REvil / Sodinokibi

REvil / Sodinokibi
', die ransomware verspreidt via exploitkits, scan-en-exploit-technieken, RDP-servers en backdoor-software. Onderzoekers suggereren dat REvil waarschijnlijk wordt geassocieerd met de Gan…

"Aanvallen op werken op afstand nemen toe"

"Aanvallen op werken op afstand nemen toe
…gericht zijn op het Remote Desktop Protocol (RDP), die in de loop van de eerste helft van het jaar zijn toegenomen. Terwijl het aantal unieke doelwitten met meer dan een derde steeg, st…

Ragnar

Ragnar
 . Bij dit type aanval infiltreren de operators van de ransomware in eerste instantie organisaties via onbeveiligde of slecht beveiligde RDP-verbindingen en gebruikten vervolgens beide t…

Acht voorspellingen cybercrime

Acht voorspellingen cybercrime
…afbreken. 6. Verdubbeling aanvallen op VPN- en RDP-oplossingen Steeds meer bedrijven maken gebruik van Remote Desktop Protocol (RDP)- en Virtual Private Network (VPN)-oplos…

Verlies controle lokale netwerkomgeving door routers

Verlies controle lokale netwerkomgeving door routers
. Veel bedrijven gebruiken VPN’s in split tunneling mode — verkeer naar de servers van het bedrijf, zoals via een RDP (Remote Desktop Protocol)-verbinding, gaat via het VPN, en al het an…

Toename van ransomware in 2019

Toename van ransomware in 2019
…Desktop Protocol (RDP) -aanvallen' op dezelfde manier worden uitgevoerd. Aanvallers proberen wachtwoorden te raden om op afstand controle te krijgen over op internet gerichte endpoints.…

Overzicht cyberaanvallen week 46-2022

Overzicht cyberaanvallen week 46-2022
…in Microsoft Exchange Server en Fortinet FortiOS-server waarvoor organisaties beschikbare beveiligingsupdates niet hebben geïnstalleerd. Ook weten de aanvallers via het remote desktop protocol (

LG Electronics slachtoffer van Doxware

LG Electronics slachtoffer van Doxware
…Maze-ransomware getroffen. Bij deze laatste aanval wisten de aanvallers zeer waarschijnlijk via het remote desktopprotocol (RDP) binnen te komen. Bron: shad0wintel, cybleinc, bleepingco…

Neppe VPN-sites verspreiden malware

Neppe VPN-sites verspreiden malware
: Browserprofielen (inloggegevens, cookies, creditcards, automatisch aanvullen) Gecko-inloggegevens FTP-gegevens RDP-inloggegevens Telegram-sessies Cryptocurrency-wallets Discord-softwar…

Iraanse hackers adverteren op Darkweb

Iraanse hackers adverteren op Darkweb
…aangepaste tool SSHMinion van de tegenstander, voor communicatie met implantaten en hands-on-keyboard-activiteit via Remote Desktop Protocol (RDP)." Kwetsbaarheden Sommige van de vermel…

De meest gevreesde Ransomware versleutelingen

De meest gevreesde Ransomware versleutelingen
 Sodinokibi . Bij dit type aanval infiltreren de operators van de ransomware in eerste instantie organisaties via onbeveiligde of slecht beveiligde RDP-verbindingen en gebruikten vervolg…

Slachtofferanalyse en Trends van Week 09-2024

Slachtofferanalyse en Trends van Week 09-2024
…geavanceerde malware gericht op mobiele operators, waarschuwingen van de FBI over RDP-risico's, en actief uitgebuite kwetsbaarheden in Microsoft Streaming Service. Cybercriminelen blijv…

De belangrijkste cyberdreigingen voor 2020

De belangrijkste cyberdreigingen voor 2020
…zijn onder meer het gevaar om cybercriminele verkenningen mis te lopen, het voortdurend uitbreidende aanvalsgebied van Remote Desktop Protocol (RDP) en de verdere opmars van Automated A…

Ransomware: Begrijpen, voorkomen, herstellen

Ransomware: Begrijpen, voorkomen, herstellen
…medewerkers tegen phishing verhogen. 9. RDP en Andere Remote Login-aanvallen De pandemie heeft geleid tot een toename van het gebruik van Remote Desktop Protocol (RDP) en a…

Hakbit Ransomware

Hakbit Ransomware
…overneemt. Dus hoe wordt Hakbit Ransomware verspreid? Welnu, ons onderzoeksteam suggereert dat de infectie de meest bekende ransomware-distributiekanalen gebruikt: spam-e-mail en gecompromitteerde <…

Overzicht cyberaanvallen week 15-2022

Overzicht cyberaanvallen week 15-2022
…cryptominers worden geïnfecteerd. Het Dutch Institute for Vulnerability Disclosure (DIVD) gaat kwetsbare organisaties over het lek waarschuwen. RDP belangrijkste aanvalsvector voor rans…

"Iedereen was betrokken, maar niemand verantwoordelijk"

"Iedereen was betrokken, maar niemand verantwoordelijk
…uitgegeven door de beheerder. Ook stond een RDP-poort open (Remote Desktop Protocol, voor externe toegang van bijvoorbeeld thuiswerkers), die niet open mocht staan. En back-ups waren on…

Ransomware jaaroverzicht 2021

Ransomware jaaroverzicht 2021
…vrij standaard patroon waarbij er eerst toegang tot een systeem moet worden verkregen. In de praktijk gaat het meestal om misbruik van het remote desktop protocol (RDP), bijvoorbeeld vi…

Bibliotheek

Bibliotheek
…R RaaS Ransomware RDDoS Recoveryfraude Remote Access Trojan (RAT) Remote Desktop Aanval (RDP) Reverse engineering Ricochet Robocalls en  Spoofcalls S SaaS / CaaS SEO Poisoning Sexting S…

'Aantal cyberaanvallen stijgt naar recordhoogte'

'Aantal cyberaanvallen stijgt naar recordhoogte
…op afstand willekeurige code uit te voeren. De toename van het aantal gedetecteerde kwetsbaarheden in het Remote Desktop Protocol (RDP) zoals BlueKeep wijst erop dat diensten voor toega…

Desastreuze gevolgen door 'Welkom2020'

Desastreuze gevolgen door 'Welkom2020
…FTP-server worden bereikt. Op deze server draaide bovendien een kwetsbare versie van het Remote Desktop Protocol (RDP). Als deze verkeerd wordt geconfigureerd of beveiligd, is het voor

Phishing, nepshop en fraude meldingen week 43-2021

Phishing, nepshop en fraude meldingen week 43-2021
…eerste keer; oplichters maken vaker gebruik van de populariteit van virale hits om schadelijk bestanden over te dragen. Lees verder Europees cyberagentschap: RDP en phishing de voornaam…

Levend of dood, hoeveel ben je waard op het darkweb

Levend of dood, hoeveel ben je waard op het darkweb
…verkopen en evenzo, de gangbare prijs voor RDP- en VNC-toegang. Sommige gehackte retail accounts worden ook verkocht in deze prijsklasse, hoewel de prijs snel kan stijgen, afhankelijk v…

Cyberoorlog nieuws 2024 oktober

Cyberoorlog nieuws 2024 oktober
…tactiek van RDP-bestanden (Remote Desktop Protocol) ingezet om toegang te krijgen tot Oekraïense overheidsinstellingen en bedrijven. Deze aanvalsmethode stelt hackers in staat om via ee…

Slachtofferanalyse en Trends van Week 44-2024

Slachtofferanalyse en Trends van Week 44-2024
…instellingen van het Remote Desktop Protocol (RDP) om ongeautoriseerde toegang tot systemen te krijgen. Deze campagne, die vooral de gezondheidszorg als doelwit heeft, begint vaak met e…

REvil Ransomware lid “UNKN” undercover aan het woord

REvil Ransomware lid “UNKN” undercover aan het woord
…betreft, noemde 'UNKN' zowel brute-force-aanvallen als Remote Desktop Protocol (RDP) in combinatie met nieuwe kwetsbaarheden. Via kwetsbaarheden naar binnen Een voorbeeld zijn kwetsbaar…

Kwetsbaarheden CVE's 2022 juli

Kwetsbaarheden CVE's 2022 juli
…organisaties via rdp binnendringt De FBI en verschillende andere Amerikaanse overheidsinstanties hebben een gezamenlijke waarschuwing gegeven voor ransomware die voornamelijk via kwetsb…

Overzicht cyberaanvallen week 42-2022

Overzicht cyberaanvallen week 42-2022
…gestolen. Zodra er toegang tot de vpn-server is verkregen gebruiken de aanvallers SSH (secure shell) en RDP (remote desktop protocol) om zich lateraal door het netwerk te bewegen. Door…

Overzicht cyberaanvallen week 43-2021

Overzicht cyberaanvallen week 43-2021
…naar mogelijke computersabotage en een poging tot afpersing. Europees cyberagentschap: RDP en phishing de voornaamste aanvalsvector Ransomware was het afgelopen jaar de grootste cyberdr…

Overzicht cyberaanvallen week 26-2022

Overzicht cyberaanvallen week 26-2022
…Emails: alphasupport@onion*, alphareserve@tuta*, 4reserve@tuta* pic.twitter.com/3zlQG6ykN5— Amigo-A (@Amigo_A_) June 28, 2022 FBI waarschuwt voor ransomware die organisaties via rdp bin…

Overzicht van slachtoffers cyberaanvallen week 38-2023

Overzicht van slachtoffers cyberaanvallen week 38-2023
…onmiddellijke ingang hun gebruik van het Remote Desktop Protocol (RDP) te beveiligen en te monitoren. Dit advies komt na een reeks aanvallen door cybercriminelen achter de Snatch-ransom…

Hoeveel kost toegang tot een bedrijfsnetwerk op het darkweb?

Hoeveel kost toegang tot een bedrijfsnetwerk op het darkweb
…cybercriminelen gebruiken om de prijs voor de gegevens van een organisatie te bepalen. In de meeste berichten (75%) werd RDP-toegang (Remote Desktop) verkocht. Hiermee wordt toegang ver…

Overzicht cyberaanvallen week 06-2022

Overzicht cyberaanvallen week 06-2022
…zorglocaties. Bij veel van de ransomware-incidenten weten de aanvallers binnen te komen via RDP, kwetsbaarheden in software of door medewerkers malafide bestanden te laten openen. Z-CER…

Overzicht cyberaanvallen week 44-2022

Overzicht cyberaanvallen week 44-2022
…krijgen. Was het gebruik van het remote desktop protocol (RDP) eerst nog de primaire manier om toegang tot systemen te krijgen, zowel via gestolen inloggegevens als bruteforce-aanvallen…

Overzicht van slachtoffers cyberaanvallen week 09-2023

Overzicht van slachtoffers cyberaanvallen week 09-2023
…voor alle Plex-accounts een wachtwoordreset te verplichten. Aanvallen met Royal-ransomware voornamelijk via phishing en RDP Sinds september zijn allerlei Amerikaanse bedrijven in vitale…

Ransomware weekoverzicht 11-2021

Ransomware weekoverzicht 11-2021
…gemeente voor iedereen op het internet via RDP (remote desktop protocol) benaderbaar. Lees verder Het grootstedelijk gebied van Barcelona lijdt opnieuw aan een Ransomware-aanval, zoals…

Overzicht cyberaanvallen week 38-2021

Overzicht cyberaanvallen week 38-2021
…percentage maar een loon. Om toegang tot netwerken te krijgen maken de criminelen gebruik van spearphishing met Microsoft Office-documenten en malafide links, gestolen of zwakke RDP-wac…

Overzicht cyberaanvallen week 35-2021

Overzicht cyberaanvallen week 35-2021
…overheidsinstanties phishing en het bruteforcen van onbeveiligde remote desktop protocol (RDP)-systemen. Daarnaast ziet de FBI ook infecties door middel van ongepatchte kwetsbaarheden,…

Overzicht cyberaanvallen week 32-2022

Overzicht cyberaanvallen week 32-2022
…met Microsoft Office-documenten en malafide links, gestolen RDP-inloggegevens. Daarnaast worden slachtoffers ook gebeld, gebruiken de aanvallers malafide software die via zoekmachineres…

Overzicht cyberaanvallen week 36-2022

Overzicht cyberaanvallen week 36-2022
…proberen daarna wachtwoorden te bemachtigen. Ook maken ze een account aan om toegang te behouden en schakelen het remote desktopprotocol (RDP) in. Hiervoor wordt ook een aanpassing in d…

Ransomware weekoverzicht week 41 - 2020

Ransomware weekoverzicht week 41 - 2020
…betaalde en dat het 'Springfield Public School-district'  afgelopen week met ransomware werd getroffen . Haal die RDP-servers van internet, upgrade edge-apparaten en pas op voor phishin…

Kwetsbaarheden CVE's 2021 september

Kwetsbaarheden CVE's 2021 september
…slachtoffer van ransomware. De groepen die voor deze aanvallen verantwoordelijk zijn maken naast phishingmails ook gebruik van bruteforce-aanvallen op RDP-systemen en kwetsbaarheden in…

Overzicht cyberaanvallen week 47-2021

Overzicht cyberaanvallen week 47-2021
…gemaakt van sterke wachtwoorden. In het geval het remote desktop protocol (RDP) of andere potentieel gevaarlijke diensten in gebruik zijn, moeten die worden beveiligd en gemonitord. Als…

Cyberoorlog nieuws - Actuele aanvallen

Cyberoorlog nieuws - Actuele aanvallen
…zorgvuldig samengestelde e-mails verzonden die gebruikers proberen te misleiden tot het openen van een Remote Desktop Protocol (RDP) configuratiebestand. Dit bestand kan gebruikers in s…

Overzicht cyberaanvallen week 34-2021

Overzicht cyberaanvallen week 34-2021
…uitdagingen" kan zorgen. Om toegang tot organisaties te krijgen maken de aanvallers achter de ransomware gebruik van malafide e-mailbijlagen. Vervolgens wordt het remote desktop protocol (RDP<…

Overzicht van slachtoffers cyberaanvallen week 34-2023

Overzicht van slachtoffers cyberaanvallen week 34-2023
…Keys-functie in Windows om een Remote Desktop Protocol (RDP) verbinding op te zetten. Ze installeren ook een legitieme VPN-brug om de verbinding met hun externe server te behouden en ge…

Overzicht van slachtoffers cyberaanvallen week 37-2023

Overzicht van slachtoffers cyberaanvallen week 37-2023
, bron4, bron5) Europol Identificeert Phishing, VPN-Lekken en RDP als Voornaamste Cyberdreigingen Europol heeft een rapport uitgebracht waarin wordt gesteld dat de belangrijkste methoden…

Ransomware weekoverzicht week 48-2020

Ransomware weekoverzicht week 48-2020
…Gillespie (@demonslay335) November 23, 2020 PYSA / Mespinoza Ransomware In een tijdspan van 8 uur gebruikten de 'PYSA / Mespinoza cybercriminelen' Empire, Koadic en RDP om lateraal door…

Overzicht cyberaanvallen week 46-2021

Overzicht cyberaanvallen week 46-2021
- en rdp-wachtwoorden en bekende kwetsbaarheden in Windows en firewalls van Fortinet. "Conti weet dat veel gebruikers hun beveiligingsupdates niet tijdig installeren. De partners van de…

Overzicht van slachtoffers cyberaanvallen week 24-2023

Overzicht van slachtoffers cyberaanvallen week 24-2023
…gebruikgemaakt van bekende kwetsbaarheden, phishingaanvallen, drive-by downloads en RDP (remote desktop protocol). Om aanvallen tegen te gaan worden verschillende adviezen gegeven, zoal…

Politie cyber nieuws 2023 oktober

Politie cyber nieuws 2023 oktober
…verschillende systemen werden verhandeld. Deze marktplaats bood onder andere RDP- en SSH-inloggegevens aan en liet 'klanten' zoeken op criteria zoals geografische locatie, internetprovi…

Overzicht cyberaanvallen week 10-2022

Overzicht cyberaanvallen week 10-2022
…aanvallers gebruik van algemeen bekende methodes zoals het gebruik van spearphishing met Microsoft Office-documenten en malafide links, gestolen RDP-inloggegevens. Daarnaast worden slac…

Slachtofferanalyse en Trends van Week 19-2024

Slachtofferanalyse en Trends van Week 19-2024
: toegang via het Remote Desktop Protocol (RDP) over een Virtual Private Network (VPN), integratie van apparaten binnen het domein, toegang tot het beheerderspaneel, en alleen-lezen toeg…

Overzicht cyberaanvallen week 39-2021

Overzicht cyberaanvallen week 39-2021
…links, gestolen of zwakke RDP-wachtwoorden, malafide software die via zoekmachineresultaten wordt verspreid, telefoongesprekken en andere malware die al op het systeem aanwezig is. 2109…

Overzicht cyberaanvallen week 49-2021

Overzicht cyberaanvallen week 49-2021
RDP en VPN. ALPHV BlackCat - De meest geavanceerde ransomware van dit jaar De nieuwe ALPHV ransomware-operatie, ook bekend als BlackCat, werd vorige maand gelanceerd en zou de meest gea…

Politie cyber nieuws 2023 februari

Politie cyber nieuws 2023 februari
…die via RDP (remote desktop protocol) toegankelijk zijn. Volgens de aanklacht heeft de Russische verdachte de software ontwikkeld. Hij zou de tool hebben gebruikt om de inloggegevens va…

Overzicht cyberaanvallen week 12-2022

Overzicht cyberaanvallen week 12-2022
…methodes zoals het gebruik van spearphishing met Microsoft Office-documenten en malafide links, gestolen RDP-inloggegevens en bekende kwetsbaarheden. Eind februari verschenen interne ch…

Overzicht cyberaanvallen week 18-2022

Overzicht cyberaanvallen week 18-2022
…aanvallers gebruik van algemeen bekende methodes zoals het gebruik van spearphishing met Microsoft Office-documenten en malafide links, gestolen RDP-inloggegevens. Daarnaast worden slac…

Overzicht cyberaanvallen week 31-2021

Overzicht cyberaanvallen week 31-2021
…voor RDP-tunneling, het toepassen van SMB-bruteforce-aanvallen om domeinbeheerder te worden en het uitvoeren van een Kerberoasting-aanval worden besproken, zo blijkt uit een analyse van…

Overzicht cyberaanvallen week 48-2021

Overzicht cyberaanvallen week 48-2021
…in Microsoft Exchange, gecompromitteerde inloggegevens en het remote desktop protocol (RDP) om toegang tot netwerken te krijgen, aldus de FBI. Vervolgens verspreiden ze de Hancitor-malw…

Overzicht cyberaanvallen week 38-2022

Overzicht cyberaanvallen week 38-2022
…overheidsdiensten binnengekomen via een ongepatchte SharePoint-server. Vervolgens werden webshells gebruikt om toegang tot de server te behouden en RDP, SMB en FTP om zich lateraal door…

Rapporten 2023 november

Rapporten 2023 november
…vergelijkbaar met die van andere ransomwaregroepen, waarbij gecompromitteerde inloggegevens en Remote Desktop Protocol (RDP) worden gebruikt. Kwetsbaarheden in Windows Hello: Onderzoek…

Overzicht van slachtoffers cyberaanvallen week 51-2023

Overzicht van slachtoffers cyberaanvallen week 51-2023
…en om multi-factor authenticatie (MFA) te gebruiken voor accounts en RDP of Windows Virtual Desktop endpoints. In september waarschuwde Microsoft voor een andere campagne van APT33 geri…

Overzicht van slachtoffers cyberaanvallen week 25-2023

Overzicht van slachtoffers cyberaanvallen week 25-2023
…groep zou in 2021 ook verantwoordelijk zijn geweest voor een aanval op een Frans ziekenhuis. Om toegang tot de netwerken van slachtoffers te krijgen maakt de groep gebruik van slecht beveiligde

Kwetsbaarheden CVE's 2023 oktober

Kwetsbaarheden CVE's 2023 oktober
…ransomware-aanvallen. Op dit moment bestaat dit overzicht uit vijf kritieke items: Remote Desktop Protocol (RDP), File Transfer Protocol (FTP), Telnet, Server Message Block (SMB) en Vir…

Overzicht cyberaanvallen week 29-2021

Overzicht cyberaanvallen week 29-2021
…antivirusoplossingen op het niveau van de door hen gebruikte IT&C-infrastructuur. PHOBOS ransomware heeft een gemiddelde complexiteit en gebruikt als infectiemethode voornamelijk Remote Desktop Prot…

Overzicht cyberaanvallen week 33-2022

Overzicht cyberaanvallen week 33-2022
…paar duizend dollar tot meer dan een miljoen dollar. Om toegang tot de netwerken van een organisatie te krijgen maken de aanvallers achter deze ransomware gebruik van RDP (remote deskto…

Overzicht cyberaanvallen week 47-2022

Overzicht cyberaanvallen week 47-2022
…tegengif voor phishing, het beter beveiligen en monitoren van RDP-verbindingen (Remote Desktop Protocol), het versleutelen van back-ups plus het offline bewaren van back-ups. De lijst v…

Overzicht cyberaanvallen week 48-2022

Overzicht cyberaanvallen week 48-2022
…de aanvallers gebruik van phishingmails, bekende kwetsbaarheden in software, gestolen inloggegevens en legitieme remote desktop protocol (RDP) tools. Zodra er toegang is verkregen insta…

Overzicht cyberaanvallen week 51-2022

Overzicht cyberaanvallen week 51-2022
RDP (remote desktop protocol) hebben ingesteld. Bron: Diverse | Met speciale dank aan: Anonieme tipgevers Tips of verdachte activiteiten gezien? Meld het hier Ernstige kwetsbaarheden die

Overzicht van slachtoffers cyberaanvallen week 41-2023

Overzicht van slachtoffers cyberaanvallen week 41-2023
…kritieke items: Remote Desktop Protocol (RDP), File Transfer Protocol (FTP), Telnet, Server Message Block (SMB) en Virtual Network Computing (VNC). Het advies luidt onder meer om FTP ni…

Slachtofferanalyse en Trends van Week 32-2024

Slachtofferanalyse en Trends van Week 32-2024
…Bedrijven in de VS en EU via RDP Een dreigingsactor biedt op een darkweb-marktplaats toegang te koop aan tot de Remote Desktop Protocol (RDP) systemen van vijf bedrijven in…

Slachtofferanalyse en Trends van Week 35-2024

Slachtofferanalyse en Trends van Week 35-2024
…omzet van meer dan $5 miljoen, is te koop aangeboden op het darknet. De toegang wordt verkregen via RDP/VPN, en de rechten variëren van lokale gebruiker tot lokale beheerder. De bieding…

Slachtofferanalyse en Trends van Week 23-2024

Slachtofferanalyse en Trends van Week 23-2024
. De toegang wordt verleend via Remote Desktop Protocol (RDP) met domeinadministratorrechten. De verkoper staat open voor onderhandelingen over de prijs voor deze ongeoorloofde toegang.…

Overzicht cyberaanvallen week 44/45-2021

Overzicht cyberaanvallen week 44/45-2021
…organisaties te krijgen maken de aanvallers achter de ransomware gebruik van malafide e-mailbijlagen. Vervolgens wordt het remote desktop protocol (RDP) gebruikt om zich lateraal door h…

Politie cyber nieuws 2023 september

Politie cyber nieuws 2023 september
…aan het ontwikkelen van NLBrute, een tool die specifiek bedoeld is voor het uitvoeren van bruteforce-aanvallen op systemen via het Remote Desktop Protocol (RDP). Volgens het Amerikaanse…

Cyberoorlog nieuws 2024 april

Cyberoorlog nieuws 2024 april
…hernieuwde aanval. [reuters] Illegale Toegang tot Iraans Pijpleidingbedrijf Aangeboden op Darkweb Een cybercrimineel biedt ongeautoriseerde toegang tot het RDP (Remote Desktop Protocol)…

Slachtofferanalyse en Trends van Week 43-2024

Slachtofferanalyse en Trends van Week 43-2024
…burgers verhogen, zodat ze de eerste 48 uur na een calamiteit zelfredzaam zijn. Bron: 1 Amazon grijpt in tegen Russische cyberaanval via kwaadaardige RDP-domeinen Amazon heeft recent me…

Kwetsbaarheden CVE's 2022 maart

Kwetsbaarheden CVE's 2022 maart
-implementatie voorkomen", aldus de FBI. Na het effectief uitschakelen van MFA wisten de aanvallers op de VPN van de organisatie in te loggen en RDP-verbindingen naar domeincontrollers o…

Kwetsbaarheden CVE's 2022 september

Kwetsbaarheden CVE's 2022 september
…webshells gebruikt om toegang tot de server te behouden en RDP, SMB en FTP om zich lateraal door het overheidsnetwerk te bewegen. De aanvallers wisten vervolgens ook een Exchange Server…

Slachtofferanalyse en Trends van Week 29-2024

Slachtofferanalyse en Trends van Week 29-2024
…privacytoezichthouder ICO onthulde dat de aanvaller toegang kreeg via een openstaande Remote Desktop Protocol (RDP) poort, waarbij een verouderd account met de gebruikersnaam en wachtwo…