Cybercriminelen chanteren financiële instellingen met DDoS-aanvallen
Een cybercrimineel of cybergroepering die doelwitten bestookt met Distributed Denial of Service (DDoS)-aanvallen en hen probeert te chanteren richt zijn pijlen in toenemende mate op financiële instellingen. Zowel banken, transactieplatformen en betaalverwerkers zijn doelwit.
Curt Wilson van Arbor Networks waarschuwt in een blogpost voor DDoS for Bitcoin (DD4BC), een cybercrimineel of een cybercrimegroepering die DDoS-aanvallen uitvoert om websites onbereikbaar te maken. Beheerders worden vervolgens gechanteerd en krijgen de optie aangeboden de DDoS-aanvallen te laten stoppen door een bedrag te betalen,.
Van bitcoin exchanges naar online casino’s en wedkantoren
DD4BC richtte zich in eerste instantie voornamelijk op bitcoin exchanges, marktplaatsen waar gebruikers valuta kunnen omzetten in bitcoins. Daarna verschoof de aandacht van de aanvallers naar online casino’s en online wedkantoren.
Nu is opnieuw een verschuiving gaande. De aanvallen lijken zich in toenemende mate te verschuiven naar financiële instellingen. Organisatie in Europa, de Verenigde Staten, Azië, Australië en Nieuw-Zeeland zijn doelwit van de aanvallen. Arbor Networks meldt tussen begin 2014 en mei 2014 37 verschillende aanvallen of aanvalscampagnes van DD4BC te hebben gedetecteerd.
Meer over
Lees ook
Verfijndere cyberaanvallen nog geen wake-up call
ABN ARMO: Ondanks het hoge dreigingsniveau blijft de risicoperceptie in het Nederlandse bedrijfsleven achter. Ondernemers lijken de risico’s pas te onderkennen als een aanval tot schade leidt
Cloudflare DDoS-rapport over eerste kwartaal 2024
Cloudflare heeft een rapport uitgebracht over de wereldwijde DDoS-aanvallen in het eerste kwartaal van 2024. De belangrijkste constateringen zijn: 2024 begon met een DDoS-offensief. De verdedigingssystemen van Cloudflare hebben tijdens het eerste kwartaal automatisch 4,5 miljoen DDoS-aanvallen afgeweerd, wat neerkomt op een stijging van 50% op1
Drie trends voor cyberaanvallen in 2024
Allianz: in België blijven Cyberincidenten (bijv. cybercriminaliteit, verstoringen van IT-netwerken en -diensten, malware/ransomware, datalekken, boetes en straffen) het nummer één risico sinds 2018. In Nederland klommen Cyberincidenten vier posities naar de tweede plaats.