KnowBe4 lanceert Threat Lab om cyberaanvallen te beperken

Dit initiatief richt zich op het onderzoeken en verminderen van e-maildreigingen en phishing-aanvallen, met behulp van expertanalyse en crowdsourced intelligence. De onderzoekers van KnowBe4 Threat Labs ontdekken de nieuwste phishing-technieken en ontwikkelen strategieën om deze dreigingen proactief te bestrijden.

“KnowBe4 Threat Labs is een belangrijke stap vooruit in het bieden van waardevolle informatie over nieuwe cyberrisico’s die verband houden met menselijk risicomanagement,” zegt Martin Kraemer, security awareness advocate bij KnowBe4. “Deze informatie komt voort uit voortdurende monitoring en diepgaand onderzoek van het wereldwijde dreigingslandschap.”

De eerste publicatie van KnowBe4 Threat Labs, Using Genuine Business Domains to Harvest Credentials, onderzoekt een geavanceerde phishing-campagne die zich richt op meerdere organisaties om Microsoft-referenties te stelen. Tijdens deze campagne maakten aanvallers gebruik van een gecompromitteerd domein, de bijbehorende subdomeinen, bulk e-mailservices en een open redirect-kwetsbaarheid om detectie te omzeilen en het succes van de aanvallen te vergroten.

“KnowBe4 Threat Labs richt zich op onderwerpen zoals social engineering, phishing en beveiliging door menselijke factoren,” zegt Jack Chapman, hoofd van threat intelligence bij Egress, een KnowBe4-bedrijf. “Het biedt organisaties de tools om hun beveiliging te versterken door middel van geavanceerd onderzoek en snelle dreigingsanalyses.”

Onderzoek van KnowBe4 Threat Labs wordt gepubliceerd op de blog van KnowBe4. Bezoek deze website voor meer informatie over KnowBe4.