Darkweb dreigingen: Waarom je geluk hebt gehad als je nog niet gehackt bent

Het darkweb is een broedplaats voor cybercriminelen, waar ze informatie delen over kwetsbaarheden, tools en technieken die ze kunnen gebruiken om in systemen van bedrijven en overheden binnen te dringen. Cybercriminelen zijn continu op zoek naar nieuwe manieren om zwakke plekken in software te benutten. Wat voor veel organisaties slechts een theoretisch risico lijkt, is voor cybercriminelen een concreet doelwit. De groeiende activiteit van cybercriminelen, zowel op openbare fora als in besloten groepen, maakt het nog belangrijker voor organisaties om hun software up to date te houden. Omdat veel van deze informele gesprekken vaak buiten het zicht van reguliere onderzoekers plaatsvinden, kunnen de gevolgen verstrekkend zijn.

Als iemand die al jaren actief is op het darkweb, kan ik uit ervaring zeggen dat kwetsbaarheden die niet snel gepatcht worden, volop kansen bieden voor cybercriminelen. Wat ik dagelijks zie, is dat bedrijven en overheden de waarschuwingen vaak te laat oppikken. Het feit dat veel organisaties nog steeds kwetsbare systemen draaien, terwijl er al maanden patches beschikbaar zijn, maakt deze systemen tot gemakkelijke doelwitten voor cybercriminelen. Dit artikel bespreekt enkele actuele kwetsbaarheden die momenteel de focus vormen voor cybercriminelen en waarom organisaties snel moeten handelen om hun systemen te beschermen.

Darkwebgroepen en de verspreiding van kwetsbaarheden

Cybercriminelen bespreken vaak nieuwe kwetsbaarheden in besloten darkwebgroepen, waar ze informatie uitwisselen die voor de meeste buitenstaanders onzichtbaar is. Dit gebeurt meestal in besloten kanalen, waar de communicatie niet publiekelijk wordt gedeeld. Het is voor onderzoekers dan ook moeilijk om toegang te krijgen tot deze groepen, waardoor veel van de besproken dreigingen buiten het zicht van de media blijven. Toch betekent dit niet dat deze informatie niet serieus wordt genomen door cybercriminelen.

Mijn rol als infiltrant op het darkweb heeft me in staat gesteld om actief deel te nemen aan deze gesprekken. Wat ik daar zie, is zorgwekkend. De meeste kwetsbaarheden die ik tegenkom, worden uitvoerig besproken en hun misbruik wordt in detail uitgewerkt. Cybercriminelen, vaak goed georganiseerd, hebben toegang tot gedetailleerde informatie over zwakke systemen en kunnen snel een aanval uitvoeren zodra ze een kwetsbaarheid ontdekken die nog niet gepatcht is. Dit maakt het voor hen relatief gemakkelijk om bedrijven en overheden te targeten. Wat voor de meeste organisaties misschien slechts een waarschuwing lijkt, wordt door cybercriminelen gezien als een kans die niet mag worden gemist.

Een specifiek voorbeeld is de kwetsbaarheid in Microsoft Exchange servers, die wereldwijd al duizenden systemen heeft blootgesteld aan risico’s. Dit is slechts één van de vele kwetsbaarheden die dagelijks op het darkweb besproken worden, en waar cybercriminelen volop gebruik van maken.

Microsoft Exchange en de opportunistische aanvallen van cybercriminelen

Microsoft Exchange is altijd een belangrijk doelwit geweest voor cybercriminelen. De recente kwetsbaarheid in Exchange servers, CVE-2025-53786, heeft het voor aanvallers mogelijk gemaakt om de volledige controle over de cloudomgeving van organisaties te krijgen. Het gaat hierbij om hybride Exchange omgevingen, waarbij on premises servers worden gecombineerd met Exchange Online. Cybercriminelen hebben ontdekt dat ze door het misbruik van deze kwetsbaarheid beheerdersrechten kunnen verkrijgen op zowel de lokale als cloudservers van een organisatie.

Het darkweb bruist van de activiteit rondom deze kwetsbaarheid. Duizenden systemen zijn nog niet gepatcht, waaronder 578 in Nederland en 203 in België. Omdat de patch voor deze kwetsbaarheid al beschikbaar was voordat het probleem publiekelijk werd gedeeld, heeft het lang geduurd voordat veel organisaties hun systemen updateten. Cybercriminelen hebben hierdoor volop de gelegenheid gehad om kwetsbare Exchange omgevingen te exploiteren, wat een groot aantal bedrijven en overheden in gevaar brengt.

Op het darkweb zien we veel groepen die hun succesverhalen delen over hoe ze erin geslaagd zijn toegang te krijgen tot deze systemen, wat aangeeft dat deze kwetsbaarheid niet alleen bekend is, maar ook actief misbruikt wordt. De populariteit van deze aanvalsmethoden maakt het moeilijk voor organisaties om snel adequaat te reageren. Er wordt simpelweg niet genoeg gedaan om de beveiliging van kritieke systemen op tijd te verbeteren.

SonicWall en de risicos van niet gepatchte systemen

SonicWall is een andere technologie die veelvuldig op het darkweb besproken wordt, met name de kwetsbaarheden die zich voordoen in de Secure Mobile Access (SMA) 100 serie. Duizenden SonicWall appliances, waaronder 89 in Nederland en 8 in België, missen de cruciale patch voor buffer overflow aanvallen. Deze kwetsbaarheid stelt aanvallers in staat om schadelijke code uit te voeren of een denial of service (DoS) aanval te initiëren.

Wat cybercriminelen vooral opvalt in gevallen zoals SonicWall, is dat veel bedrijven hun beveiligingssystemen niet tijdig updaten. Dit biedt hen een open deur om de systemen van organisaties te compromitteren. De kwetsbaarheid is niet nieuw, maar blijkt desondanks nog steeds een ernstig probleem, met tal van apparaten die nog niet zijn bijgewerkt. Dit maakt het voor cybercriminelen relatief eenvoudig om gebruik te maken van deze verouderde systemen. Bovendien is het opvallend hoe vaak organisaties moeite hebben om patches in te voeren, ondanks duidelijke waarschuwingen van leveranciers en beveiligingsonderzoekers.

Cybercriminelen zijn goed op de hoogte van de risico’s die SonicWall appliances met zich meebrengen en delen deze informatie voortdurend op darkweb fora. Omdat veel kleine en middelgrote bedrijven afhankelijk zijn van SonicWall voor veilige netwerkverbindingen, hebben deze bedrijven een verhoogd risico. Wat vaak over het hoofd wordt gezien, is hoe dergelijke kwetsbaarheden gemakkelijk kunnen leiden tot grotere aanvallen, zoals ransomware of gegevensdiefstal.

Het belang van snel patchen en alert blijven

Als je als organisatie denkt dat je veilig bent omdat je geen recente cyberaanvallen hebt meegemaakt, heb je waarschijnlijk gewoon geluk gehad. Dit betekent niet dat je uit de gevarenzone bent. Cybercriminaliteit evolueert voortdurend, en aanvallers maken optimaal gebruik van de kwetsbaarheden die ze vinden. Vaak werken cybercriminelen met beperkte middelen, maar benutten ze de kans die zich voordoet. Het aantal kwetsbare systemen is groot, en het is niet ongebruikelijk dat ze maar een klein percentage van die kansen grijpen. Dit betekent echter niet dat je als organisatie automatisch veilig bent.

Het is vergelijkbaar met het achterlaten van je bedrijf zonder beveiliging tijdens een vakantie. Als er geen inbraak plaatsvindt wanneer je terugkomt, betekent dat dan dat er geen risico is? Nee, dat betekent simpelweg dat je geluk hebt gehad. Cybercriminaliteit draait niet om de vraag wanneer je slachtoffer wordt, maar of je snel genoeg reageert op de dreigingen. Als je niet tijdig patcht, geef je cybercriminelen de kans om in te breken en je systemen te compromitteren. De gevolgen kunnen een zware cyberaanval zijn die je organisatie ernstig schaadt.

Bij Cybercrimeinfo bieden wij dagelijks een gedetailleerd overzicht van wat er speelt in cyberspace. We volgen nauwgezet de laatste ontwikkelingen in cybercriminaliteit, kwetsbaarheden en acties van opsporingsdiensten. Dit overzicht helpt bedrijven in Nederland en België te begrijpen wat er gaande is en snel te reageren om zichzelf te beschermen. Het is essentieel om het cyberbeeld dagelijks te volgen om voorbereid te zijn op de groeiende dreigingen in cyberspace. En dit alles is gratis beschikbaar voor ons publiek. Als je echter op zoek bent naar maatwerk, sturen we je door naar Digiweerbaar BV.

Het gevaar van het negeren van waarschuwingen

De waarschuwingen zijn er, maar veel organisaties kiezen ervoor om deze te negeren. De gevolgen daarvan kunnen aanzienlijk zijn. Cybercriminelen wachten niet en blijven continu nieuwe manieren vinden om kwetsbare systemen aan te vallen. Als je deze risico’s niet serieus neemt en niet snel genoeg reageert, geef je de deur open voor aanvallen die ernstige gevolgen kunnen hebben, van verlies van gegevens tot volledige systeemovernames.

De laatste jaren hebben we een toename gezien van de ernst en frequentie van cyberaanvallen, waarbij met name kleinere bedrijven het slachtoffer zijn geworden. Maar het is niet te laat om actie te ondernemen. Het enige wat je hoeft te doen is de dagelijkse updates te volgen en je systemen snel te patchen om de kans te verkleinen dat je het volgende slachtoffer wordt.

Luister de podcast. Die legt complexe onderwerpen uit in eenvoudige taal, zodat iedereen het kan volgen. Te beluisteren via Spotify of YouTube.

Lees ook: Ontdek de gevaren van lokaal uitgevoerde AI in cybercriminaliteit. Leer hoe cybercriminelen AI gebruiken voor geavanceerde phishing, malware en deepfakes.

Meer darkweb artikelen van Cybercrimeinfo