Nederlandse cyberexperts waarschuwen voor aanval gijzelsoftware
DELFT (ANP) - Nederlandse cyberbeveiligingsbedrijven hebben duizenden bedrijven gewaarschuwd voor een wereldwijde aanval met gijzelsoftware. De uit Oost-Europa afkomstige aanvallers staan bekend als de 'Cactus-bende', die sinds eind vorig jaar actief is.
De bende kon in de netwerken van de bedrijven binnendringen, omdat de ondernemingen gebruikmaken van een Qlik Sense-server. Het merendeel van deze servers is kwetsbaar voor aanvallen met gijzelsoftware, ontdekten de Nederlandse experts.
Toen experts van het Delftse beveiligingsbedrijf Fox-IT, Northwave uit Utrecht, Responders uit Amsterdam en ESET uit Sliedrecht hierover informatie uitwisselden, ontdekten ze dat de slachtoffers steeds op dezelfde wijze werden aangevallen. De vier bedrijven deelden hun bevindingen daarop deze maand met de Nederlandse autoriteiten.
Onderling vertrouwen
Wereldwijd zijn zo'n 5200 Qlik Sense-servers online bereikbaar. Daarvan bleken er meer dan 3100 kwetsbaar te zijn. "De samenwerking heeft dus in potentie maximaal 3100 slachtoffers van de Cactus-bende helpen voorkomen", stellen de Nederlandse beveiligingsorganisaties. De cybercriminelen wisten tot dusver al bij 122 bedrijven binnen te dringen, waaronder ruim tien in Nederland.
Het is pas sinds kort dat politie, justitie en de beveiligingsbranche informatie delen over aanvallen met gijzelsoftware. Daarvoor werd vorig jaar het samenwerkingsproject Melissa opgezet. Sindsdien zijn diverse operaties tegen cybercriminelen succesvol afgerond. "Het onderling vertrouwen is hierdoor sterk toegenomen", zegt cybersecurityexpert Willem Zeeman van Fox-IT.
Maatregelen
Het Digital Trust Center (DTC), onderdeel van het ministerie van Economische Zaken, bracht de Nederlandse bedrijven op de hoogte, zodat ze maatregelen konden treffen. Het Dutch Institute for Vulnerability Disclosure (DIVD) informeerde buitenlandse cyberorganisaties, waaronder de Amerikaanse Cybersecurity & Infrastructure Security Agency (CISA) en de FBI.
Veel Nederlandse bedrijven en instellingen werden de afgelopen jaren opgeschrikt door aanvallen met gijzelsoftware. Tot de slachtoffers behoorden onder meer de KNVB, de VDL-groep, de Universiteit Maastricht, Hof van Twente, RTL Nederland, de Nederlandse Organisatie voor Wetenschappelijk Onderzoek (NWO) en MediaMarkt. In de meeste gevallen werd naar verluidt losgeld betaald.
In 2023 heeft het Digital Trust Center ruim 140.000 keer Nederlandse bedrijven gewaarschuwd voor specifieke cyberdreigingen waaraan ze bloot stonden.
Meer uit Financieel
NEW YORK (ANP) - De aandelenbeurzen in New York zijn donderdag overwegend met verliezen gesloten, onder druk van een stijging van de olieprijzen en koersdalingen in de chipsector. Verder waren er nog kwartaalcijfers van PepsiCo en Levi Strauss.
5 uur geleden
CARACAS (ANP/RTR) - De economie van Venezuela zal in het derde kwartaal een groei laten zien van 6,5 procent na de verwoestende aardbevingen in juni in het land waarbij meer dan 6000 mensen omkwamen. Dat heeft de Venezolaanse interim-president Delcy Rodríguez gezegd op een bijeenkomst met zakenmensen.
5 uur geleden
LUXEMBURG (ANP) - Brussel kan niet de "hele tijd" uitzonderingen maken voor de nationale begrotingsregels, zei Eurocommissaris Valdis Dombrovskis (Economie) na overleg van ministers van Financiën van de eurolanden. Griekenland en Italië stuurden eerder een brief waarin ze vroegen om flexibiliteit op de begrotingsregels vanuit Brussel vanwege hoge inflatie en energieprijzen.
7 uur geleden
VEENDAM (ANP) - De Nederlandse teler van medicinale cannabis Bedrocan is donderdag failliet verklaard na een aanvraag voor uitstel van betaling twee weken geleden. Het bedrijf uit Veendam is de enige leverancier van medicinale wiet in Nederland.
8 uur geleden
KEULEN (ANP/RTR/BLOOMBERG) - Meerdere luchtvaartmaatschappijen hebben vluchten naar Riyad geschrapt na een aanval van de Jemenitische Houthi's op de luchthaven bij de Saudische hoofdstad. Het Duitse luchtvaartconcern Lufthansa schort tot zeker volgende week vrijdag vluchten naar Riyad op. Air India vliegt tot zaterdag niet naar de stad. Ook Philippine Airlines stopt voorlopig met vliegen naar Riyad.
9 uur geleden
AMSTERDAM (ANP) - De Amsterdamse AEX-index is donderdag met kleine winst gesloten na het verlies een dag eerder. Shell was koploper bij de hoofdfondsen op het Damrak door een sterke stijging van de olieprijzen als gevolg van het geweld in het Midden-Oosten. Verder toonde chiptoeleverancier Besi wat herstel na de stevige koersdalingen eerder deze week.
9 uur geleden
AMSTELVEEN (ANP) - Luchtvaartmaatschappij KLM schrapt de komende tijd "proactief" vluchten uit de dienstregeling, omdat meer vliegtuigen aan de kant staan voor onderhoud of schadeherstel dan gepland. Dat bevestigt een woordvoerder na berichtgeving van De Telegraaf. KLM voert ook bepaalde vluchten uit met andere toestellen dan normaal.
10 uur geleden