Unit 42, het onderzoeksteam van Palo Alto Networks, heeft een rapport gepubliceerd over ‘Repellent Scorpius’, een nieuwe ransomware-groep die Cicada3301 ransomware distribueert.

Repellent Scorpius gebruikt een dubbel afpersingsschema om systemen te versleutelen. Ze stelen data en dreigen deze vrij te geven als het slachtoffer geen losgeld betaalt. Ondanks dat de groep pas vanaf mei 2024 actief is, breiden ze zich volgens de onderzoekers snel uit middels het opzetten van een affiliateprogramma en het werven van partners. Hierdoor neemt het aantal slachtoffers in een hoog tempo toe.

Aangezien andere meldingen ontbreken, is Repellent Scorpius waarschijnlijk vanaf mei 2024 actief. Vanaf juni zijn er activiteiten beschikbaar op een datalek-platform. Repellent Scorpius beschikt over data van oudere cyberaanvallen. Het is onduidelijk of dit betekent dat ze andere ransomware hebben toegepast of gegevens van andere groepen hebben gekocht. Unit 42 ziet echter overeenkomsten met een ransomware groepering die in maart 2022 BlackCat ransomware toepaste.

Er is bewijs dat Repellent Scorpius een Ransomware-as-a-Service (RaaS) affiliateprogramma beheert. Dit programma biedt partners toegang tot een controlepaneel en maakt speciale ransompagina’s aan voor slachtoffers. Repellent Scorpius rekruteert initiële toegangsbrokers (IAB) en netwerk inbrekers op Russischtalige cybercrime fora.

Het is nog te vroeg om te weten of de ransomware-groep zich op een bepaalde sector of regio richt. Op een FAQ-pagina op de website van het affiliate panel staat echter dat het “ten strengste verboden is om de CIS-landen te targetten”. Omdat Cicada3301 ransomware relatief nieuw is, zullen de TTP’s (Technieken, Tactieken en Procedures) van Repellent Scorpius naar verwachting met de tijd veranderen.

ServiceNow heeft een nieuwe versie gelanceerd van het Now Platform, genaamd Xanadu. De update introduceert een reeks nieuwe AI-functies die volgens het bedrijf ontworpen zijn om de productiviteit te verhogen, processen te stroomlijnen en de besluitvorming te verbeteren binnen organisaties.

Een van de meest opvallende toevoegingen aan Xanadu zijn de AI Agents. Deze intelligente assistenten zouden in staat moeten zijn om diverse taken uit te voeren, van het automatiseren van routinematige werkzaamheden tot het bieden van real-time ondersteuning aan medewerkers. “Door gebruik te maken van geavanceerde machine learning-algoritmes, kunnen AI Agents complexe problemen analyseren en oplossen, waardoor medewerkers zich kunnen concentreren op taken die meer menselijke input vereisen,” zegt het bedrijf.

Now Assist, een van de kerncomponenten van het ServiceNow platform, is in Xanadu verder uitgebreid met nieuwe mogelijkheden. Zo is er nu ondersteuning voor security operations, waardoor organisaties sneller kunnen reageren op beveiligingsincidenten. Daarnaast zijn er verbeteringen aangebracht voor sourcing en procurement, waardoor inkoopprocessen efficiënter verlopen. Ook zijn er nieuwe functies toegevoegd voor finance en supply chain management.

Een ander belangrijk aspect van Xanadu is de mogelijkheid voor bedrijven om eigen AI-vaardigheden te ontwikkelen. Met de Now Assist Skill Kit kunnen organisaties de functionaliteit van het platform aanpassen aan hun specifieke behoeften.

Naast de nieuwe AI-mogelijkheden bevat Xanadu ook verbeteringen op het gebied van platformontwikkeling, enterprise architecture en AIOps. Deze updates zijn gericht op het versnellen van de ontwikkeling van applicaties, het verbeteren van de alignment tussen IT en de business, en het optimaliseren van IT-operaties.

De voorbereidingen voor het oktobernummer van ChannelConnect zijn van start gegaan. Lees verder om te ontdekken wat we allemaal in dit nummer doen. Reserveer uiterlijk 27 september om verzekerd te zijn van een plek in deze editie!

In dit nummer van ChannelConnect staan we stil bij de volgende thema’s:

• Duurzaamheid in IT
• Datacenters & Suppliers
• Telecom

Security & Privacy Dossier
Daarnaast pakken we in dit nummer uit met een dossier rond Security & Privacy. Dit dossier krijgt een eigen cover en wordt online los aangeboden en gepromoot. Aan elk Dossier is een Grotetafelgesprek gekoppeld, waarin we met een groot aantal professionals discussiëren over enkele prikkelende stellingen. In het dossier worden achtergrondverhalen gecombineerd met commerciële deelnames.

De volgende industriepartijen zijn al aan boord voor ChannelConnect oktober:

Opties deelname ChannelConnect oktober 2024

Deelname kan al vanaf 1.500 euro met een advertentiepagina of met een 1 pagina interview à 2.000 euro. Bekijk voor alle deelname-opties de ChannelConnect infosheet 2024.

Wil jij jouw organisatie, diensten, visie en ambities ook rond een van deze topics delen? Reserveer dan uiterlijk 27 september jouw deelname. De uitgave verschijnt op 24 oktober, zowel fysiek als online.

Geïnteresseerd in de mogelijkheden? Neem dan contact op met Tarik via tarik.lahri@channelconnect.nl of onderstaande gegevens. Vragen of input voor de redactie? Stuur deze gerust naar redactie@channelconnect.nl.

Getac heeft vandaag de lancering aangekondigd van Getac Assist, een volledig robuuste oplossing voor remote gebruik, om personeel en teams in het veld binnen de robuuste industrie te ondersteunen met geavanceerde mogelijkheden voor kennisoverdracht, begeleiding op afstand, inspectie, training, veiligheid en conformiteit.

Met Getac Assist kunnen gebruikers op afstand met de krachtige nieuwe Getac Assist Camera vanaf de werklocatie live beelden streamen en deze veilig bekijken via het speciaal hiervoor ontworpen browser-gebaseerde platform van Getac. Subject Matter Experts (materiedeskundigen) wereldwijd kunnen vervolgens inloggen op het platform om direct aantekeningen te maken bij videobeelden en screenshots van de livestream, documenten te delen met andere materiedeskundigen en gebruikers op locatie begeleiden bij lastige procedures. Dit leidt niet alleen tot hogere percentages van first-time fixes (geslaagde reparaties bij de eerste interventie), maar helpt ook uitvaltijd beperken, kosten voor assistentie te verlagen en de algehele operationele efficiëntie van remote personeel te verbeteren.

De nieuwe Getac Assist Camera is licht en veelzijdig. In tegenstelling tot traditionele oplossingen voor externe assistentie waar headsets voor nodig zijn, is deze camera ontworpen om op het lichaam te worden gedragen of los te worden gemonteerd, met een groot aantal veilige bevestigingsmogelijkheden. Dit biedt een stabielere videostream en een vrij uitzicht voor gebruikers, wat zorgt voor een hogere waarneming en veiligheid.

De Getac Assist Camera beschikt over Wi-Fi en 4G LTE-capaciteiten voor naadloze connectiviteit en biedt tot wel 10 uur batterijvermogen voor lange periodes van onafgebroken gebruik. Net als de andere volledig robuuste apparaten van Getac is ook de Assist Camera uitgerust om te functioneren in uitdagende werkomgevingen. Met een temperatuurbereik van -20°C tot +50°C (en opslagtemperaturen van -40°C tot +71°C), voldoet de camera ook aan de IP67 en MIL-STD-810H-normen en heeft een valbestendigheid van 2 meter. De oplaadopties bestaan uit een enkel laadstation, een multi-dock of magnetische quick-release kabel.

Wanneer de camera gekoppeld wordt aan Getac’s bijbehorende Assist-software, kan remote personeel samenwerken met experts alsof ze naast hen op locatie staan. Het veilige browser-gebaseerde platform zorgt voor snelle en eenvoudige communicatie. Zo kunnen experts live videobeelden bekijken, documenten en geannoteerde screenshots delen, live chatten met collega’s, opnames maken en nog veel meer. Het platform bevat ook objectherkenning en GenAI, functies die kunnen worden gebruikt om automatisch gevoelige en/of persoonlijke identificeerbare informatie (PII), zoals gezichten of kentekenplaten, op videobeelden en screenshots te anonimiseren.

“Getac Assist vormt een nieuwe referentie voor assistentie op afstand binnen de robuuste industrie,” zegt Amanda Ward, EMEA Senior Director, Technology & Services van Getac. “Zelfs in uitdagende werkomgevingen en ongunstige weersomstandigheden biedt het remote personeel de mogelijkheid om een naadloze verbinding te maken met experts over de hele wereld en de hulp te krijgen die ze nodig hebben om het nodige percentage van first-time fixes te bereiken. Dit verandert zowel de prestaties van serviceoproepen als de klanttevredenheid en biedt een betrouwbaar, geavanceerd platform aanpasbaar op de specifieke eisen van robuuste veldoperaties.”

Nu AI-workloads naar de edge van het netwerk worden verplaatst, wordt de behoefte aan een betere zichtbaarheid van deze externe datacenterlocaties steeds duidelijker. Als reactie hierop introduceert Vertiv, wereldwijd leverancier van kritieke digitale infrastructuur en continuïteitsoplossingen, Vertiv™ Environet™ Connect.

Dit is een met de cloud verbonden en web-based oplossing voor beheer en monitoring van datacenteromgevingen. De apparaatonafhankelijke interface biedt ondersteuning voor diverse infrastructuurcomponenten binnen datacenters op verschillende locaties. Environet™ Connect is per direct verkrijgbaar in EMEA en Noord-Amerika.

Environet Connect versnelt de implementatie van apparatuur van Vertiv op externe locaties. De oplossing verbetert daarnaast de werking en efficiëntie van hardware met grootschalige provisioning en firmware-updates van netwerkbeheerkaarten. De monitoringfunctionaliteit van het systeem verbetert het overzicht op kritieke digitale infrastructuur en voorziet in aanpasbare en configureerbare notificaties. Environet Connect biedt ondersteuning voor de monitoring van UPS-systemen, power distribution units (PDU’s) voor racks, generatoren en thermische units.

“Omgevingen aan de edge van het netwerk groeien in snel tempo. En die groei zou binnenkort weleens in een stroomversnelling kunnen komen door AI-toepassingen zoals large language models, predictive analytics en zelfrijdende voertuigen. Hoewel AI-applicaties momenteel in datacenters draaien, is het heel goed denkbaar dat ze op korte termijn naar de edge worden verplaatst om de latency te reduceren en bottlenecks in de verwerking te voorkomen”, zegt Wesley Lim, vicepresident Software & Digital Solutions bij Vertiv. “De implementatie van een veilige, gebruiksvriendelijke en via het internet toegankelijke monitoring-oplossing zoals Environet Connect helpt operationele teams aan verbeterd overzicht en zorgt voor maximale uptime naar externe locaties.”

Environet Connect is toegankelijk voor directe klanten en managed service provider (MSP)- partners van Vertiv. De oplossing biedt ruimte voor ieder type gebruiker en is ontwikkeld met het oog op multi-tenancy. Dit vereenvoudigt het proces voor partners en klanten.

Vertiv biedt een reeks diensten die de ervaring van Environet Connect-gebruikers optimaliseren, waaronder softwaretraining, een helpdesk en asset management. Het aanbod voorziet tevens in verschillende niveaus van technische ondersteuning, firmware-updates, provisioning van apparatuur en monitoring op afstand.

Vertiv introduceerde recentelijk Vertiv™ 360AI, een integrale reeks van oplossingen voor high performance computing (HPC)- en AI-omgevingen. Het aanbod omvat stroom, koeling, behuizingen, integrale levenscyclusdiensten en gedigitaliseerd beheer van fysieke infrastructuren. Vertiv™ Environet™ Connect biedt een gemeenschappelijke interface voor al deze oplossingen binnen het AI-ecosysteem.

Ga voor meer informatie over Vertiv Environet Connect naar Vertiv.com.

Distributeur Copaco gaat de producten van Teltonika Networks in de Benelux verspreiden. Teltonika is een producent van netwerkproducten in Litouwen.

Met de portfolio-uitbreiding wil Copaco zijn partners meer keuzemogelijkheden bieden. Teltonika hoopt met de samenwerking voet aan de grond te krijgen in de Benelux.

Stanislavas Lopackis, hoofd verkoop voor de regio Noord-Europa bij Teltonika Networks: “We zijn ervan overtuigd dat deze samenwerking met Copaco zal leiden tot een grotere bekendheid van ons industriële netwerkportfolio in de Benelux. Teltonika heeft ervaring met markten zoals energie, industriële automatisering en smart city-oplossingen.”

Het bedrijf heeft ongeveer 2600 medewerkers in 28 landen. De productie vindt volledig plaats in faciliteiten in Vilnius en Molėtai, Litouwen.

ESET-onderzoekers hebben de recente activiteiten van de dreigersgroep CosmicBeetle in kaart gebracht. Ze hebben naar eigen zeggen gedocumenteerd hoe de nieuwe ScRansomware wordt ingezet en verbanden ontdekt met andere gevestigde ransomwarebendes.

CosmicBeetle heeft ransomware verspreid onder het mkb, voornamelijk in Europa en Azië. ESET Research meldt dat de dreigende actor de gelekte LockBit-bouwer gebruikt en probeert om de reputatie van LockBit op het gebied van ransomware uit te buiten. Naast LockBit is CosmicBeetle volgens ESET waarschijnlijk een nieuw filiaal van ransomware-as-a-service actor RansomHub, een nieuwe bende die actief is sinds maart 2024, met snel toenemende activiteit.

“Waarschijnlijk vanwege de obstakels die het ‘from scratch’ schrijven van aangepaste ransomware met zich meebrengt, probeerde CosmicBeetle te profiteren van de reputatie van LockBit, mogelijk om de problemen in de onderliggende ransomware te maskeren en op zijn beurt de kans te vergroten dat slachtoffers zullen betalen,” zegt ESET-onderzoeker Jakub Souček, die de nieuwste activiteit van CosmicBeetle analyseerde. “Daarnaast hebben we onlangs de inzet van ScRansom en RansomHub payloads op dezelfde machine waargenomen, slechts een week na elkaar. Deze uitvoering van RansomHub was zeer ongebruikelijk in vergelijking met de typische gevallen die we hebben gezien in de ESET-telemetrie, maar lijkt erg op de werkwijze van CosmicBeetle. Aangezien er geen openbare lekken van RansomHub zijn, doet dit ons met gemiddelde zekerheid geloven dat CosmicBeetle een recent onderdeel van hen kan zijn,” voegt Souček toe.

Brute Force

CosmicBeetle gebruikt vaak brute-force methoden om zijn doelwitten binnen te dringen. Daarnaast maakt het misbruik van verschillende bekende kwetsbaarheden. Het mkb uit allerlei sectoren over de hele wereld zijn de meest voorkomende slachtoffers van deze dreigingsaanvaller, omdat dit het segment is waar de kans het grootst is dat de getroffen software wordt gebruikt of waar geen krachtige patchbeheerprocessen aanwezig zijn. ESET Research heeft aanvallen waargenomen op mkb’s in de volgende branches: productie, farmaceutica, juridische zaken, onderwijs, gezondheidszorg, technologie, horeca, financiële dienstverlening en regionale overheden.

“Naast het versleutelen kan ScRansom ook verschillende processen en services op de getroffen machine uitschakelen. ScRansom is niet zeer geavanceerd, en CosmicBeetle is een ‘jonge‘ speler in de ransomware wereld, ook zijn er problemen met de implementatie van ScRansom. Desondanks heeft CosmicBeetle toch interessante doelwitten weten te compromitteren. Slachtoffers die getroffen zijn door ScRansom en besluiten om te betalen, moeten voorzichtig zijn.”

Ons bereikte het bericht dat onlangs is overleden Ruud Klaiber, een bekend gezicht in de IT-wereld in de Benelux. Zijn zoon Yves maakte het overlijden bekend op LinkedIn.

Klaiber was een doorgewinterde manager die als CEO, CCO en COO bij meerdere bekende en grote bedrijven werkzaam was. Zo was hij onder meer Country Manager Netherlands voor Tech Data (tegenwoordig TD Synnex), Director of Sales bij Ingram Micro, Manager Procurement en Product Management bij Mediamarkt Saturn Holding. Zijn laatste werk deed hij voor het Belgische XeniT, dat zich bezighoudt met documentgerelateerde bedrijfsprocessen.

Axelio, een groep in Microsoft-gespecialiseerde partner, neemt iqbs in Bunnik over. Dit bedrijf is gespecialiseerd in het Microsoft Dataplatform en Power BI. Iqbs is na Pixelzebra, Xperit, Newminds en BEND de vijfde organisatie die onderdeel is geworden van Axelio.

Volgens Axelio is iqbs een goede aanvulling op de groep, dat tot nu toe expertise heeft verzameld in ERP, CRM en Modern Workplace. Hiermee krijgt het nu ook de beschikking over business intelligence. Omdat iqbs is gevestigd in Bunnik levert het ook extra landelijke spreiding over. Axelio heeft al locaties in Nootdorp, Barneveld, Hilversum, Hengelo, Zwolle en Groningen. De groep richt zich op middelgrote ondernemingen.

Voor de klanten van iqbs verandert er niets. De bestaande partnerships met Korade en erp|open blijven bestaan en ook het huidige managementteam van iqbs blijft zoals het is.

Op de foto: Frank van der Woude, CEO Axelio, en René Berends, Managing Director iqbs

AI heeft het in zich om klantcontact efficiënter en effectiever te maken, maar dat gaat gepaard met de nodige risico’s. Dat schrijft de Klantenservice Federatie (KSF), de brancheorganisatie van bedrijven die zich bezighouden met klantenservice.

AI creëert nieuwe mogelijkheden binnen de klantcontactsector, waardoor bedrijven en instellingen hun diensten beter kunnen afstemmen op de groeiende klantbehoeften en ook het werk voor medewerkers leuker, makkelijker en efficiënter wordt, zegt de KSF. De brancheorganisatie benadrukt dat AI een grote impact zal hebben op het werk van medewerkers. “Werk verandert, werk verdwijnt en er komt nieuw werk bij. Het is van belang dat we investeren in de ontwikkeling van vaardigheden die nodig zijn voor deze transformatie,” zegt Roel Masselink, directeur van de KSF. “Dit vraagt om een gezamenlijke inspanning, van zowel de sector als de overheid.”

Het integreren van AI in klantcontact biedt ook kansen om de productiviteit te verhogen. Terwijl de arbeidsmarkt krimpt en de behoefte aan persoonlijk contact met organisaties groeit, biedt AI een uitgelezen kans om hierin te ondersteunen. Door AI strategisch in te zetten, kunnen organisaties hoogwaardige service blijven bieden.

Proeftuin

De snelle ontwikkelingen in AI-technologie vragen om een flexibele aanpak binnen organisaties en steun van de overheid. De KSF vindt het belangrijk dat de overheid organisaties daarvoor ruimte biedt en adviseert om proeftuinen aan te wijzen waarbinnen op verantwoorde wijze kan worden geëxperimenteerd. De ervaringen uit de proeftuinen kunnen bijdragen aan het formuleren van beleid en het veiligstellen van hoogwaardig, kwalitatief klantcontact in de toekomst. De KSF werpt zich daarbij op als gesprekspartner voor de overheid.

Terwijl klassieke AI betrouwbare ondersteuning biedt voor routinetaken, speelt menselijke expertise nog altijd een cruciale rol bij complexere vraagstukken, zegt de KSF. “Dit benadrukt de noodzaak van investeringen in opleiding en ontwikkeling om medewerkers klaar te stomen voor de toekomst. De inzet van AI roept ook juridische en ethische vraagstukken op. De KSF wijst hierbij op het belang van zelfregulering. Bedrijven en instellingen dienen duidelijke richtlijnen en vangrails in te voeren die passen bij hun organisatie, producten en klanten om te waarborgen dat AI op een verantwoorde, transparante en klantgerichte manier wordt ingezet.” De KSF is van plan om het initiatief te nemen voor het opstellen van een ethische gedragscode rondom de inzet van AI binnen klantcontact.