De verkoop en aankoop van ongeautoriseerde toegang tot gehackte bedrijfsnetwerken is een belangrijke factor geworden voor de hedendaagse cyberaanvallen.
Sommige cybercriminelen zijn gespecialiseerd in het hacken van netwerken en verkopen deze toegang door aan derden in plaats van het netwerken zelf te exploiteren. Op dezelfde manier brengen deze cybercriminelen die misbruik maken van gecompromitteerde netwerken - met name ransomware-operators - deze netwerken zelf niet in gevaar maar verkopen ze hun toegang door aan andere cybercriminelen.
De Cyber Kill chain
Deze uitwisselingen en samenwerking op deze ondergrondse criminele websites stellen gespecialiseerde cybercriminelen met vaardigheden en middelen in staat om de ernst en impact van het ondergrondse criminele ecosysteem 'De Cyber Kill Chain' van de bedreigingsactoren te vergroten. Deze specifieke handel van criminele marktaanbiedingen is minder bekend dan andere zoals de verkoop van gecompromitteerde betaalkaarten uit retail- en horeca-inbreuken, of andere belangrijke data. Dit minder gedocumenteerde type criminele marktaanbod verdient niettemin meer aandacht vanwege de omvang en potentiële ernst van de impact.
Russisch sprekende criminelen de marktleiders
Deze verkoop van netwerktoegang heeft gevolgen voor organisaties in alle sectoren en regio's. Technologie- en telecommunicatiebedrijven behoren tot de meest voorkomende slachtoffers. De verkoop van deze ongeautoriseerde toegang zijn dan ook vaak duurder dan andere sectoren. Criminelen van over de hele wereld kopen en verkopen netwerktoegang. Maar net als in andere aspecten van het ondergrondse criminele ecosysteem zijn Russisch sprekende criminelen de marktleiders. De aangeboden handel bevat vaak een combinatie van externe toegang tot een netwerk en beheerdersreferenties of andere zeer bevoorrechte accounts. De verschuiving naar een extern personeelsbestand tijdens de COVID-19-pandemie en de daaruit voortvloeiende toename van het gebruik van tools en services voor externe toegang hebben aanvallers meer aanvalsoppervlak gegeven om te exploiteren. Wat voor een duidelijke toename van deze verkopen in de afgelopen 18 maanden heeft laten zien. Dit fenomeen dateert echter van vóór de pandemie maar het is volwassen geworden in 2020. Het is nu een specifiek verkoop product geworden op ondergrondse criminele fora.
Handel admin rechten ziekenhuis
Een van de meest omstreden handel van ongeautoriseerde toegang is die van toegang tot de zorg en dan met name toegang tot ziekenhuizen. Via online forums die op het darkweb worden gehost, kopen en verkopen hackers inloggegevens van ziekenhuisbeheerders en toegang tot ziekenhuisnetwerken. Deze gegevens worden gebruikt om ransomware aanvallen te lanceren en medische dossiers te stelen. Omwille van de noodzaak van werkende computer apparatuur om levens te kunnen redden is de kans op snelle betaling van een getroffen ziekenhuizen dan ook groter dan andere sectoren. Zo melde de FBI eind 2020 dat de recente cyberaanvallen op ziekenhuizen nog maar het begin was.
Zeven dingen om te weten
- Een Russisch sprekende hacker met de naam "hardknocklife" veilde toegang tot het netwerk van een Amerikaans ziekenhuis. Hij zei "de dataset van patiëntendossiers is waardevol omdat ze geboortedata, burgerservicenummers en andere details bevatten die kunnen worden gebruikt om frauduleuze kredietaanvragen uit te voeren." De veiling begon bij $ 500, maar de "koop nu"-prijs was $ 5.000.
- Berichten onthullen meestal de locatie van het ziekenhuis, de jaaromzet en de marktwaardering. Hackers onthouden zich meestal van het delen van de naam van het ziekenhuis bij het berichten. Ze zijn zich ervan bewust dat wetshandhavers hun berichten lezen en willen niet het risico lopen de toegang te verliezen. In sommige gevallen hebben hackers de identiteit van het ziekenhuis bekendgemaakt via privéberichten.
- Hackers verkopen de ongeautoriseerde toegangen meestal voor een vaste prijs in plaats van een veiling te houden. De prijzen voor de ongeautoriseerde toegangen zijn van drie tot vijf cijfers. De meeste prijzen liggen in het bereik van vier cijfers.
- De prijzen voor zorgorganisaties zijn doorgaans lager vanwege de perceptie dat ze gemakkelijker te compromitteren zijn, aldus het rapport. De gemiddelde prijs was $ 4.860 voor een ongeautoriseerd toegang tot het netwerk, terwijl de mediane prijs $ 700 was.
- De lagere verkoop prijzen voor toegang tot ziekenhuizen is waarschijnlijk de reden waarom de verkoop van ongeautoriseerd toegang tot ziekenhuizen in de lift zit en daarom aantrekkelijker is geworden voor ransomware-operators, aldus het rapport.
- In een ander voorbeeld zei de Russisch sprekende "TrueFighter" in een bericht van juli 2020 dat hij de informatie van een Amerikaans ziekenhuis verkocht met een omzet van $60 miljoen.
- De verkoper bood RDP-punten en inloggegevens voor domeinbeheerders aan voor $ 3.000. Het RDP zou de koper op afstand toegang hebben gegeven tot zijn systemen. Een efficiënte ransomware-operator zou patiëntendossiers hebben gestolen voordat ransomware werd ingezet, aangezien patiëntgegevens volgens het rapport waardevol zijn.
Lees ook:
- Ransomware-aanval in Duits ziekenhuis leidt tot dood van patiënt
- Piek in cyberaanvallen op zorgsector in Europa
- Tachtig servers versleuteld van Belgisch ziekenhuis door ransomware
- De gezondheidszorg wordt niet ontzien door cybercriminelen
- Hackers probeerden computersysteem Amphia Ziekenhuis in Breda binnen te komen
- Zes getroffen ziekenhuizen met ransomware in een staat kregen hulp van de Nationale Garde
De volledige analyse van het onderzoek van Intsights kunt u hier onder bekijken of downloaden.
Bron: intsights.com
Actuele aanvallen overzicht per dag 》
Tips of verdachte activiteiten gezien? Meld het hier.
Darkweb gerelateerde berichten
Half jaar cel voor mislukte wapendeal na tip Australische politie
De rechtbank heeft een 45-jarige man uit Delfzijl die een vuurwapen wilde kopen veroordeeld tot een half jaar celstraf (helft voorwaardelijk). De deal mislukte: hij werd bij een hotel in Zwolle gearresteerd.
Zaak 26Hain: “What’s up pedos? :)”
“What’s up pedos?” gevolgd door een smiley. Zo begon de nu 38-jarige verdachte uit Tilburg, die afgelopen woensdag terechtstond in kinderpornozaak '26Hain', geregeld zijn chat-gesprekken op kinderpornosites op het darkweb. Het Landelijk Parket van het Openbaar Ministerie (OM) eiste in de rechtbank Rotterdam 48 maanden gevangenisstraf, waarvan 8 voorwaardelijk en een proeftijd van 5 jaar met reclasseringstoezicht en psychische behandeling. Het OM verdenkt hem van deelname aan een criminele organisatie in de sleutelpositie van administrator en moderator op diverse kinderpornosites op het darkweb.
Man die wapen wilde kopen op het Darkweb hoort eis OM
Het Openbaar Ministerie eist tegen een 45-jarige Delfzijlster een half jaar celstraf, waarvan de helft voorwaardelijk. Na een tip van de Australische politie liep de verdachte tegen de lamp toen hij een illegaal wapen wilde kopen.
8 jaar gevangenis en 8,4 miljoen dollar terug betalen voor beheerder van DeepDotWeb
Een 37-jarige Israëlische man die de website DeepDotWeb beheerde is in de Verenigde Staten veroordeeld tot een gevangenisstraf van acht jaar en een maand. Daarnaast doet hij afstand van 8,4 miljoen dollar die hij via de website verdiende. Dat laat het Amerikaanse ministerie van Justitie weten.
Hij zette bitcoins om in euro’s voor personen die op het darkweb handelden in medicijnen
Afgelopen donderdag stond een verdachte van witwassen met behulp van zogenaamde cryptocurrency kaarten voor de rechter in Rotterdam. Het Openbaar Ministerie (OM) verwijt hem voor meer dan 2,5 ton euro te hebben witgewassen. Ook wordt hem het voorhanden hebben van hard- en softdrugs verweten.
80-90% van de crypto transacties op het darkweb gerelateerd aan illegale drugs
Het Amerikaanse Government Accountability Office (GAO) heeft een rapport uitgebracht waarin de rol wordt beschreven die Bitcoin-geldautomaten kunnen spelen bij mensen- en drugshandel.