De Russische cyberespionagegroep Turla heeft de infrastructuur van de Pakistaanse hackersgroep Storm-0156 overgenomen om eigen geheime aanvallen uit te voeren. Deze methode stelt Turla in staat om al gecompromitteerde netwerken, zoals die van de Afghaanse en Indiase overheid, verder te infiltreren en malware te verspreiden. Het gebruik van Storm-0156’s servers maakt het voor Turla mogelijk om data te stelen zonder hun eigen sporen te verraden, wat de attributie van de aanvallen bemoeilijkt. Dit soort cyberoperaties zijn een manier voor Turla om hun spionageactiviteiten onopgemerkt voort te zetten en de schuld te verleggen naar andere groepen. De Russische hackers hebben al eerder vergelijkbare tactieken gebruikt, bijvoorbeeld door de infrastructuur van de Iraanse groep OilRig in te zetten. Het achterhalen van deze aanvallen toont hoe kwetsbaar zelfs professionele cybercriminelen kunnen zijn voor exploitatie door concurrerende staten.

Bron: 1

De Chinese hackergroep Salt Typhoon heeft telecombedrijven in tientallen landen aangevallen, inclusief acht in de Verenigde Staten, waarvan vier aanvallen voorheen onbekend waren. Deze aanvallen, die al één tot twee jaar gaande zouden zijn, betroffen het misbruiken van kwetsbaarheden in de netwerken van telecombedrijven. De groep heeft toegang gekregen tot privécommunicaties en interne systemen van sommige bedrijven, waaronder Amerikaanse telecombedrijven zoals T-Mobile en Verizon. Hoewel de aanvallen zich wereldwijd uitstrekten, is er op dit moment geen bewijs dat vertrouwelijke communicatie van de Amerikaanse overheid is gecompromitteerd. De Amerikaanse overheid heeft maatregelen genomen, waaronder het adviseren van encryptie van communicatie om de impact van deze aanvallen te beperken. Daarnaast zijn er richtlijnen opgesteld voor systeembeheerders om kwetsbare systemen tegen Salt Typhoon te beschermen.

Bron: 1

Roemenië's verkiezingsinfrastructuur werd het doelwit van meer dan 85.000 cyberaanvallen, zo blijkt uit een declassificatie van de Roemeense inlichtingendienst. De aanvallen, die plaatsvonden tussen 19 en 25 november 2024, waren gericht op het verkrijgen van toegang tot gevoelige verkiezingsgegevens, het verstoren van de systemen en het manipuleren van verkiezingsinformatie. De aanvaller maakte gebruik van kwetsbaarheden zoals SQL-injecties en cross-site scripting, en haalde inloggegevens van verkiezingswebsites. Deze gegevens werden vervolgens gelekt op een Russisch cybercriminaliteitsforum. De aanvallen kwamen uit 33 verschillende landen. Daarnaast werd ook een invloedscampagne opgezet, waarbij meer dan 100 Roemeense influencers op TikTok werden ingezet om een kandidaat te promoten. De Roemeense inlichtingendienst wijst op de mogelijkheid van een staatsactor achter de cyberaanvallen, zonder specifiek Rusland te noemen.

Bron: 1