Een spoor van vernieling door het internationale bedrijfsleven

Gepubliceerd op 5 augustus 2021 om 15:00

Gehackte olieleidingen, honderden getroffen bedrijven en miljoenen aan schade. Hackers trekken dankzij ransomware een spoor van vernieling door het internationale bedrijfsleven. En dat gaat er professioneel aan toe, kwam Nieuwsuur achter.

NOS Nieuwsuur mocht meeluisteren met een stukje onderhandeling tussen een Nederlands beveiligingsbedrijf en criminele hackers. De online criminelen zijn dermate professioneel dat de onderhandelaars werken in ploegendiensten. Ze lijken zelfs scripts te gebruiken tijdens de onderhandeling - alsof je met een klantenservice belt.

In de video hieronder neemt Nieuwsuur je mee door de ransomware kill chain, oftewel: de zeven verschillende criminele groepen die zich bezighouden met een ransomware-aanval. Nieuwsuur heeft je een inkijkje in hun wereld. Bekijk de video hieronder:

Bron: nos.nl/nieuwsuur |Roel van Niekerk en Jikke Westerink

Meer info over cybercrime of ransomware

Tips of verdachte activiteiten gezien? Meld het hier.

Cybercrime gerelateerde berichten

Ransomware gerelateerde berichten

Universele decryptor voor slachtoffers 'REvil cybercriminelen' beschikbaar

Cybersecuritybedrijf Bitdefender heeft een universele decoderingssleutel ontwikkeld voor iedereen die in het verleden slachtoffer is geworden van REvil. Deze decryptor werkt niet alleen voor de supply chain attack op Kaseya: bedrijven en organisaties die vóór 13 juli slachtoffer waren van de Russische hackersgroep, kunnen de sleutel gebruiken om hun bestanden te ontgrendelen. Ondanks dat de decryptor gratis en voor niets beschikbaar is, waarschuwen securityexperts om voorzichtig te zijn.

Lees meer »

74% van de ondervraagde organisaties is de afgelopen 12 maanden slachtoffer geworden van ten minste één ransomware aanval

Barracuda heeft het rapport ‘The state of network security in 2021’ gepubliceerd. Voor dit rapport zijn 750 IT-beslissers over de hele wereld ondervraagd die verantwoordelijk zijn voor de netwerken, de publieke clouds en de security van hun organisatie. Dit heeft inzichten opgeleverd in cloudadoptie, thuiswerken, securityproblemen en andere uitdagingen rond securityrisico's.

Lees meer »

Gezocht: Insiders die malware installeren voor ransomware aanval

Wanneer ransomware een bedrijfsnetwerk binnendringt, gebeurt dat meestal via e-mail, kwetsbaarheden in de software of onbeveiligde verbindingen op afstand. Het lijkt onwaarschijnlijk dat een insider opzettelijk malware zou verspreiden. Uit de praktijk blijkt echter dat sommige aanvallers denken dat deze methode om ransomware te verspreiden doeltreffend is, en sommige aanvallers rekruteren daarom actief werknemers van bedrijven door hen een percentage van het losgeld aan te bieden.

Lees meer »