SecBoard
Zurück zur Übersicht

Felons, Fraudsters Flog Offensive Cybersecurity Startup

KrebsOnSecurity·
Originalartikel lesen bei KrebsOnSecurity

Ein Cybersecurity-Startup namens IRIS , das Millionen für Zero-Day-Exploits bietet, wird von zwei verurteilten Betrügern und Verschwörungstheoretikern geführt. Jack Burkman und Jacob Wohl, bekannt für die Verbreitung falscher Behauptungen, betreiben das Unternehmen, das talentierte, aber unerfahrene Sicherheitsforscher anlocken will. Potenzielle Mitarbeiter und Forscher sollten äußerste Vorsicht walten lassen, da die Glaubwürdigkeit und Seriosität des Unternehmens stark anzuzweifeln sind.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Ja
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Möglich

Kundenfragen

  • Können wir Reconnaissance detektieren?
  • Können wir Resource Development detektieren?

MITRE ATT&CK Kill Chain (4 Techniken)

Themen
A Little SunshineLatest WarningsNe'er-Do-Well NewsCalvexa Group LLCIRIS C2Jack BurkmanJacob WohlLobbyMatic