Een nieuwe, vermoedelijk aan spionage gerelateerde dreiging maakt gebruik van public cloudinfrastructuur. Dat meldt beveiligingsbedrijf SentinelOne. De dreiging wordt aangeduid als WIP26.

WIP26 laat kwaadaardig verkeer legitiem lijken in een poging detectie te omzeilen. WIP26 gebruikt de backdoors CMD365 en CMDEmber om Microsoft 365 Mail en Google Firebase-diensten te misbruiken voor C2-doeleinden. Ook worden Microsoft Azure en Dropbox instances voor data-exfiltratie en malware hosting ingezet. De cybercriminelen achter WIP26 richten zich op telecomaanbieders in het Midden-Oosten.

Hoe WIP26 werkt

Door medewerkers via WhatsApp te verleiden tot het downloaden en uitvoeren van een malware loader, zet WIP26 de backdoors CMD365 en CMDEmber in die Microsoft 365 Mail en Google Firebase-instanties gebruiken als C2-servers. De belangrijkste functionaliteit van deze backdoors is het uitvoeren van door kwaadwillenden verstrekte systeemcommando’s met behulp van de command interpreter in Windows.

Het gebruik van public cloudinfrastructuur voor C2-doeleinden is een poging om kwaadaardig C2-netwerkverkeer te maskeren en legitiem te laten lijken. Detectie wordt daardoor bemoeilijkt. De backdoors doen zich voor als hulpprogramma’s, zoals een PDF-editor of een browser, en als software die updates uitvoert. Er wordt gebruik gemaakt van bestandsnamen, pictogrammen en digitale handtekeningen die van bestaande, legitieme softwareleveranciers afkomstig lijken.

Vooral gericht op telecomproviders

SentinelOne gebruikt de aanduiding Work-In-Progress (WIPxx) voor dreigingen zonder directe toeschrijving. Dat telecomproviders in het Midden-Oosten het doelwit zijn, wijst erop dat de dreiging spionagedoeleinden heeft, zegt het bedrijf. “Telecomproviders zijn vaak doelwit van spionage vanwege de gevoelige gegevens die zij bewaren. Ook zijn er aanwijzingen dat de dreiging gericht is op de privégegevens van gebruikers en op specifieke netwerkhosts. De cybercriminelen achter WIP26 lijken echter enkele OPSEC-fouten te hebben gemaakt. Zo is het JSON-bestand waarin de Google Firebase C2-server gegevens opslaat, openbaar toegankelijk. Dat geeft meer inzicht in WIP26.”

Eurofiber Cloud Infra heeft zijn interconnectieplatform DCspine uitgebreid met een directe toegang tot private cloud. Het bedrijf wil hiermee klanten de mogelijkheid bieden tot één schaalbare software-defined verbinding naar al hun data, ongeacht waar deze staan.

Jan Michiel Berkel, commercial director Eurofiber Cloud Infra: “DCspine is een software defined interconnectieplatform dat zorgt voor connectiviteit tussen datacenters, cloud providers en andere netwerkdiensten. We hebben dit in 2018 gelanceerd om onze klanten een platform te bieden dat netwerkbeheer vereenvoudigt en de complexiteit van het bouwen en beheren van interconnecties tussen datacenters en cloud services vermindert. Sindsdien zijn er 90 datacenters in Nederland en België aangesloten op het platform.”

Inmiddels ziet het bedrijf bij zijn klanten een groeiende behoefte om de toegang naar bedrijfsdata en applicaties schaalbaar te maken. “Daarom hebben we DCspine verder uitgebreid met een private cloud. Klanten die zowel in de publieke als in de private cloud werken kunnen hiermee van hetzelfde platform gebruikmaken, waarmee ze dus een schaalbare software defined verbinding hebben naar al hun data, waar dit dan ook opgeslagen staat.”

Op 2 maart is het Grotetafelgesprek Unified Communication. In de aanloop daarnaar toe kun je meestemmen op de stellingen die tijdens het Gesprek aan de orde komen. Vandaag de zevende en laatste stelling. Morgen lees je hier op ChannelConnect de resultaten.

PS: er is nog een beperkt aantal plaatsen beschikbaar aan Tafel! Kijk hier voor meer informatie, en wie weet verdedig jij zelf je antwoord op 2 maart.

De uitslag van de stelling van gisteren – ‘het belang van goede audio voor medewerkers wordt onderschat’ – vind je hier.

Leverancier van hulpmiddelen voor digitale werkplekken Humly introduceert een apparaat waarmee beschikbare reserveerbare ruimtes kunnen worden bekeken en gereserveerd. De Humly Booking Device heeft een touchscreen voor de bediening.  

Bedrijven kunnen het Booking Device gebruiken voor kleine en grote vergaderruimtes, waaronder huddle spaces en focus rooms. Het is met name bedoeld voor kantoren met flexwerkplekken en werkplekmodules. Daarnaast kan het apparaat integreren met de besturingsfunctionaliteit voor verstelbare bureaus, zodat dit bij binnenkomst meteen afgesteld staat op de door de reserveerder gewenste hoogte. Met een sensor, die kan worden geprogrammeerd via de open API, kunnen gebruikers bij binnenkomst een telefooncel of kleine focusruimte reserveren.

Het Booking Device is geschikt voor alle soorten ruimtes, eventueel zelfs inclusief de parkeergarage. Het display toont alle beschikbare inventaris om te boeken, en werkt samen met Humly Reservations software. Het device is compatibel met Microsoft Exchange, Microsoft Office 365 en Google Workspace, waarmee de boekingsmogelijkheden en functionaliteiten kunnen worden uitgebreid.

De te reserveren werkplek hoeft in principe geen standaard kantoorgebouw te zijn. Volgens het bedrijf kan het ook worden ingezet bij meer gespecialiseerde user cases in bijvoorbeeld ziekenhuizen en onderzoekslaboratoria. Bijvoorbeeld om onderzoek- en behandelkamers te reserveren of bij verplaatsbare medische of analytische apparatuur.

Het Humly Booking Device kan horizontaal of verticaal op elk materiaal worden gemonteerd, zegt het bedrijf, waaronder glas, textiel, metaal en hout. Het wordt gevoed via PoE en is gemaakt van gerecycled plastic.

Een kwart van de IT-professionals verwacht dat Artificial Intelligence (AI) ervoor gaat zorgen dat banen in de IT-sector gaan verdwijnen. Eén op de vijf (19%) vreest hiervoor door de komst van Intelligent Automation. Dat blijkt uit onderzoek van NTT DATA onder 500 IT-professionals.

Aan de andere kant zien veel ondervraagden beide technologieën ook als oplossing voor de huidige personeelstekorten. Bijna een derde van de IT-professionals (28%) geeft namelijk aan dat Intelligent Automation ervoor zorgt dat zijn organisatie hier beter mee kan omgaan. Ook AI (20%) draagt hier een steentje aan bij. Op zakelijk vlak vinden IT-professionals AI een veelbelovende technologie (30%). Intelligent Automation (18%) volgt op ruime afstand.

Ondanks de positieve blik op AI wat betreft zijn kansen, wordt er nog niet veel geld aan uitgegeven. Ruim een derde van de organisaties (37%) geeft minder dan tien procent van het IT-budget uit aan AI. Slechts een kleine groep (9%) geeft hier meer dan twintig procent aan uit. Verrassend genoeg gaat het grootste gedeelte van het IT-budget naar blockchain, wat door slechts negen procent van de IT-professionals als meest veelbelovende technologie wordt gezien. Het aanzienlijk percentage organisaties (13%) besteedt hier namelijk meer dan twintig procent van het IT-budget aan.

Het onderzoek werd uitgevoerd door PanelWizard 503 Nederlanders (18+) in loondienst die hun huidige functie kunnen omschrijven als IT-er, IT-manager of IT-specialist. Zij zijn werkzaam in financiële instellingen, groot- en detailhandel, industrie, informatie en communicatie en vervoer.

Op 2 maart is het Grotetafelgesprek Unified Communication. In de aanloop daarnaar toe kun je meestemmen op de stellingen die tijdens het Gesprek aan de orde komen. Vandaag de zesde stelling. Morgen lees je hier op ChannelConnect de resultaten.

PS: er is nog een beperkt aantal plaatsen beschikbaar aan Tafel! Kijk hier voor meer informatie, en wie weet verdedig jij zelf je antwoord op 2 maart.

De uitslag van de stelling van afgelopen vrijdag – ‘in noodgevallen gaat er niets boven een on-premise PBX’ – vind je hier.

API-beveiligingsbedrijf Salt Security heeft zijn Essential Partner Certification programma uitgebreid. Het bedrijf wil hiermee betere support en training bieden aan partners.

Het Essential Partner Certification Program omvat zowel online sales als technische training en omvat twee niveaus, Authorized en Professional Partner. Beide niveaus bieden toegang tot een library met API-security resources voor ondersteuning van de sales en gezamenlijke marketinginspanningen. Daarnaast biedt de library technische training over de belangrijkste API-security kwetsbaarheden en het Salt Security API Protection Platform.

“We hebben de afgelopen 12 maanden een enorme vooruitgang geboekt met ons EMEA-partnerprogramma. Deze groei weerspiegeld de sterke relaties die we hebben met bekende channel partners, zoals Exclusive Networks en SoftwareONE, ” aldus Sunil Dutt, Director Channel Sales, EMEA & APAC bij Salt Security. “Dankzij de uitbreiding van ons programma kunnen partners hun klanten een betere service bieden met de meest volwassen API-security oplossing op de markt.”

“Als een channel-first bedrijf plaatsen wij onze partners in de voorhoede bij alles wat we doen. Ons belangrijkste doel is om onze channel partners in staat te stellen succesvol te zijn. Wij winnen wanneer onze partners winnen,” aldus Michael Nicosia, mede-oprichter en COO, Salt Security.

De Belgische telecomprovider Citymesh heeft het Nederlandse SigFox netwerk (VolkerWessels Telecom) overgenomen en zet hiermee de eerste stappen in Nederland. Het bedrijf wil de grootste speler worden in 0G LPWAN.

0G – niet te verwarren met het oorspronkelijke mobiele netwerk gebaseerd op analoge radio (1946) – is een technologie die IoT faciliteert en gezien wordt als een van de belangrijkste platforms voor smart cities. 0G maakt gebruik van low power wide area network (LPWAN) en kan worden gebruikt om watermeters, voertuigen en pakketpost te traceren.

VolkerWessels Telecom monitort en onderhoudt verschillende netwerkinfrastucturen en bouwde een eerste Sigfox netwerk in Nederland. Citymesh, onderdeel van Cegeka, nam vorig jaar al het Belgische Sigfox over en werd zo een belangrijke 0G-speler in België. VolkerWessels Telecom blijft de monitoring, het onderhoud en nieuwbouw van het Sigfox-netwerk voor zijn rekening nemen. Ook UnaBiz, de eigenaar van de technologie achter het Sigfox netwerk, is betrokken als ondersteuner.

Citymesh heeft grotere ambities. Het bedrijf wil op termijn ook zijn mobiele private netwerken en andere netwerkoplossingen in Nederland uitrollen.

Op 2 maart is het Grotetafelgesprek Unified Communication. In de aanloop daarnaar toe kun je meestemmen op de stellingen die tijdens het Gesprek aan de orde komen. Vandaag kun je stemmen op stelling vijf. Morgen lees je hier op ChannelConnect de resultaten.

PS: er is nog een beperkt aantal plaatsen beschikbaar aan Tafel! Kijk hier voor meer informatie, en wie weet verdedig jij zelf je antwoord op 2 maart.

De uitslag van de stelling van gisteren – ‘het verkopen van ‘tikken’ zal voor MSP’s nog jaren een goede boterham opleveren’ – vind je hier.

D-Link heeft twee nieuwe multi-Gigabit-switches uitgebracht bedoeld voor het mkb en thuiswerkplekken. Het gaat om de 7-Port Multi-Gigabit Unmanaged Switch (DMS-107) en 10-poorts multi-gigabit PoE Smart Managed Switch (DMS-1100-10TP).

DMS-107

De nieuwe 7-Port Multi-Gigabit Unmanaged Switch (DMS-107) met twee 2,5 Gigabit- en vijf Gigabit-poorten maakt het mogelijk om netwerken te upgraden. De 2,5 Gigabit-poorten bieden een verbinding met hoge bandbreedte naar NAS-apparaten (Network-Attached Storage) en Wi-Fi 6-routers en access points. De DMS-107 is geschikt voor veeleisende netwerk-setups bij mkb-bedrijven, op kantoor en thuis. Groene technologiefuncties, IEEE 802.3az Energy-Efficient Ethernet (EEE) en verbindingsstatusdetectie, verminderen het stroomverbruik van de switch wanneer het netwerkgebruik laag is. De nieuwe switch biedt ook functies voor traffic management, zoals IEEE 802.1p Quality of Service (QoS) en IEEE 802.3x Flow Control. Met de 802.1p QoS-functie kan verkeer worden geclassificeerd in acht prioriteitsniveaus, waardoor verschillende soorten verkeer kunnen worden geprioriteerd, afhankelijk van hoe belangrijk ze zijn.

DMS-1100-10TP

De 10-poorts Multi-Gigabit PoE Smart Managed Switch (DMS-1100-10TP) is bedoeld voor bedrijven die willen upgraden naar Wifi 6. Met acht 2,5 Gigabit PoE-poorten en twee 10 Gigabit SFP+ uplinkpoorten biedt de nieuwe switch multi-gigabit-connectiviteit voor maximale doorvoer van 802.11ax-access points, plus een snelle uplinkverbinding met de netwerkinfrastructuur. De DMS-1100-10TP ondersteunt IEEE 802.3bz en is backwards compatible met 802.3ab Gigabit Ethernet. Daarmee levert hij een snelheid van 2,5 Gigabit via standaard Cat 5e-bekabeling, tot een afstand van 100 meter. De switch kan worden geïntegreerd in bestaande Gigabit Ethernet-netwerkinfrastructuren. Met een totaal stroombudget van 240W kan de switch tot 30W stroom per poort leveren aan aangesloten PoE-compatibele apparaten. Hiermee kan de switch meerdere Wifi 6-access points aansluiten en van stroom voorzien. De DMS-1100-10TP ondersteunt het beheersysteem D-View.