Zes arrestaties bij internationale actie tegen malwaretools
Zes personen zijn gearresteerd en 36 personen zijn geïnterviewd in een internationale actie gericht op kopers van een platform dat anti-virussoftware helpt te omzeilen en een crypter dienst. Deze tools worden door cybercriminelen gebruikt om malware te testen en te verbergen om te voorkomen dat de kwaadaardige software door beveiligingsoplossingen als malafide wordt aangemerkt. Ook in Nederland zijn verdachten gearresteerd.
De actie - die de naam ‘Neuland’ heeft gekregen - stond onder leiding van de Duitse Kriminalinspektion Mayen in samenwerking met Europol’s European Cybercrime Centre (EC3) en de Joint Cybercrime Action Taskforce (J-CAT), een gespecialiseerde groep cyberonderzoekers van het EC3. De actie vond plaats in zes Europese landen.
Twee fases
De eerste fase van de operatie - die op 5 april 2016 plaatsvond - was gericht op personen die verdacht worden van het aanbieden van de twee diensten en een groep Duitse klanten die deze tools hebben aangeschaft. De tweede fase van de operatie - die van 5 tot 9 juni plaatsvond - was gericht op internationale klanten die deze diensten hebben aangeschaft. Bij deze tweede fase zijn onder andere Cyprus, Italië, Noorwegen, het Verenigd Koninkrijk en Nederland betrokken geweest.
In totaal zijn twintig woningen doorzocht en zes verdachten gearresteerd. 36 andere verdachten zijn ondervraagd door de politie. Een groot aantal apparaten is tijdens de actie in beslag genomen.
Meer over
Lees ook
Dreigingsactoren leveren malware via YouTube
Proofpoint Emerging Threats ziet dat de aflevering van malware voor het stelen van informatie via YouTube plaatsvindt. Voorbeelden hiervan zijn Vidar, StealC en Lumma Stealer. De aflevering vindt plaats via illegale software en cracks van videogames
Proofpoint: APT TA450, MuddyWater gebruikt nieuwe tactieken en richt zich op Israëlische medewerkers
Onderzoekers van Proofpoint nemen sinds kort nieuwe activiteit waar van de aan Iran gelinkte dreigingsactor TA450. Deze dreigingsactor is ook bekend als MuddyWater, Mango Sandstorm en Static Kitten.
Drie trends voor cyberaanvallen in 2024
Allianz: in België blijven Cyberincidenten (bijv. cybercriminaliteit, verstoringen van IT-netwerken en -diensten, malware/ransomware, datalekken, boetes en straffen) het nummer één risico sinds 2018. In Nederland klommen Cyberincidenten vier posities naar de tweede plaats.