'Bitcoinhype veroorzaakt goudkoorts onder cybercriminelen'

TheNewGoldRush

Cybercriminelen storten zich massaal op cryptomunten. Zij hebben diverse technieken en tools ontwikkeld om mensen op te lichten die handelen in de populaire cryptovaluta. Digital Shadows onderzocht de meest gebruikte technieken. In het onderzoeksrapport worden voorbeelden genoemd als cryptojacking, de overname van accounts, mining-fraude en valse introducties van nieuwe cryptomunten (initial coin offerings; ICO’s).

Rick Holland, Vice President Strategy bij Digital Shadows: “De ontwikkelingen in de cryptowereld volgen zich in hoog tempo op. Momenteel zijn er 1.442 verschillende cryptovaluta’s in omloop en er worden wekelijks nieuwe alternatieve digitale valuta’s (‘altcoins’) uitgebracht. Criminelen zien kansen in de ongereguleerde wereld van cryptomunten. Nietsvermoedende mensen willen namelijk profiteren van cryptovaluta’s, maar vormen een eenvoudige prooi. Wie cryptovaluta’s aanschaft en verhandelt, moet dus waakzaam blijven tijdens elke stap in de transactiecyclus.”

Het onderzoeksrapport ‘The New Gold Rush’ biedt een beschrijving van de meest gebruikte tactieken voor het minen en stelen van crypotovaluta’s: 

  • Botnets: botnets – computerlegers – worden al langer gebruikt voor het minen van bitcoins, maar waren erg complex. Botnets maken nu een comeback, omdat recentere cryptovaluta’s zoals Monero makkelijker te minen zijn. Je huurt al een botnet voor 40 dollar.
  • Crypto Jacker: deze nieuwe mining-tool combineert de malware Coinhive, Authedmine en Crypto-Loot binnen een WordPress plug-in en voegt daar SEO-functionaliteiten aan toe. De software is verkrijgbaar voor slechts 29 dollar. Gebruikers kunnen hiermee populaire websites klonen en inzetten voor spamcampagnes.
  • Aanvallen bij cryptobeurzen: wanneer mensen cryptovaluta willen omzetten in echt geld, gaan ze naar de cryptobeurs. Criminelen zien hier hun kans schoon om wallets te hacken en de buitgemaakte inloggegevens te verkopen. De accountgegevens worden gestolen met technieken als phishing en credential stuffing. Digital Shadows vond op criminele fora al meer dan 100 gebruikersaccounts die pas sinds januari 2018 werden aangeboden.
  • ICO’s en valse cryptobeurzen: valse cryptobeurzen zijn populair. Criminelen creëren volledig verzonnen cryptomunten en voeren daarmee scams uit. Ze maken een scamsite aan en verleiden zullen nietsvermoedende mensen om te investeren in deze neppe cryptovaluta.
  • Pump and dump: pump and dump-criminelen drijven kunstmatig de koers op van kleine, minder bekende cryptovaluta’s om te profiteren van de stijging. Ze halen hun winst vlak voordat de koers instort. In januari 2018 observeerde Digital Shadows meer dan 20 van dit soort activiteiten.
Meer over
Lees ook
China: 'Buitenlandse bedrijven verzamelen gevoelige informatie over Chinese bedrijfsleven'

China: 'Buitenlandse bedrijven verzamelen gevoelige informatie over Chinese bedrijfsleven'

Grote buitenlandse technologische bedrijven en buitenlandse overheden misbruiken hun monopoliepositie. De bedrijven en overheden proberen gevoelige informatie over zowel de Chinese overheid als het Chinese bedrijfsleven te verzamelen. Dit stelt de Chinese overheid, dat een onderzoek is gestart naar de vermeende spionage. Persbureau Reuters maakt o1

Informatierisico's bij bedrijfsovernames groter dan bij fusies

Informatierisico's bij bedrijfsovernames groter dan bij fusies

De afgelopen jaren is het aantal bedrijfsovernames in Nederland bijna verdubbeld. Dat leidt onder medewerkers van overgenomen bedrijven vooral tot grote onzekerheid over baanbehoud. Bedrijven hebben echter geen idee dat hiermee ook het informatiebeheerbeleid op losse schroeven komt te staan. Uit nieuw onderzoek van informatiemanager Iron Mountain1

'39% van de gebruikers heeft maatregelen genomen tegen Heartbleed-bug'

'39% van de gebruikers heeft maatregelen genomen tegen Heartbleed-bug'

De Heartbleed-bug heeft tot veel ongerust geleid. Desondanks blijkt nog niet eens de helft van alle Amerikaanse internetgebruikers (39%) maatregelen te hebben genomen om zijn online accounts te beschermen. Dit blijkt uit onderzoek van Pew Research, dat 1.500 Amerikanen ondervroeg over hun reactie op het OpenSSL-lek. Heartbleed is een ernstige kwet1