Cybercrimeinfo.nl (ccinfo.nl) is een onafhankelijk platform en is niet verbonden aan de Nederlandse Politie, AIVD of MIVD.
Vanwege de groeiende dreiging van cybercriminaliteit en digitale oorlogsvoering, schakelen we vanaf nu over naar de technische variant van het Cyberjournaal. Ons team blijft dagelijks scherp op de belangrijkste ontwikkelingen en duikt dieper dan ooit in de analyses. Zoek je liever een korte en begrijpelijke uitleg? Luister dan naar de podcast van drie minuten of bekijk de video hieronder. Daaronder vind je zoals altijd de uitgebreide technische editie van het journaal. Bedankt voor je begrip en blijf alert!
Powered by RedCircle
Powered by RedCircle
Kijk naar "PRESENTATIE" podcast.
De afgelopen dag liet opnieuw zien hoe dynamisch en meedogenloos het digitale slagveld is, met een constante stroom van aanvallen en kwetsbaarheden die zowel mondiale als regionale impact hebben, inclusief de lage landen. Van gesofisticeerde staatsactoren tot georganiseerde cybercriminelen, de druk op digitale infrastructuren blijft onverminderd hoog.
Digitaal geweld teistert diverse sectoren
Organisaties en individuen wereldwijd werden de afgelopen dag geconfronteerd met uiteenlopende vormen van cybercriminaliteit. Het Engels sprekende cybercriminele ecosysteem 'The COM' heeft zijn bereik uitgebreid, van het stelen van sociale media accounts naar een georganiseerde operatie die enkele van de meest schadelijke cyberaanvallen uitvoert, gericht op het stelen van digitale wallets. Daarnaast circuleerde MastaStealer, een infostealer, via spear phishing aanvallen die misbruik maken van Windows LNK bestanden, waarbij het zelfs Windows Defender omzeilt om ongehinderd met command and control servers te communiceren. Verder zijn er meldingen van oplichting via neptelefoontjes namens Amazon, waarbij slachtoffers worden overgehaald om malware te installeren die de controle over hun computers overneemt en leidt tot online aankopen en geldoverboekingen. Ook keerde de dreiging van afpersmails terug, waarin wordt gedreigd met de verspreiding van vermeende erotische filmbeelden na een vermeende hack, vaak onderbouwd met een oud wachtwoord uit een eerder datalek. In de financiële sector, specifiek de cryptovaluta markt, is een kwaadaardige Chrome extensie genaamd "Safery Ethereum Wallet" ontdekt, die zich voordoet als een veilige Ethereum portemonnee maar de seedfrases van gebruikers steelt door deze als valse Sui walletadressen te coderen en via microtransacties te versturen. De ransomware markt bleef fragmenteren, met 85 actieve groepen, terwijl Qilin de meest actieve groep werd, vooral gericht op de productiesector en zakelijke diensten de zwaarst getroffen sectoren blijven. Zelfs de Australische federale politie werd misbruikt door oplichters die zich voordeden als autoriteiten om cryptovaluta te stelen via valse rapporten bij ReportCyber.
Openstaande deuren voor digitale indringers
De technologische infrastructuur blijft een kwetsbaar doelwit, met diverse nieuwe en geëxploiteerde zwakheden. CISA waarschuwde voor een kritieke kwetsbaarheid in WatchGuard Firebox firewalls (CVE-2025-9242), die al actief wordt misbruikt en 601 kwetsbare apparaten in Nederland en 1154 in België telt. Deze out of bounds schrijfzwakte stelt aanvallers in staat om op afstand kwaadaardige code uit te voeren. Microsoft heeft updates uitgebracht voor een ernstige SQL Server kwetsbaarheid (CVE-2025-59499) die het mogelijk maakt om hogere systeemprivileges te verkrijgen door onjuiste verwerking van speciale tekens. Palo Alto Networks meldde een kritieke denial of service (DoS) kwetsbaarheid (CVE-2025-4619) in zijn PAN-OS firewallsoftware, waardoor aanvallers zonder authenticatie firewalls op afstand kunnen herstarten, wat ernstige netwerkverstoringen kan veroorzaken. Zelfs multimodale AI systemen zijn niet immuun, een kwetsbaarheid in OpenAI's videomodel Sora 2 stelt aanvallers in staat om verborgen systeeminstellingen te extraheren via audiotranscripties, wat zorgen baart over het lekken van prompts. Consumentenproducten zijn ook getroffen, want de Uhale Android gebaseerde digitale fotolijsten bevatten ernstige beveiligingsproblemen, waaronder automatische malware downloads en root toegang door onveilige implementaties.
Een snel evoluerend landschap
De dreigingen in cyberspace blijven zich ontwikkelen, met name door de versnelde automatisering en de opkomst van AI. Meerdere industriële rapporten toonden aan dat 50-61% van de nieuw ontdekte kwetsbaarheden binnen 48 uur na publicatie wordt geëxploiteerd door aanvallers, die AI en geautomatiseerde scripts inzetten om exploitcode te ontwikkelen en te verspreiden. Dit creëert een kloof tussen de snelheid van aanvallen en de langzamere reacties van beveiligingsteams. In de wereld van software ecosystemen is een grootschalige spamcampagne ontdekt die de npm registry heeft overspoeld met meer dan 67.000 nep pakketten. Deze pakketten bevatten een JavaScript bestand dat pas actief wordt bij handmatige uitvoering, en maken gebruik van een wormachtig mechanisme om elkaar als afhankelijkheden te vermelden, wat leidt tot onbedoelde installatie en verstoring van de registry.
Gezamenlijke krachten tegen cybercriminaliteit
Internationale samenwerking heeft geleid tot significante successen in de bestrijding van cybercriminaliteit. In Operatie Endgame zijn belangrijke spelers uitgeschakeld die betrokken waren bij Rhadamanthys, VenomRAT en Elysium malware operaties. Deze actie, gecoördineerd door Europol en Eurojust, resulteerde in de uitschakeling van 1025 servers, waarvan 83 in Nederland, en de inbeslagname van 20 domeinnamen. Ook werd een belangrijke verdachte in Griekenland gearresteerd. Slachtoffers die mogelijk zijn getroffen door deze infostealers en botnets kunnen hun gegevens controleren via politie.nl/checkjehack. In een gerelateerde, doch aparte zaak, heeft de politie deze maand een 42 jarige man uit Utrecht aangehouden voor grootschalige fraude met toegangskaarten, waarbij honderden slachtoffers meer dan 14.000 euro zijn kwijtgeraakt aan niet geleverde tickets voor evenementen. Daarnaast heeft Operatie Cyberprotect II, een samenwerking tussen INTERPOL en Europol, geleid tot de identificatie van honderden nieuwe sporen in de strijd tegen cyber gefaciliteerde mensensmokkel in de Middellandse Zee, waarbij 269 unieke gebruikershandels en URL’s, 79 potentiële smokkelaars en 81 telefoonnummers werden ontdekt.
Geopolitieke spanningen in de digitale arena
De dreiging van cyberoorlog is een steeds reëler wordend scenario. De Franse president Emmanuel Macron heeft gewaarschuwd dat toekomstige oorlogen in de ruimte zullen beginnen en beschuldigde Rusland van spionageactiviteiten, verstoring van GPS signalen en cyberaanvallen op ruimtegerelateerde infrastructuur sinds de invasie van Oekraïne in 2022. De Russische dreiging om kernwapens in de ruimte te plaatsen werd als “schokkend” bestempeld. In reactie hierop verhoogt Frankrijk de militaire ruimtebegroting en investeert het in herbruikbare draagraketten en Europese ruimtewaarnemingssystemen.
De noodzaak van adaptieve verdediging
De bredere ontwikkelingen in de technologie en wetgeving blijven van invloed op de cyberveiligheid. De groei van kunstmatige intelligentie heeft geleid tot een wereldwijde schaarste aan harde schijven en SSD’s, met levertijden die oplopen tot twee jaar, doordat grote technologiebedrijven massaal investeren in datacenters om hun AI infrastructuren te ondersteunen. In een poging om de verspreiding van malafide apps tegen te gaan, heeft Google aangekondigd dat vanaf september 2026 alleen nog apps van geverifieerde ontwikkelaars zullen worden toegelaten op Android apparaten, met een speciale verificatieprocedure. Voormalig Europarlementariër Patrick Breyer waarschuwt voor een vernieuwde versie van het EU voorstel Chat Control, dat onder het mom van het tegengaan van kindermisbruikmateriaal verplichte scans van chatverkeer dreigt in te voeren, wat kan leiden tot scans van privéberichten door AI en algoritmes.
Dit was het voor vandaag! Tot morgen! En als je het interessant vond, stuur het dan door naar je vrienden en collega’s.
Ontdek meer over cybercrime en het darkweb in onze uitgebreide bibliotheek. Voor een gestructureerd overzicht van relevante onderwerpen kun je terecht op onze onderwerpenpagina, waar je een alfabetisch gerangschikte lijst vindt.
Bron: Cybercrimeinfo, ondezoeksteam
Recente journaal uitzendingen
ShinyHunters eist miljoenen, AI breekt door in 27 seconden
De hackersgroep ShinyHunters eist miljoenen euro's losgeld van Odido en dreigt de gestolen data van miljoenen klanten openbaar te maken. Diezelfde groep blijkt ook achter datalekken bij CarGurus, Optimizely en tientallen andere organisaties te zitten. Het CrowdStrike Global Threat Report 2026 onthult dat aanvallers met behulp van AI nu gemiddeld in 29 minuten door een netwerk bewegen, met een record van slechts 27 seconden. Ondertussen kopieerden drie Chinese bedrijven op illegale wijze de mogelijkheden van het Claude AI model via 16 miljoen queries. In Nederland en Belgie sluiten instanties de rijen: SIDN verwijderde honderden kwaadaardige domeinen, DNB neemt extra maatregelen en Firefox lanceert een schakelaar om alle AI functies uit te zetten. Dit journaal bestrijkt het nieuws van 24 en 25 februari 2026.
AI kraakt 600 firewalls, beurzen dalen en Odido escaleert
Een Russisch sprekende hacker gebruikte kunstmatige intelligentie om in vijf weken meer dan 600 FortiGate firewalls te compromitteren, terwijl de lancering van Claude Code Security een schokgolf door de cybersecuritymarkt stuurde. De software supply chain blijft onder vuur: meer dan 30.000 OpenClaw instances werden gecompromitteerd en een nieuwe npm worm richt zich specifiek op AI coding tools. In Nederland en Belgie escaleert de nasleep van het datalek bij Odido met risico's voor bankrekeningen, verloor een Belgische kerkfabriek 100.000 euro door factuurphishing en kregen advocaten een tik op de vingers voor verkeerd gebruik van AI in de rechtszaal. Dit journaal bestrijkt het nieuws van 21, 22 en 23 februari 2026.
PromptSpy, cepezed gehackt en 90% ransomware via firewalls
Onderzoekers van ESET onthulden PromptSpy, de eerste malware voor Android die Google Gemini AI misbruikt om gestolen gegevens te analyseren, terwijl op ClawHub 1.184 kwaadaardige skills werden aangetroffen en de populaire coderingstool Cline slachtoffer werd van een supply chain aanval. In Nederland en België verscheen het Delftse architectenbureau cepezed op de leksite van de ransomwaregroep DragonForce en claimde een cybercrimineel 27.000 personeelsgegevens van RTL Group te hebben buitgemaakt. Een nieuw rapport van Barracuda laat zien dat 90% van alle incidenten met ransomware begint bij kwetsbare firewalls en VPN. Dit journaal bestrijkt het nieuws van 18 en 19 februari 2026.
AI vergiftigt geheugen, Odido soap groeit en LockBit 5.0
Onderzoekers van Microsoft onthulden hoe knoppen met "Samenvatten met AI" op websites het geheugen van assistenten met kunstmatige intelligentie vergiftigen, terwijl Check Point demonstreerde dat Copilot en Grok als command and control kanaal voor malware kunnen dienen. Ondertussen groeit de soap rond Odido met Kamervragen, een waarschuwing voor spearphishing, een verdrievoudiging van het aantal overstappers en de onthulling dat klantgegevens jarenlang te lang zijn bewaard. In de ransomwarewereld keerde LockBit terug met versie 5.0 en werd een verdachte van Phobos opgepakt in Polen. Dit journaal bestrijkt het nieuws van 16 en 17 februari 2026.
ClickFix explodeert, Belgische data op straat en NAVO-alarm
Het afgelopen weekend kwamen vier geheel nieuwe varianten van de ClickFix-aanvalstechniek aan het licht, waarmee deze methode zich ontpopt als een van de meest veelzijdige dreigingen van dit moment. Verder doken bijna anderhalf miljoen gestolen Belgische persoonsgegevens op in hackerfora en riepen EU- en NAVO-functionarissen tijdens de Munich Cyber Security Conference op tot een fundamenteel andere houding ten opzichte van cyberdreigingen. Dit journaal bestrijkt het nieuws van 14, 15 en 16 februari 2026.
Odido hack treft miljoenen, AI als wapen en supply chain
Nederland werd deze week opgeschrikt door een van de grootste datalekken in jaren: telecomprovider Odido verloor gegevens van 6,2 miljoen klantaccounts. Tegelijkertijd onthulde Google dat staatsactoren wereldwijd AI platforms misbruiken als cyberwapen, en blijken supply chain aanvallen via vertrouwde softwarekanalen in een alarmerend tempo toe te nemen. In dit journaal duiken we in de dreigingen van 11 en 12 februari 2026.
Altijd op de hoogte
Ontvang dagelijks het Cyber Journaal tussen 12:00 en 14:00 uur (behalve op zondag). Schrijf je in en ontvang het automatisch in je mailbox:
Door de drukte kan het wat langer duren voordat het inschrijfformulier wordt geladen.