Nederlandse cyberexperts waarschuwen voor aanval gijzelsoftware
DELFT (ANP) - Nederlandse cyberbeveiligingsbedrijven hebben duizenden bedrijven gewaarschuwd voor een wereldwijde aanval met gijzelsoftware. De uit Oost-Europa afkomstige aanvallers staan bekend als de 'Cactus-bende', die sinds eind vorig jaar actief is.
De bende kon in de netwerken van de bedrijven binnendringen, omdat de ondernemingen gebruikmaken van een Qlik Sense-server. Het merendeel van deze servers is kwetsbaar voor aanvallen met gijzelsoftware, ontdekten de Nederlandse experts.
Toen experts van het Delftse beveiligingsbedrijf Fox-IT, Northwave uit Utrecht, Responders uit Amsterdam en ESET uit Sliedrecht hierover informatie uitwisselden, ontdekten ze dat de slachtoffers steeds op dezelfde wijze werden aangevallen. De vier bedrijven deelden hun bevindingen daarop deze maand met de Nederlandse autoriteiten.
Onderling vertrouwen
Wereldwijd zijn zo'n 5200 Qlik Sense-servers online bereikbaar. Daarvan bleken er meer dan 3100 kwetsbaar te zijn. "De samenwerking heeft dus in potentie maximaal 3100 slachtoffers van de Cactus-bende helpen voorkomen", stellen de Nederlandse beveiligingsorganisaties. De cybercriminelen wisten tot dusver al bij 122 bedrijven binnen te dringen, waaronder ruim tien in Nederland.
Het is pas sinds kort dat politie, justitie en de beveiligingsbranche informatie delen over aanvallen met gijzelsoftware. Daarvoor werd vorig jaar het samenwerkingsproject Melissa opgezet. Sindsdien zijn diverse operaties tegen cybercriminelen succesvol afgerond. "Het onderling vertrouwen is hierdoor sterk toegenomen", zegt cybersecurityexpert Willem Zeeman van Fox-IT.
Maatregelen
Het Digital Trust Center (DTC), onderdeel van het ministerie van Economische Zaken, bracht de Nederlandse bedrijven op de hoogte, zodat ze maatregelen konden treffen. Het Dutch Institute for Vulnerability Disclosure (DIVD) informeerde buitenlandse cyberorganisaties, waaronder de Amerikaanse Cybersecurity & Infrastructure Security Agency (CISA) en de FBI.
Veel Nederlandse bedrijven en instellingen werden de afgelopen jaren opgeschrikt door aanvallen met gijzelsoftware. Tot de slachtoffers behoorden onder meer de KNVB, de VDL-groep, de Universiteit Maastricht, Hof van Twente, RTL Nederland, de Nederlandse Organisatie voor Wetenschappelijk Onderzoek (NWO) en MediaMarkt. In de meeste gevallen werd naar verluidt losgeld betaald.
In 2023 heeft het Digital Trust Center ruim 140.000 keer Nederlandse bedrijven gewaarschuwd voor specifieke cyberdreigingen waaraan ze bloot stonden.
Meer uit Financieel
LONDEN (ANP) - De uitbreiding van de Londense luchthaven Heathrow loopt vertraging op. Een derde start- en landingsbaan wordt met vier jaar uitgesteld, wat betekent dat deze pas in 2039 operationeel zal zijn, meldt The Telegraph op basis van anonieme bronnen.
3 minuten geleden
CATANIA (ANP) - Het vliegverkeer van en naar Sicilië is opnieuw verstoord door een uitbarsting van vulkaan Etna. De Italiaanse luchthaven van Catania heeft vertrekkende en binnenkomende vluchten opgeschort tot zondag 12.00 uur door vulkanische activiteit en weersomstandigheden, is te lezen op de website. Catania is de belangrijkste luchthaven van het eiland.
2 uur geleden
WASHINGTON (ANP/BLOOMBERG) - Het Witte Huis heeft toezeggingen gedaan dat de regering-Trump de export van Amerikaanse diesel niet gaat verbieden. Dat heeft senator Ted Cruz gezegd tegen kopstukken uit de Amerikaanse raffinagesector, meldt persbureau Bloomberg op basis van ingewijden die op de hoogte zijn van het gesprek.
3 uur geleden
BANGKOK (ANP) - Reisorganisatie Riksja Travel heeft de routes voor zijn reizigers in Thailand iets aangepast vanwege de overstromingen in Bangkok. Dat laat een woordvoerster desgevraagd weten. Via Riksja Travel zijn een "paar honderd reizigers" nu in Thailand of gaan deze maand die kant op. Geen van hen is door de overstromingen in de hoofdstad in de problemen gekomen, volgens het bedrijf.
4 uur geleden
WASHINGTON (ANP/AFP/RTR) - China en de Verenigde Staten zijn overeengekomen om een "communicatiekanaal" op te zetten voor incidenten met kunstmatige intelligentie (AI). Dat heeft het Witte Huis bekendgemaakt in een persbericht na het bezoek van de Chinese president Xi Jinping aan de VS.
5 uur geleden
EINDHOVEN (ANP) - De adviesprijs van een liter benzine is zaterdag licht gestegen. Het record van vrijdag werd daarmee iets aangescherpt, volgens gegevens van consumentenvoordeelplatform UnitedConsumers.
6 uur geleden
MILAAN (ANP/RTR) - Oplichters hebben met AI-middelen 95 miljoen euro weten buit te maken bij de private tak van een van de Italiaanse grootbanken, Intesa Sanpaolo. Hoewel meer dan de helft van het verduisterde geld inmiddels terug is, is nog altijd circa 36 miljoen euro spoorloos.
16 uur geleden