De verkoop en aankoop van ongeautoriseerde toegang tot gehackte bedrijfsnetwerken is een belangrijke factor geworden voor de hedendaagse cyberaanvallen.
Sommige cybercriminelen zijn gespecialiseerd in het hacken van netwerken en verkopen deze toegang door aan derden in plaats van het netwerken zelf te exploiteren. Op dezelfde manier brengen deze cybercriminelen die misbruik maken van gecompromitteerde netwerken - met name ransomware-operators - deze netwerken zelf niet in gevaar maar verkopen ze hun toegang door aan andere cybercriminelen.
De Cyber Kill chain
Deze uitwisselingen en samenwerking op deze ondergrondse criminele websites stellen gespecialiseerde cybercriminelen met vaardigheden en middelen in staat om de ernst en impact van het ondergrondse criminele ecosysteem 'De Cyber Kill Chain' van de bedreigingsactoren te vergroten. Deze specifieke handel van criminele marktaanbiedingen is minder bekend dan andere zoals de verkoop van gecompromitteerde betaalkaarten uit retail- en horeca-inbreuken, of andere belangrijke data. Dit minder gedocumenteerde type criminele marktaanbod verdient niettemin meer aandacht vanwege de omvang en potentiële ernst van de impact.
Russisch sprekende criminelen de marktleiders
Deze verkoop van netwerktoegang heeft gevolgen voor organisaties in alle sectoren en regio's. Technologie- en telecommunicatiebedrijven behoren tot de meest voorkomende slachtoffers. De verkoop van deze ongeautoriseerde toegang zijn dan ook vaak duurder dan andere sectoren. Criminelen van over de hele wereld kopen en verkopen netwerktoegang. Maar net als in andere aspecten van het ondergrondse criminele ecosysteem zijn Russisch sprekende criminelen de marktleiders. De aangeboden handel bevat vaak een combinatie van externe toegang tot een netwerk en beheerdersreferenties of andere zeer bevoorrechte accounts. De verschuiving naar een extern personeelsbestand tijdens de COVID-19-pandemie en de daaruit voortvloeiende toename van het gebruik van tools en services voor externe toegang hebben aanvallers meer aanvalsoppervlak gegeven om te exploiteren. Wat voor een duidelijke toename van deze verkopen in de afgelopen 18 maanden heeft laten zien. Dit fenomeen dateert echter van vóór de pandemie maar het is volwassen geworden in 2020. Het is nu een specifiek verkoop product geworden op ondergrondse criminele fora.
Handel admin rechten ziekenhuis
Een van de meest omstreden handel van ongeautoriseerde toegang is die van toegang tot de zorg en dan met name toegang tot ziekenhuizen. Via online forums die op het darkweb worden gehost, kopen en verkopen hackers inloggegevens van ziekenhuisbeheerders en toegang tot ziekenhuisnetwerken. Deze gegevens worden gebruikt om ransomware aanvallen te lanceren en medische dossiers te stelen. Omwille van de noodzaak van werkende computer apparatuur om levens te kunnen redden is de kans op snelle betaling van een getroffen ziekenhuizen dan ook groter dan andere sectoren. Zo melde de FBI eind 2020 dat de recente cyberaanvallen op ziekenhuizen nog maar het begin was.
Zeven dingen om te weten
- Een Russisch sprekende hacker met de naam "hardknocklife" veilde toegang tot het netwerk van een Amerikaans ziekenhuis. Hij zei "de dataset van patiëntendossiers is waardevol omdat ze geboortedata, burgerservicenummers en andere details bevatten die kunnen worden gebruikt om frauduleuze kredietaanvragen uit te voeren." De veiling begon bij $ 500, maar de "koop nu"-prijs was $ 5.000.
- Berichten onthullen meestal de locatie van het ziekenhuis, de jaaromzet en de marktwaardering. Hackers onthouden zich meestal van het delen van de naam van het ziekenhuis bij het berichten. Ze zijn zich ervan bewust dat wetshandhavers hun berichten lezen en willen niet het risico lopen de toegang te verliezen. In sommige gevallen hebben hackers de identiteit van het ziekenhuis bekendgemaakt via privéberichten.
- Hackers verkopen de ongeautoriseerde toegangen meestal voor een vaste prijs in plaats van een veiling te houden. De prijzen voor de ongeautoriseerde toegangen zijn van drie tot vijf cijfers. De meeste prijzen liggen in het bereik van vier cijfers.
- De prijzen voor zorgorganisaties zijn doorgaans lager vanwege de perceptie dat ze gemakkelijker te compromitteren zijn, aldus het rapport. De gemiddelde prijs was $ 4.860 voor een ongeautoriseerd toegang tot het netwerk, terwijl de mediane prijs $ 700 was.
- De lagere verkoop prijzen voor toegang tot ziekenhuizen is waarschijnlijk de reden waarom de verkoop van ongeautoriseerd toegang tot ziekenhuizen in de lift zit en daarom aantrekkelijker is geworden voor ransomware-operators, aldus het rapport.
- In een ander voorbeeld zei de Russisch sprekende "TrueFighter" in een bericht van juli 2020 dat hij de informatie van een Amerikaans ziekenhuis verkocht met een omzet van $60 miljoen.
- De verkoper bood RDP-punten en inloggegevens voor domeinbeheerders aan voor $ 3.000. Het RDP zou de koper op afstand toegang hebben gegeven tot zijn systemen. Een efficiënte ransomware-operator zou patiëntendossiers hebben gestolen voordat ransomware werd ingezet, aangezien patiëntgegevens volgens het rapport waardevol zijn.
Lees ook:
- Ransomware-aanval in Duits ziekenhuis leidt tot dood van patiënt
- Piek in cyberaanvallen op zorgsector in Europa
- Tachtig servers versleuteld van Belgisch ziekenhuis door ransomware
- De gezondheidszorg wordt niet ontzien door cybercriminelen
- Hackers probeerden computersysteem Amphia Ziekenhuis in Breda binnen te komen
- Zes getroffen ziekenhuizen met ransomware in een staat kregen hulp van de Nationale Garde
De volledige analyse van het onderzoek van Intsights kunt u hier onder bekijken of downloaden.
Bron: intsights.com
Actuele aanvallen overzicht per dag 》
Tips of verdachte activiteiten gezien? Meld het hier.
Darkweb gerelateerde berichten
Te koop op het darkweb: COVID-vaccins van Pfizer, AstraZeneca en Moderna
In december 2020 kwam de 'Amerikaanse Food and Drug Administration' met goedkeuring voor het 'Pfizer-vaccin' tegen COVID-19. Binnen 24 uur begon men met een van de grootste globale vaccinatiecampagnes in de geschiedenis, met landen over de hele wereld die zich haastten om een einde proberen te maken aan de pandemie.
Communicatie middelen en logistieke partners cruciaal voor criminele organisaties
In het artikel KIK het alternatief voor TOR omschreven we een nieuw ecosysteem dat naast het TOR netwerk opereert. We hebben in het verleden verschillende artikelen gewijd aan wat er op KIK te vinden was. Veelal bleek dat de applicatie als ondersteuning diende van de criminele operaties die via het TOR netwerk liepen. Echter vonden we in het verleden dat naast KIK ook Telegram vaak genoemd werd door criminele organisaties als extra verlengstuk in de communicatie/marketingmix van de organisatie. Deze verwijzingen zagen we zwart-op-wit genoemd worden op het Darkweb.
Moord op bestelling via het darkweb
Moord op bestelling klinkt als iets uit films, maar een 37-jarige Hagenaar zocht tot twee keer toe op het darkweb iemand om zijn ex uit de weg te ruimen. Schijnbaar zonder scrupules wilde hij de moeder van hun twee jonge kinderen laten vermoorden. Gelukkig voor haar had de man te maken met oplichters die hem enkel van zijn geld af hielpen.
Cybercriminelen verkopen broncode van o.a. 'The Witcher 3' op darkweb
Het zit de Poolse ontwikkelaar 'CD Projekt RED' niet mee. 'Cyberpunk 2077' kent veel problemen, de Poolse autoriteiten kijken mee met hoe de ontwikkelaar zaken aanpakt, Sony heeft hun recente game van het PlayStation Network afgehaald en zo zijn er nog meer dingen aan de hand. Tot overmaat van ramp zijn ze nu ook nog slachtoffer geworden van hackers, die een ultimatum hebben gesteld.
"Nieuwsgierigheid is de brandstof voor ontdekken, onderzoeken en leren"
Het is interessant om eens rond te kijken op het darkweb, maar het is er ook behoorlijk gevaarlijk. Voor je het weet klik je op een malafide link en is je computer geïnfecteerd met malware of krijg je iets te zien waar je 's nacht wakker van ligt. Daarom adviseren we om niet naar het darkweb te gaan, tenzij je daar een goede reden voor hebt.
Zes aanhoudingen in darkweb onderzoek 'Ringwood'
De Politie heeft afgelopen dinsdag zes personen aangehouden die verdacht worden achter de darkweb market 'DutchMasters' te zitten. DutchMasters hield zich op het darkweb bezig met de productie, verkoop en distributie van harddrugs. De totale omzet van DutchMasters wordt geschat op tientallen miljoenen euro’s.