English | Français | Deutsche | Español | Meer talen
Cybercriminaliteit wordt opgevoerd door "plug and play"-malwarekits die het eenvoudiger dan ooit maken om aanvallen uit te voeren. Hiernaast werken cybersyndicaten samen met amateuraanvallers om bedrijven aan te vallen. Het HP Wolf Security threat team deed samen met Forensic Pathways een drie maanden durend onderzoek naar het darkweb, waarbij meer dan 35 miljoen cyber criminele marktplaatsen en forumberichten werden bekeken en geanalyseerd om te begrijpen hoe cybercriminelen te werk gaan.
Meer dan driekwart (76%) van de vermelde malware-aanbiedingen en 91% van de exploits (codes waarmee aanvallers controle krijgen over systemen door te profiteren van softwarebugs) worden verkocht voor minder dan $10 USD. De gemiddelde kosten van vervalste Remote Desktop Protocol-gegevens zijn slechts $5 USD. De producten worden in bundels verkocht, met plug-and-play malwarekits, malware-as-a-service, instructies en mentordiensten. Hierdoor zijn er minder technische vaardigheden en ervaring nodig om complexe en gerichte aanvallen uit te voeren. Slechts 2 tot 3% van spelers in de cybercriminaliteit zijn tegenwoordig geavanceerde codeurs.
De ironie van 'eer onder cyberdieven'
Net als in de legitieme online detailhandel zijn vertrouwen en reputatie ironisch genoeg essentiële onderdelen van de handel van cybercriminelen: 77% van de geanalyseerde cybercriminele marktplaatsen vereist een leveranciersgarantie - een vergunning om te verkopen - die tot wel $3000 USD kan kosten. 85% van hen maakt gebruik van escrow-betalingen, en 92% heeft een geschillenbeslechtingsdienst van een derde partij. Elke marktplaats biedt feedbackscores voor verkopers. Cybercriminelen proberen ook de rechtshandhaving een stap voor te blijven door hun reputatie tussen websites over te dragen - de gemiddelde levensduur van een darkweb Tor-website is namelijk slechts 55 dagen.
Kwetsbaarheden in populaire software
Cybercriminelen richten zich op bekende bugs en kwetsbaarheden in populaire software om controle over systemen te krijgen. Voorbeelden hiervan zijn Microsoft Office, web content managementsystemen, en web- en e-mailservers. Kits die kwetsbaarheden in nichesystemen uitbuiten, zijn het duurst (meestal tussen $1.000 en $4.000 USD). Zero Days (kwetsbaarheden die nog niet algemeen bekend zijn) worden op het darkweb verkocht voor tienduizenden dollars.
"Helaas is het nog nooit zo gemakkelijk geweest om een cybercrimineel te zijn. Complexe aanvallen vereisten vroeger serieuze vaardigheden, kennis en middelen. Nu zijn de technologie en training beschikbaar voor de prijs van een liter benzine. Of het nu gaat om het blootleggen van bedrijfs- of klantgegevens, vertraagde leveringen of het afzeggen van een afspraak in het ziekenhuis, de explosieve toename van cybercriminaliteit raakt ons allemaal," zegt Alex Holland, Senior Malware Analyst bij HP Inc.
"We moeten allemaal meer doen om de groeiende cybercriminaliteitsmachine te bestrijden", zegt Dr. Ian Pratt, Global Head of Security for Personal Systems bij HP Inc. "Voor individuen betekent dit dat ze cyberbewust moeten worden want de meeste aanvallen beginnen met een muisklik. Maar jezelf een vangnet bieden door technologie te kopen die de impact van een verkeerde muisklik kan verzachten en herstellen, is nog beter."
Advies om je bedrijf tegen de huidige en toekomstige bedreigingen te beschermen
- Beheers de basisprincipes om de kansen van cybercriminelen te verkleinen: zoals multifactorauthenticatie en patchbeheer en geef prioriteit aan zelfherstellende hardware om de veerkracht te vergroten.
- Bereid je voor op het ergste; beperk het risico van uw mensen en partners door processen in te stellen om de beveiliging van leveranciers te controleren en het personeel te onderwijzen over social engineering. Oefen met reacties op aanvallen, om problemen te kunnen identificeren, verbeteringen aan te brengen en beter voorbereid te zijn.
- Cybercriminaliteit is een teamsport en cyberbeveiliging moet dat ook zijn: praat met collega's om informatie over bedreigingen te delen en wees proactief door open discussies op ondergrondse forums te volgen. Werk samen met beveiligingsdiensten van derden om zwakke plekken en kritieke risico's aan het licht te brengen.
- Ga je online pas de ABC methode toe
- A = alert blijven
- B = bescherm jezelf
- C = check altijd
Bron: threatresearch.ext.hp.com
Meer info over darkweb
Meer darkweb nieuws
Tien opmerkelijke gebeurtenissen op het darkweb in 2021
De Duitse politie is erin geslaagd om de grootste illegale marktplaats op het darkweb genaamd 'DarkMarket' te sluiten. Het forum telde bijna een half miljoen leden en meer dan 2.400 kopers. In totaal zou er meer dan 140 miljoen euro aan cryptocurrency zijn verhandeld op het platform.
Nederlandse drugs export via het darkweb
Het darkweb, het versleutelde gedeelte van het internet, staat vooral bekend als toegangspoort voor online drugshandel. Sinds de komst van Silk Road in 2011, een soort webwinkel voor onder andere drugs, hebben tientallen vergelijkbare marktplaatsen de revue gepasseerd. De belofte was telkens weer hetzelfde: de mogelijkheid tot anonieme handel in illegale goederen en diensten zoals drugs, illegale medicijnen en computervirussen. Die vlieger gaat alleen niet altijd op, want politie en justitie weten toch vaak in te grijpen. Maar er is nog een wereld te winnen, want er zijn ook een aantal blinde vlekken.
Russische cybercriminelen lekken vertrouwelijke Britse politiegegevens op het 'darkweb' nadat hun losgeld werd geweigerd
Een prominente Russische hackersgroep genaamd 'Clop' heeft vertrouwelijke informatie van de Britse politie vrijgegeven op het darkweb. Dat meldt 'The Daily Mail'. De groep heeft de gegevens gestolen van 'Dacoll', een IT-bedrijf dat onder meer de 'Police National Computer (PNC)' beheert.
Vijf jaar en negen maanden gevangenisstraf voor eigenaar 'cyberbunker'
De Nederlandse eigenaar van de Cyberbunker, een van ‘s werelds grootste ‘kogelvrije hostingbedrijven’ voor illegale websites, is in Duitsland tot vijf jaar en negen maanden gevangenisstraf veroordeeld. Herman-Johan Xentt exploiteerde een datacenter voor het darkweb en wordt indirect verantwoordelijk gesteld voor de strafbare feiten van zijn criminele klanten.
Megaproces rond ‘cyberbunker’ nadert ontknoping
Moet Herman Johan X. (62) uit Renkum écht jaren de cel in omdat hij de man was die online drugshandel en cyberaanvallen vanuit een bunker mogelijk maakte? Dat moet snel duidelijk worden na een megaproces van meer dan een jaar.
4 miljoen betaalkaartgegevens te koop gevonden op het darkweb
NordVPN heeft in een nieuw onderzoek 4 miljoen betaalkaarten geanalyseerd die te koop werden aangeboden op het darkweb en toebehoorden aan burgers uit 140 landen. 600.000 waren van Europeanen, waarvan 1910 van Nederlanders.