vast visite van de operator, -of dit keer de politie- en kan je ook met ze meedoen, of ze nemen je mee. Never spoil a good crisis, zal Group-IB gedacht hebben: https://www.security.nl/posting/849688/Jaar+oud+Veeam-lek+opnieuw+gebruikt+bij+ransomware-aanvallen Dat was...initial access via FortiGate SSL VPN. Wat een gedoe, dat FortiGate-gate bij NL Defensie toen. Wat mij opvalt in de analyse van Group-IB is dat niet genoemd wordt in welk landen groep UNC2891 actief is. Misschien dat die landen wel aan attributie doen;) UNC2891 is financially motivated threat actor active since at least November 2017, known for its advanced intrusions targeting banking infrastructure. The group possesses deep technical expertise in Linux, Unix and Oracle Solaris environments. Group ...