China noemt cybercrimebeschuldigingen van VS onverantwoordelijk
De beschuldigingen dat China achter de diefstal van persoonlijke gegevens van Amerikaanse burgers zit zijn ongefundeerd en onverantwoordelijk. China stelt dat de Verenigde Staten meer vertrouwen zouden moeten tonen in het Aziatische land.
De U.S. Personnel Office, de HR-afdeling van de Amerikaanse overheid, werd vorige week getroffen door een cyberaanval waarbij persoonlijke stelden Amerikaanse overheidsfunctionarissen dat hackers uit China achter de cyberaanval zit. De Amerikaanse senator Susan Collin stelde daarnaast dat de aanval is uitgevoerd door een ‘buitenlandse macht die informatie zoekt over Amerikaanse werknemers die beveiligingsrechten hebben voor toegang tot gevoelige informatie’
Persbureau Associated Press (AP) meldt dat China de beschuldigingen zowel ongefundeerd als onverantwoordelijk noemt. Hiermee ontkent de Chinese overheid de aanvallen niet direct, maar wijst vooral op het gebrek aan bewijs hiervoor. Ook wijst de Chinese overheid op het feit dat China zelf regelmatig doelwit is van cyberaanvallen. Het land roept dan ook op tot betere internationale samenwerking om cybercrime aan te pakken.
Meer over
Lees ook
De speciale exploitatiecyclus van TA422: week na week hetzelfde
Proofpoint onderzoekers zagen vanaf eind maart 2023 dat de Russische Advanced Persistent Threat (APT) TA422 gemakkelijk gepatchte kwetsbaarheden gebruikte om verschillende organisaties in Europe en Noord-Amerika aan te vallen. TA422 overlapt met de aliassen APT28, Forest Blizzard, Pawn Storm, Fancy Bear en Blue Delta. De Amerikaanse inlichtingsdie1
Onderzoek Proofpoint: TA571 levert IcedID Forked Loader
Onderzoekers van Proofpoint ontdekten dat TA571 de Forked-variant van IcedID levert in twee campagnes. Dit vond plaats op 11 en 18 oktober 2023. Beide campagnes bevatten meer dan 6.000 berichten die allemaal een impact hadden op meer dan 1.200 klanten in verschillende sectoren verspreid over heel de wereld.
Zowel cybercriminelen als –verdedigers gebruiken AI
Nieuwe ISACA-gids ondersteunt bedrijven bij het managen van generatieve AI-risico’s