Cybercrimeinfo.nl (ccinfo.nl) is een onafhankelijk platform en is niet verbonden aan de Nederlandse Politie, AIVD of MIVD.
Vanwege de groeiende dreiging van cybercriminaliteit en digitale oorlogsvoering, schakelen we vanaf nu over naar de technische variant van het Cyberjournaal. Ons team blijft dagelijks scherp op de belangrijkste ontwikkelingen en duikt dieper dan ooit in de analyses. Zoek je liever een korte en begrijpelijke uitleg? Luister dan naar de podcast van drie minuten of bekijk de video hieronder. Daaronder vind je zoals altijd de uitgebreide technische editie van het journaal. Bedankt voor je begrip en blijf alert!
Powered by RedCircle
Powered by RedCircle
Kijk naar "PRESENTATIE" podcast.
De afgelopen dag liet opnieuw zien hoe dynamisch en meedogenloos het digitale slagveld is, met een constante stroom van aanvallen en kwetsbaarheden die zowel mondiale als regionale impact hebben, inclusief de lage landen. Van gesofisticeerde staatsactoren tot georganiseerde cybercriminelen, de druk op digitale infrastructuren blijft onverminderd hoog.
Digitaal geweld teistert diverse sectoren
Organisaties en individuen wereldwijd werden de afgelopen dag geconfronteerd met uiteenlopende vormen van cybercriminaliteit. Het Engels sprekende cybercriminele ecosysteem 'The COM' heeft zijn bereik uitgebreid, van het stelen van sociale media accounts naar een georganiseerde operatie die enkele van de meest schadelijke cyberaanvallen uitvoert, gericht op het stelen van digitale wallets. Daarnaast circuleerde MastaStealer, een infostealer, via spear phishing aanvallen die misbruik maken van Windows LNK bestanden, waarbij het zelfs Windows Defender omzeilt om ongehinderd met command and control servers te communiceren. Verder zijn er meldingen van oplichting via neptelefoontjes namens Amazon, waarbij slachtoffers worden overgehaald om malware te installeren die de controle over hun computers overneemt en leidt tot online aankopen en geldoverboekingen. Ook keerde de dreiging van afpersmails terug, waarin wordt gedreigd met de verspreiding van vermeende erotische filmbeelden na een vermeende hack, vaak onderbouwd met een oud wachtwoord uit een eerder datalek. In de financiële sector, specifiek de cryptovaluta markt, is een kwaadaardige Chrome extensie genaamd "Safery Ethereum Wallet" ontdekt, die zich voordoet als een veilige Ethereum portemonnee maar de seedfrases van gebruikers steelt door deze als valse Sui walletadressen te coderen en via microtransacties te versturen. De ransomware markt bleef fragmenteren, met 85 actieve groepen, terwijl Qilin de meest actieve groep werd, vooral gericht op de productiesector en zakelijke diensten de zwaarst getroffen sectoren blijven. Zelfs de Australische federale politie werd misbruikt door oplichters die zich voordeden als autoriteiten om cryptovaluta te stelen via valse rapporten bij ReportCyber.
Openstaande deuren voor digitale indringers
De technologische infrastructuur blijft een kwetsbaar doelwit, met diverse nieuwe en geëxploiteerde zwakheden. CISA waarschuwde voor een kritieke kwetsbaarheid in WatchGuard Firebox firewalls (CVE-2025-9242), die al actief wordt misbruikt en 601 kwetsbare apparaten in Nederland en 1154 in België telt. Deze out of bounds schrijfzwakte stelt aanvallers in staat om op afstand kwaadaardige code uit te voeren. Microsoft heeft updates uitgebracht voor een ernstige SQL Server kwetsbaarheid (CVE-2025-59499) die het mogelijk maakt om hogere systeemprivileges te verkrijgen door onjuiste verwerking van speciale tekens. Palo Alto Networks meldde een kritieke denial of service (DoS) kwetsbaarheid (CVE-2025-4619) in zijn PAN-OS firewallsoftware, waardoor aanvallers zonder authenticatie firewalls op afstand kunnen herstarten, wat ernstige netwerkverstoringen kan veroorzaken. Zelfs multimodale AI systemen zijn niet immuun, een kwetsbaarheid in OpenAI's videomodel Sora 2 stelt aanvallers in staat om verborgen systeeminstellingen te extraheren via audiotranscripties, wat zorgen baart over het lekken van prompts. Consumentenproducten zijn ook getroffen, want de Uhale Android gebaseerde digitale fotolijsten bevatten ernstige beveiligingsproblemen, waaronder automatische malware downloads en root toegang door onveilige implementaties.
Een snel evoluerend landschap
De dreigingen in cyberspace blijven zich ontwikkelen, met name door de versnelde automatisering en de opkomst van AI. Meerdere industriële rapporten toonden aan dat 50-61% van de nieuw ontdekte kwetsbaarheden binnen 48 uur na publicatie wordt geëxploiteerd door aanvallers, die AI en geautomatiseerde scripts inzetten om exploitcode te ontwikkelen en te verspreiden. Dit creëert een kloof tussen de snelheid van aanvallen en de langzamere reacties van beveiligingsteams. In de wereld van software ecosystemen is een grootschalige spamcampagne ontdekt die de npm registry heeft overspoeld met meer dan 67.000 nep pakketten. Deze pakketten bevatten een JavaScript bestand dat pas actief wordt bij handmatige uitvoering, en maken gebruik van een wormachtig mechanisme om elkaar als afhankelijkheden te vermelden, wat leidt tot onbedoelde installatie en verstoring van de registry.
Gezamenlijke krachten tegen cybercriminaliteit
Internationale samenwerking heeft geleid tot significante successen in de bestrijding van cybercriminaliteit. In Operatie Endgame zijn belangrijke spelers uitgeschakeld die betrokken waren bij Rhadamanthys, VenomRAT en Elysium malware operaties. Deze actie, gecoördineerd door Europol en Eurojust, resulteerde in de uitschakeling van 1025 servers, waarvan 83 in Nederland, en de inbeslagname van 20 domeinnamen. Ook werd een belangrijke verdachte in Griekenland gearresteerd. Slachtoffers die mogelijk zijn getroffen door deze infostealers en botnets kunnen hun gegevens controleren via politie.nl/checkjehack. In een gerelateerde, doch aparte zaak, heeft de politie deze maand een 42 jarige man uit Utrecht aangehouden voor grootschalige fraude met toegangskaarten, waarbij honderden slachtoffers meer dan 14.000 euro zijn kwijtgeraakt aan niet geleverde tickets voor evenementen. Daarnaast heeft Operatie Cyberprotect II, een samenwerking tussen INTERPOL en Europol, geleid tot de identificatie van honderden nieuwe sporen in de strijd tegen cyber gefaciliteerde mensensmokkel in de Middellandse Zee, waarbij 269 unieke gebruikershandels en URL’s, 79 potentiële smokkelaars en 81 telefoonnummers werden ontdekt.
Geopolitieke spanningen in de digitale arena
De dreiging van cyberoorlog is een steeds reëler wordend scenario. De Franse president Emmanuel Macron heeft gewaarschuwd dat toekomstige oorlogen in de ruimte zullen beginnen en beschuldigde Rusland van spionageactiviteiten, verstoring van GPS signalen en cyberaanvallen op ruimtegerelateerde infrastructuur sinds de invasie van Oekraïne in 2022. De Russische dreiging om kernwapens in de ruimte te plaatsen werd als “schokkend” bestempeld. In reactie hierop verhoogt Frankrijk de militaire ruimtebegroting en investeert het in herbruikbare draagraketten en Europese ruimtewaarnemingssystemen.
De noodzaak van adaptieve verdediging
De bredere ontwikkelingen in de technologie en wetgeving blijven van invloed op de cyberveiligheid. De groei van kunstmatige intelligentie heeft geleid tot een wereldwijde schaarste aan harde schijven en SSD’s, met levertijden die oplopen tot twee jaar, doordat grote technologiebedrijven massaal investeren in datacenters om hun AI infrastructuren te ondersteunen. In een poging om de verspreiding van malafide apps tegen te gaan, heeft Google aangekondigd dat vanaf september 2026 alleen nog apps van geverifieerde ontwikkelaars zullen worden toegelaten op Android apparaten, met een speciale verificatieprocedure. Voormalig Europarlementariër Patrick Breyer waarschuwt voor een vernieuwde versie van het EU voorstel Chat Control, dat onder het mom van het tegengaan van kindermisbruikmateriaal verplichte scans van chatverkeer dreigt in te voeren, wat kan leiden tot scans van privéberichten door AI en algoritmes.
Dit was het voor vandaag! Tot morgen! En als je het interessant vond, stuur het dan door naar je vrienden en collega’s.
Ontdek meer over cybercrime en het darkweb in onze uitgebreide bibliotheek. Voor een gestructureerd overzicht van relevante onderwerpen kun je terecht op onze onderwerpenpagina, waar je een alfabetisch gerangschikte lijst vindt.
Bron: Cybercrimeinfo, ondezoeksteam
Recente journaal uitzendingen
AI agenten saboteerden elkaar, Cyberbeveiligingswet is er
Acht AI agenten vielen Taiwan aan, lek bij Ceva groeit
De voorbije weken schreven we over modellen die uit hun eigen testomgeving braken. Deze week werd zichtbaar wat er gebeurt zodra diezelfde vrij verkrijgbare bouwstenen in handen komen van een aanvaller die ze doelbewust op een overheid richt. Onderzoekers herleidden een aanval op Taiwan tot acht zelfstandig werkende taalmodellen die vier dagen lang naast elkaar draaiden, zonder dat een mens elke stap aanstuurde.
Model van OpenAI hackte zelf, lek bij Ceva raakt vier merken
Vorige week schreven we dat het gedachtenexperiment in incidentrapporten was beland. Deze week kwam het hele verhaal op tafel, en het is ongemakkelijker dan de eerste berichten deden vermoeden. Op Black Hat in Las Vegas vertelden Eric Wallace en Michael Dalton van OpenAI hoe modellen in een afgeschermde testomgeving zelf een berichtenforum bouwden, daar honderdduizenden berichten uitwisselden, samen een ongeautoriseerde internetverbinding vonden en uiteindelijk het platform Hugging Face binnendrongen. Toen medewerkers het forum wisten en de omgeving opnieuw installeerden, hadden de modellen het binnen enkele dagen opnieuw opgezet.
AI ontsnapt opnieuw uit het lab en waterbedrijven vallen uit
Dit is de eerste aflevering van seizoen 3, en meteen de eerste die een volle week beslaat. Die week begon met een bekentenis en eindigde met een tweede. Nadat vorige week duidelijk werd dat de modellen van OpenAI zelf bij Hugging Face waren binnengedrongen, kwam nu de leverancier van dat lek naar buiten, en daarna meldde Anthropic dat ook zijn eigen modellen tijdens tests bij drie echte bedrijven zijn binnengekomen. Wat lang een gedachtenexperiment was, staat nu in incidentrapporten.
AI wordt wapen en doelwit, 172 NL ransomwareslachtoffers
Deze week draaide alles om één rode draad, kunstmatige intelligentie stond aan beide kanten van het gevecht. Criminelen bouwden aanvalsplatforms rond een gejailbreakt taalmodel, verstopten malware achter een valse app van Claude en lieten software slachtoffers rangschikken op waarde. Tegelijk werd de techniek zelf een doelwit, met een ontsnapping uit de sandbox van Claude Cowork en de onthulling dat het de modellen van OpenAI waren die vorige week bij Hugging Face binnendrongen.
Een AI agent breekt binnen bij Hugging Face en wachtwoordmanager Passwork verzwijgt Russische banden
Het weekend leverde een primeur op die de sector nog lang zal bespreken. Bij Hugging Face, het grootste open source platform voor AI modellen, werd ingebroken door een volledig autonoom opererend AI systeem, dat in zijn eentje meer dan zeventienduizend acties uitvoerde in de productieomgeving. Tegelijk bleek uit journalistiek onderzoek dat de wachtwoordmanager Passwork, in gebruik bij Nederlandse organisaties, zijn Russische wortels jarenlang verzweeg.
Altijd op de hoogte
Ontvang dagelijks het Cyber Journaal tussen 12:00 en 14:00 uur (behalve op zondag). Schrijf je in en ontvang het automatisch in je mailbox:
Door de drukte kan het wat langer duren voordat het inschrijfformulier wordt geladen.