.



Proofpoint: rechtshandhaving verstoort LockBit

LockBit-takedown

Het wereldwijde rechtshandhavingsinitiatief voor het verstoren van ransomware-operaties, onder leiding van het Verenigd Koninkrijk en de Verenigde Staten, is goed nieuws voor cyberverdedigers en organisaties die nog steeds last hebben van de gevolgen van LockBit-infecties. De inspanningen van het initiatief resulteren in het compromitteren en verstoren van een aanzienlijk deel van de infrastructuur die LockBit en hun gelieerde ondernemingen gebruiken voor het uitvoeren van encryptie- en datalekken.   

Twee personen die vermoedelijk lid waren van de LockBit groep zijn gearresteerd. Dit resulteert meestal in langere termijn verstoringen en het bekend maken van meer informatie over de werking van de criminele operatie.=. Het belangrijkste voor de huidige slachtofferorganisaties is misschien wel het feit dat de ontcijferingssleutels zijn teruggevonden en vrijgegeven door de rechtshandhaving. Dit geeft onmiddellijke verlichting voor personen die gegevens proberen te herstellen die eerder versleuteld waren door LockBit.  

Daarnaast beperkt het bevriezen van meer dan 200 cryptocurrency-rekeningen, die zijn gekoppeld aan Lock-Bit activiteiten van actoren, hen toegang tot hun geld. Dit belemmert hun activiteiten nog meer. De sancties van het Amerikaanse ministerie van Financiën kunnen invloed hebben op de beslissing van organisaties om al dan niet toekomstige ransomware-eisen te betalen.  

Het is nu nog te vroeg om de impact op het bredere landschap te zien. Het is de moeite waard om op te merken dat verstoringen van cybercriminele activiteiten, hoewel ze slachtoffers middelen verschaffen en tegenstanders aanzienlijke kosten opleggen, het probleem niet volledig uitroeien. De verstoring van het Qbot-botnet in augustus 2023 stopte bijvoorbeeld de activiteiten van de meest prominente verspreiders van deze malware (TA577) niet.  

Op dit moment zien we bij Initial Access Brokers (IAB’s), of actoren van wie de activiteit leidt tot ransomware, toenemende experimenten, flexibiliteit, creativiteit en verfijning in aanvalsketens. Dit omvat alles van verbeterde social engineering, ongebruikelijke bestandstypen, CVE-exploitatie, aaneenschakeling van scriptbestanden en nog veel meer. IAB- en ransomware-actoren spelen ook in op 0-day en n-day kwetsbaarheden, ontwikkelen nieuwe en agressieve social engineering-technieken en gebruiken openbaar beschikbare hack-tools voor het krijgen van toegang tot organisaties.   

Iedere significante verstoring van grootschalige cybercriminele activiteiten is iets om te vieren. Maar, de strijd tegen cybercriminaliteit die miljoenen dollars per jaar kost, gaat door.

 

Selena Larson, Senior Threat Intelligence Analyst Proofpoint 

Meer over
Lees ook

Des pirates détournent les données médicales de dizaines de millions d'Américains

Des pirates viennent à nouveau de mettre la main sur d'énormes quantités de données personnelles. En effet, des cybercriminels se sont introduits par effraction chez Anthem, l'un des plus gros assureurs médicaux des Etats-Unis pour y dérober les données clients de dizaines de millions d'Américains. Anthem a reconnu cette cyberattaque dans une déclaration. Des pirates se seraient introduits dans les systèmes IT de l'assureur pour y copier des informations personnelles de dizaines de millions de clients. Il s'agit notamment de noms, dates de naissance, numéros de sécurité sociale, ID médicales,1

Facebook lanceert platform om informatie over cybercrime uit te wisselen

Facebook wil bedrijven helpen cyberaanvallen effectiever en efficiënter aan te pakken door een platform op te zetten voor het delen van informatie over cybermisdaad. Bedrijven kunnen allerlei data over cyberaanvallen waarmee zij zijn geconfronteerd delen met andere bedrijven, die deze data kunnen inzetten om cyberaanvallen eerder op te sporen en beter aan te kunnen pakken. Het nieuwe platform heet ThreatExchange. Bedrijven die doelwit worden van cybercriminelen, kunnen data die zij over de aanval verzamelen op het platform delen met andere bedrijven. Denk hierbij aan malafide URL’s die worden1

‘Veel cybercriminelen beginnen met digitale diefstallen in games’

‘Veel cybercriminelen beginnen met digitale diefstallen in games’

Hoe ontstaan eigenlijk cybercriminelen? Cybercriminelen die zich bezig houden met serieuze cybercriminaliteit blijken in de praktijk vaak te zijn begonnen bij kleinschalige digitale diefstallen in met name online games. Vanaf deze relatief onschuldige misdaden groeien de aanvallers door tot volleerde cybercriminelen, die veel schade kunnen veroorz1