Cybercriminelen chanteren financiële instellingen met DDoS-aanvallen
Een cybercrimineel of cybergroepering die doelwitten bestookt met Distributed Denial of Service (DDoS)-aanvallen en hen probeert te chanteren richt zijn pijlen in toenemende mate op financiële instellingen. Zowel banken, transactieplatformen en betaalverwerkers zijn doelwit.
Curt Wilson van Arbor Networks waarschuwt in een blogpost voor DDoS for Bitcoin (DD4BC), een cybercrimineel of een cybercrimegroepering die DDoS-aanvallen uitvoert om websites onbereikbaar te maken. Beheerders worden vervolgens gechanteerd en krijgen de optie aangeboden de DDoS-aanvallen te laten stoppen door een bedrag te betalen,.
Van bitcoin exchanges naar online casino’s en wedkantoren
DD4BC richtte zich in eerste instantie voornamelijk op bitcoin exchanges, marktplaatsen waar gebruikers valuta kunnen omzetten in bitcoins. Daarna verschoof de aandacht van de aanvallers naar online casino’s en online wedkantoren.
Nu is opnieuw een verschuiving gaande. De aanvallen lijken zich in toenemende mate te verschuiven naar financiële instellingen. Organisatie in Europa, de Verenigde Staten, Azië, Australië en Nieuw-Zeeland zijn doelwit van de aanvallen. Arbor Networks meldt tussen begin 2014 en mei 2014 37 verschillende aanvallen of aanvalscampagnes van DD4BC te hebben gedetecteerd.
Meer over
Lees ook
Onderzoek Proofpoint: TA571 levert IcedID Forked Loader
Onderzoekers van Proofpoint ontdekten dat TA571 de Forked-variant van IcedID levert in twee campagnes. Dit vond plaats op 11 en 18 oktober 2023. Beide campagnes bevatten meer dan 6.000 berichten die allemaal een impact hadden op meer dan 1.200 klanten in verschillende sectoren verspreid over heel de wereld.
Cloudflare DDoS-rapport over derde kwartaal 2023
Cloudflare heeft een rapport uitgebracht over de wereldwijde DDoS-aanvallen in het derde kwartaal van 2023. Opmerkelijke bevindingen zijn onder andere het succesvol mitigeren van duizenden aanvallen als gevolg van de HTTP/2-kwetsbaarheid, een enorme toename van HTTP DDoS-verkeer en aanvallen gericht op de gaming- en gokindustrie.
Cloudflare helpt kwetsbaarheid te ontdekken die leidde tot grootste DDoS-aanval
Cloudflare heeft bekendgemaakt dat het heeft meegeholpen bij de onthulling van een nieuwe zero-day kwetsbaarheid, genaamd 'HTTP/2 Rapid Reset'. Deze wereldwijde kwetsbaarheid geeft kwaadwillenden de mogelijkheid om aanvallen te genereren die groter zijn dan alles wat er in het verleden op het internet is gebeurd.