Datadiefstal Yahoo blijkt niet het werk te zijn van staatshackers
De massale datadiefstal bij Yahoo in 2014 is niet werk van zogeheten staatshackers, maar van een groep professionele cybercriminelen. Deze groep zou zichzelf verhuren aan derde partijen voor het uitvoeren van cyberaanvallen.
Dit meldt beveiligingsbedrijf InfoArmor. Het bedrijf heeft alle informatie die beschikbaar is over de cyberaanval op Yahoo geanalyseerd. Hiermee wil het bedrijf niet alleen de werkwijze van de cybercriminelen in kaart brengen, maar ook hun motivatie.
Geen staatshackers
Yahoo stelde eerder nog dat de datadiefstal vermoedelijk is uitgevoerd door staatshackers. InfoArmor spreekt dit dus tegen. Het bedrijf wijst naar ‘Group E’, een groep professionele cybercriminelen die vermoedelijk uit Oost-Europa afkomstig zijn. Het merendeel van de klanten van Group E zouden spammers zijn.
De data is oorspronkelijk te koop aangeboden door ‘tessa88’, een gebruikers die op meerdere ondergrondse communities actief zou zijn. Deze gebruikers zou later een samenwerking zijn aangegaan met de gebruiker ’Peace_of_Mind’. Samen fungeren zij als tussenpersonen die data van andere cybercriminelen te koop aanbieden aan potentiële kopers. De cybercriminelen die de data daadwerkelijk hebben buitgemaakt blijven hierdoor buiten beeld. De verkoper biedt naast de gegevens van Yahoo ook een grote hoeveelheid gestolen inloggegevens van anders websites te koop aan.
Analyse
De volledige analyse van de cyberaanval en datadiefstal is hier te vinden.
Meer over
Lees ook
95 procent van alle geldautomaten draait nog op Windows XP
Microsoft stopt in april met de ondersteuning voor Windows XP. Dit betekent dat het bedrijf geen beveiligingsupdates meer zal uitbrengen. Gebruikers lopen dus gevaar. Een groot probleem voor exploitanten van geldautomaten. Maar liefst 95 procent van alle geldautomaten wereldwijd draait op dit moment nog op Windows XP. Dit blijkt uit onderzoek van1
Hackers gebruiken televisies en koelkasten om spam te versturen
De Internet-of-Things is een ontwikkeling waar bij allerlei dagelijkse apparaten worden verbonden met internet. Ook deze apparaten worden hierdoor kwetsbaar voor cybercriminelen. Dit blijkt onder andere uit de ontdekking van een botnet dat deels is opgebouwd uit televisies en tenminste één koelkast. Het botnet is ontdekt door beveiligingsonderzoe1
'Concrete cyberdreigingen hebben veel meer impact dan waarschuwingen'
Directe dreigingen hebben een aanzienlijk grotere impact op gebruikers dan andere tactieken zoals waarschuwingen over kwetsbaarheden. Door tactieken van cybercriminelen te hanteren kunnen beveiligingsonderzoekers gebruikers dan ook laten schrikken en hen via deze weg motiveren hun beveiliging te verbeteren. Concrete bedreigingen hebben dus meer im1