China noemt cybercrimebeschuldigingen van VS onverantwoordelijk
De beschuldigingen dat China achter de diefstal van persoonlijke gegevens van Amerikaanse burgers zit zijn ongefundeerd en onverantwoordelijk. China stelt dat de Verenigde Staten meer vertrouwen zouden moeten tonen in het Aziatische land.
De U.S. Personnel Office, de HR-afdeling van de Amerikaanse overheid, werd vorige week getroffen door een cyberaanval waarbij persoonlijke stelden Amerikaanse overheidsfunctionarissen dat hackers uit China achter de cyberaanval zit. De Amerikaanse senator Susan Collin stelde daarnaast dat de aanval is uitgevoerd door een ‘buitenlandse macht die informatie zoekt over Amerikaanse werknemers die beveiligingsrechten hebben voor toegang tot gevoelige informatie’
Persbureau Associated Press (AP) meldt dat China de beschuldigingen zowel ongefundeerd als onverantwoordelijk noemt. Hiermee ontkent de Chinese overheid de aanvallen niet direct, maar wijst vooral op het gebrek aan bewijs hiervoor. Ook wijst de Chinese overheid op het feit dat China zelf regelmatig doelwit is van cyberaanvallen. Het land roept dan ook op tot betere internationale samenwerking om cybercrime aan te pakken.
Meer over
Lees ook
Opnieuw criminele infrastructuur ontmanteld in internationale ransomware-operatie
In Operatie Endgame zijn deze week belangrijke spelers uitgeschakeld die een sleutelrol hadden in de internationale cybercriminaliteit: een van de grootste infostealers Rhadamanthys, een Remote Access Trojan (RAT) VenomRAT en botnet Elysium.
Cybercriminelen doelen op vrachtwagens en logistiek
Proofpoint volgt een cluster van cybercriminele activiteiten die zich richt op transport- en logistieke bedrijven. Het cluster infecteert bedrijven in deze sector met Remote Monitoring and Management (RMM)-tools voor financieel gewin. In de geobserveerde campagnes proberen cybercriminelen bedrijven te infiltreren
Hoe aanvallers OAuth-applicaties gebruiken om blijvend toegang te krijgen tot de cloud
Cybercriminele en staatsgesponsorde actoren gebruiken steeds vaker kwaadaardige OAuth-applicaties om blijvend toegang te krijgen binnen gecompromitteerde omgevingen. Deze aanvallen staan kwaadwillende actoren toe om gebruikersaccounts over te nemen