Malwarebytes is ongetwijfeld een van de belangrijkste computerbeveiligingsbedrijven ter wereld. Het biedt een breed scala aan oplossingen voor particuliere gebruikers en bedrijven. In dit artikel herhalen we een nieuwsitem dat aangeeft hoe het is gehackt door een groep cybercriminelen. Deze zelfde groep heeft al andere belangrijke organisaties aangevallen, zoals we zullen zien.
Malwarebytes lijdt aan een cyberaanval
Malwarebytes heeft aangekondigd dat ze een computer beveiligingsaanval veroorzaakt door dezelfde groep achter de aanslagen op SolarWinds een paar weken geleden. Houd er rekening mee dat deze cybercriminelen hun zinnen al op andere organisaties hebben gericht, zoals Microsoft, FireEye of CrowdStrike.
Houd er rekening mee dat het Amerikaanse bedrijf Malwarebytes een van de belangrijkste is op het gebied van computer beveiliging . Het biedt veel tools om ons zowel op het niveau van thuisgebruikers als organisaties te beschermen. Kortom, zijn missie is om de veiligheid op het netwerk te beschermen.
Dit maakt het feit dat u een computeraanval van deze omvang heeft ondergaan des te opvallender. Aanvallers hebben naar verluidt hun interne systemen gebroken door een slapende persoon uit te buiten email beschermingsproduct binnen Office 365 . Ze beweren dat ze geen SolarWinds-software gebruiken op hun interne netwerk.
Deze inbraak vond iets meer dan een maand geleden plaats, op 15 december. Het was op die datum dat ze verdachte activiteit ontdekten die afkomstig was van de inactieve Office 365-beveiligingstoepassing.
Destijds controleerde Microsoft zijn Office 365- en Azure-infrastructuren op tekenen van kwaadaardige applicaties die waren gemaakt door hackers bij SolarWinds , ook bekend in cyberbeveiligingskringen als UNC2452 of Dark Halo.
Malwarebytes heeft aangegeven dat zodra het van de inbreuk hoorde, het een intern onderzoek begon om te bepalen waartoe de hackers toegang hadden. Ze voerden een uitgebreid onderzoek uit en ontdekten dat de aanvallers slechts toegang kregen tot een beperkte subset van interne bedrijfse-mails.
Er is geen enkel Malwarebytes-product aangetast
Zoals we aan het begin van het artikel hebben aangegeven, heeft Malwarebytes een Grote hoeveelheid van beveiligingsgericht producten voor zowel particuliere gebruikers als bedrijven. Een probleem dat het bedrijf treft, kan worden veroorzaakt door storingen in dit type programma.
Ze hebben echter aangegeven dat er geen product is beschadigd. Ze deden een zeer grondige audit van alle producten en broncode om elk soort probleem te vinden. Ze zorgen ervoor dat hun interne systemen geen symptomen van ongeautoriseerde toegang of compromittering in een lokale en productieomgeving hebben gedetecteerd.
Uiteindelijk is Malwarebytes de vierde grote organisatie geworden die het doelwit is van de cybercriminelen UNC2452 / Dark Halo. Eerder, zoals we hebben aangegeven, had het al gevolgen voor Microsoft, FireEye en CrowdStrike.
Het is belangrijk om het belang te benadrukken van altijd beveiligingsprogramma's. Het beschermen van apparatuur is essentieel om de goede werking te behouden en problemen te voorkomen die de privacy tijdens het browsen kunnen schaden. Dit moet op alle niveaus worden toegepast. We laten u een tutorial achter met tips om de computerbeveiliging thuis te verbeteren.
