Cybersecurityexperts van Google hebben gezien dat 'GhostWriter' phishingcampagnes heeft opgezet met als doel om inloggegevens te bemachtigen. De groep gebruikt sinds kort een phishingtechniek die ‘Browser in a Browser’ wordt genoemd. Bezoekers worden dan doorgestuurd naar een gecompromitteerde site die op een betrouwbaar domein lijkt te staan. Wie probeert in te loggen krijgt een nieuw tabblad te zien. Gegevens die op deze pagina worden ingevoerd, belanden in de handen van de hackers.
Hackersgroep GhostWriter
GhostWriter is een beruchte hackersgroep in West-Europa. De groep probeerde afgelopen jaar de parlementsverkiezingen in Duitsland te beïnvloeden door desinformatie via sociale media te verspreiden. Daarnaast voerden de aanvallers phishingcampagnes uit op politici, in een poging om hun accounts over te nemen.
Eerder deze maand waarschuwde cybersecuritybedrijf Infoblox dat oplichters en fraudeurs de Russische invasie in Oekraïne misbruikten om geld te stelen en malware te verspreiden.
NAVO doelwit van phishingcampagne
Sinds het uitbreken van de oorlog in Oekraïne is het aantal phishing- en malwarecampagnes flink toegenomen. De NAVO en krijgsmachten van verschillende Oost-Europese landen zijn daarvan het doelwit. Staatshackers uit China, Iran, Noord-Korea en Rusland zitten achter deze praktijken.
Financiële motieven
De aanvallers spelen in op de actualiteit. Ze misbruiken de oorlog in Oekraïne om nietsvermoedende slachtoffers te verleiden om nepmails met malafide links te openen. Als voorbeeld noemt TAG een man die zich voordeed als soldaat om geld in te zamelen om achtergebleven familieleden in Oekraïne te redden. In dit geval proberen oplichters een financieel slaatje te slaan uit de misère in Oekraïne. De gevolgen van een dergelijke spamcampagne zijn wellicht beperkt.
Niet alle oplichtingstrucs zijn zo onschuldig, waarschuwt Google. Verschillende hackersgroepen proberen actief om schade toe te brengen aan militaire organisaties en overheidsdiensten. De Chinese hackersgroep 'Curious Gorge' heeft campagnes uitgevoerd tegen de krijgsmacht in Oekraïne, Rusland, Kazachstan en Mongolië. Details over de aanvallen van deze groep geeft Google niet.
NAVO doelwit van Russische hackers
Een ander hackerscollectief dat actief is, is 'COLDRIVER'. Deze groep, die ook wel 'Calisto' wordt genoemd (pdf) , bestaat uit Russische hackers die phishingcampagnes hebben uitgezet om inloggegevens te bemachtigen. De leden richten zich voornamelijk op non-gouvernementele organisaties (NGO’s), denktanks en de krijgsmacht in de Balkan. Ook een Oekraïense defensieaannemer was het doelwit van de Russische hackers. De groep is al sinds 2015 actief.
Voor het eerst heeft COLDRIVER zijn zinnen gezet op het leger in meerdere Oost-Europese landen en het Centre of Excellence van de NAVO. De aanvallers gebruikten nieuw aangemaakte Gmail-accounts om hun doelwitten te benaderen. Omdat deze spamberichten naar e-mailaccounts zijn gestuurd die Google niet beheert, kan TAG niet inschatten hoe groot precies de schade is.
In een reactie tegenover persbureau Reuters laat de NAVO weten dat het “dagelijks doelwit is van kwaadaardige cyberactiviteiten”.
Bron: blog.google, vpngids.nl
Heeft u tips of verdachte activiteiten gezien online? Neem dan contact op met Cybercrimeinfo.
Meer phishing nieuws
Bol.com Phishing mail in omloop hengelt naar je login gegevens
Heb je een e-mail ontvangen van 'bol.com' over het bevestigen van je bestelling? Gooi deze dan weg. Het is een phishingmail, waarmee fraudeurs naar je inloggegevens hengelen.
Betalingsachterstand belastingaangifte 2017 - Trap er niet in!
Pas op: het gaat om een nepmail (Phishing).
PayPal 'Your account has been locked'
Gebruik je PayPal? Pas dan op voor deze Engelstalige Phishingmail over het blokkeren van je account. Criminelen proberen je met dit bericht naar een valse site te lokken en je inloggegevens afhandig te maken.
Phishingmail 'Rabobank' uit op je pinpas
Volgens een e-mail van 'Rabobank' heeft de bank de laatste tijd veel last van storingen en misbruik van betaalpassen. Om deze reden zouden ze zowel je betaalpas als Rabo Internetbankieren vernieuwd hebben. Via dit bericht proberen oplichters je pinpas in handen te krijgen.
Phishing mail AliExpress verspreid zich snel!
Er is een Phishing mail van AliExpress in omloop.
RABOBANK 'Uw huidige betaalpas vervalt voor gebruik'
Hieronder de desbetreffende nep mail...
Phishing bericht via Messenger hengelt naar Facebook wachtwoord
Momenteel is er een Phishing bericht in omloop via Messenger (Facebook) die je wachtwoord van Facebook probeert te ontfutselen.
Phishingmail Creditcards, Visa, Mastercard (ICS) in omloop!
Pas op voor een Phishingmail in naam van ICS (Visa, Mastercard). Het betreft een mail met een activatie nummer voor de ICS Creditcard app. Uiteraard is dit weer een truc om te vissen naar je Creditcard gegevens, trap er niet in.