De verkoop en aankoop van ongeautoriseerde toegang tot gehackte bedrijfsnetwerken is een belangrijke factor geworden voor de hedendaagse cyberaanvallen.
Sommige cybercriminelen zijn gespecialiseerd in het hacken van netwerken en verkopen deze toegang door aan derden in plaats van het netwerken zelf te exploiteren. Op dezelfde manier brengen deze cybercriminelen die misbruik maken van gecompromitteerde netwerken - met name ransomware-operators - deze netwerken zelf niet in gevaar maar verkopen ze hun toegang door aan andere cybercriminelen.
De Cyber Kill chain
Deze uitwisselingen en samenwerking op deze ondergrondse criminele websites stellen gespecialiseerde cybercriminelen met vaardigheden en middelen in staat om de ernst en impact van het ondergrondse criminele ecosysteem 'De Cyber Kill Chain' van de bedreigingsactoren te vergroten. Deze specifieke handel van criminele marktaanbiedingen is minder bekend dan andere zoals de verkoop van gecompromitteerde betaalkaarten uit retail- en horeca-inbreuken, of andere belangrijke data. Dit minder gedocumenteerde type criminele marktaanbod verdient niettemin meer aandacht vanwege de omvang en potentiële ernst van de impact.
Russisch sprekende criminelen de marktleiders
Deze verkoop van netwerktoegang heeft gevolgen voor organisaties in alle sectoren en regio's. Technologie- en telecommunicatiebedrijven behoren tot de meest voorkomende slachtoffers. De verkoop van deze ongeautoriseerde toegang zijn dan ook vaak duurder dan andere sectoren. Criminelen van over de hele wereld kopen en verkopen netwerktoegang. Maar net als in andere aspecten van het ondergrondse criminele ecosysteem zijn Russisch sprekende criminelen de marktleiders. De aangeboden handel bevat vaak een combinatie van externe toegang tot een netwerk en beheerdersreferenties of andere zeer bevoorrechte accounts. De verschuiving naar een extern personeelsbestand tijdens de COVID-19-pandemie en de daaruit voortvloeiende toename van het gebruik van tools en services voor externe toegang hebben aanvallers meer aanvalsoppervlak gegeven om te exploiteren. Wat voor een duidelijke toename van deze verkopen in de afgelopen 18 maanden heeft laten zien. Dit fenomeen dateert echter van vóór de pandemie maar het is volwassen geworden in 2020. Het is nu een specifiek verkoop product geworden op ondergrondse criminele fora.
Handel admin rechten ziekenhuis
Een van de meest omstreden handel van ongeautoriseerde toegang is die van toegang tot de zorg en dan met name toegang tot ziekenhuizen. Via online forums die op het darkweb worden gehost, kopen en verkopen hackers inloggegevens van ziekenhuisbeheerders en toegang tot ziekenhuisnetwerken. Deze gegevens worden gebruikt om ransomware aanvallen te lanceren en medische dossiers te stelen. Omwille van de noodzaak van werkende computer apparatuur om levens te kunnen redden is de kans op snelle betaling van een getroffen ziekenhuizen dan ook groter dan andere sectoren. Zo melde de FBI eind 2020 dat de recente cyberaanvallen op ziekenhuizen nog maar het begin was.
Zeven dingen om te weten
- Een Russisch sprekende hacker met de naam "hardknocklife" veilde toegang tot het netwerk van een Amerikaans ziekenhuis. Hij zei "de dataset van patiëntendossiers is waardevol omdat ze geboortedata, burgerservicenummers en andere details bevatten die kunnen worden gebruikt om frauduleuze kredietaanvragen uit te voeren." De veiling begon bij $ 500, maar de "koop nu"-prijs was $ 5.000.
- Berichten onthullen meestal de locatie van het ziekenhuis, de jaaromzet en de marktwaardering. Hackers onthouden zich meestal van het delen van de naam van het ziekenhuis bij het berichten. Ze zijn zich ervan bewust dat wetshandhavers hun berichten lezen en willen niet het risico lopen de toegang te verliezen. In sommige gevallen hebben hackers de identiteit van het ziekenhuis bekendgemaakt via privéberichten.
- Hackers verkopen de ongeautoriseerde toegangen meestal voor een vaste prijs in plaats van een veiling te houden. De prijzen voor de ongeautoriseerde toegangen zijn van drie tot vijf cijfers. De meeste prijzen liggen in het bereik van vier cijfers.
- De prijzen voor zorgorganisaties zijn doorgaans lager vanwege de perceptie dat ze gemakkelijker te compromitteren zijn, aldus het rapport. De gemiddelde prijs was $ 4.860 voor een ongeautoriseerd toegang tot het netwerk, terwijl de mediane prijs $ 700 was.
- De lagere verkoop prijzen voor toegang tot ziekenhuizen is waarschijnlijk de reden waarom de verkoop van ongeautoriseerd toegang tot ziekenhuizen in de lift zit en daarom aantrekkelijker is geworden voor ransomware-operators, aldus het rapport.
- In een ander voorbeeld zei de Russisch sprekende "TrueFighter" in een bericht van juli 2020 dat hij de informatie van een Amerikaans ziekenhuis verkocht met een omzet van $60 miljoen.
- De verkoper bood RDP-punten en inloggegevens voor domeinbeheerders aan voor $ 3.000. Het RDP zou de koper op afstand toegang hebben gegeven tot zijn systemen. Een efficiënte ransomware-operator zou patiëntendossiers hebben gestolen voordat ransomware werd ingezet, aangezien patiëntgegevens volgens het rapport waardevol zijn.
Lees ook:
- Ransomware-aanval in Duits ziekenhuis leidt tot dood van patiënt
- Piek in cyberaanvallen op zorgsector in Europa
- Tachtig servers versleuteld van Belgisch ziekenhuis door ransomware
- De gezondheidszorg wordt niet ontzien door cybercriminelen
- Hackers probeerden computersysteem Amphia Ziekenhuis in Breda binnen te komen
- Zes getroffen ziekenhuizen met ransomware in een staat kregen hulp van de Nationale Garde
De volledige analyse van het onderzoek van Intsights kunt u hier onder bekijken of downloaden.
Bron: intsights.com
Actuele aanvallen overzicht per dag 》
Tips of verdachte activiteiten gezien? Meld het hier.
Darkweb gerelateerde berichten
Russische cybercriminelen lekken vertrouwelijke Britse politiegegevens op het 'darkweb' nadat hun losgeld werd geweigerd
Een prominente Russische hackersgroep genaamd 'Clop' heeft vertrouwelijke informatie van de Britse politie vrijgegeven op het darkweb. Dat meldt 'The Daily Mail'. De groep heeft de gegevens gestolen van 'Dacoll', een IT-bedrijf dat onder meer de 'Police National Computer (PNC)' beheert.
Vijf jaar en negen maanden gevangenisstraf voor eigenaar 'cyberbunker'
De Nederlandse eigenaar van de Cyberbunker, een van ‘s werelds grootste ‘kogelvrije hostingbedrijven’ voor illegale websites, is in Duitsland tot vijf jaar en negen maanden gevangenisstraf veroordeeld. Herman-Johan Xentt exploiteerde een datacenter voor het darkweb en wordt indirect verantwoordelijk gesteld voor de strafbare feiten van zijn criminele klanten.
Megaproces rond ‘cyberbunker’ nadert ontknoping
Moet Herman Johan X. (62) uit Renkum écht jaren de cel in omdat hij de man was die online drugshandel en cyberaanvallen vanuit een bunker mogelijk maakte? Dat moet snel duidelijk worden na een megaproces van meer dan een jaar.
4 miljoen betaalkaartgegevens te koop gevonden op het darkweb
NordVPN heeft in een nieuw onderzoek 4 miljoen betaalkaarten geanalyseerd die te koop werden aangeboden op het darkweb en toebehoorden aan burgers uit 140 landen. 600.000 waren van Europeanen, waarvan 1910 van Nederlanders.
Wachtwoord in notitieboekje nek hardleerse recidivist op het darkweb
Het OM heeft vorige week vrijdag bij de rechtbank Den Bosch een gevangenisstraf van acht jaar geëist tegen een 33-jarige man uit Heerhugowaard vanwege grootschalige drugshandel op het darkweb.
Terroristen gebruiken sociale media en het darkweb om te radicaliseren, te rekruteren en aan te zetten tot geweld
De EU en haar lidstaten werken samen om radicalisering in Europa te voorkomen. Radicalisering is niet nieuw. Wel is het de laatste jaren een ernstiger bedreiging geworden, met name door nieuwe technologieën en het toenemend gebruik van internet en sociale media.