Plan een gesprek

Cybercriminelen verleggen hun focus naar identiteiten

Cybercriminelen verleggen hun focus naar identiteiten

Uit de recent uitgebrachte Threat Intelligence Index 2024 van IBM X-Force blijkt dat cybercriminelen hun focus verleggen naar het overnemen en misbruiken van valide accounts om bij organisaties in te breken.
Daarnaast is het gebruik van infostealers (malware die informatie steelt) enorm toegenomen met wel 266%.

Threat Intelligence Index 2024

Jaarlijks brengt IBM’s security research expertise afdeling genaamd X-Force de Threat Intelligence Index uit. In dit rapport delen zij hun inzichten en observaties die zijn waargenomen uit meer dan 150 miljard security events uit meer dan 130 landen. Door het enorme aantal gegevens waarop de rapportage is gebaseerd biedt dit zeer waardevolle informatie om onder andere te bepalen waar cybercriminelen hun focus op hebben.

Identiteiten

De belangrijkste wijziging die IBM X-Force heeft waargenomen is dat cybercriminelen minder bezig zijn met het aanvallen van systemen maar zich steeds meer focussen op de mens.
Ze willen hierbij niet meer inbreken door een systeem te hacken, maar inloggen door een account over te nemen. Dat doen ze door gelekte credentials te gebruiken maar ook steeds meer door phishing campagnes op te zetten, specifiek bedoeld om credentials te bemachtigen. Steeds vaker kunnen ze hierbij ook de MFA van de gebruiker gebruiken of zelfs overnemen.

Infostealers

Een categorie waarvan is waargenomen dat er een enorme toename van is zijn infostealers. Dit zijn gespecialiseerde groepen met specifieke malware gericht om zo geruisloos als mogelijk informatie te bemachtigen om dit te kunnen verkopen op het darkweb of om de organisatie mee onder druk te zetten (zogenaamde extortion).

Voorkomen is beter dan genezen

Uit het rapport blijkt dat 84% van de incidenten had kunnen voorkomen door de basismaatregelen op orde te hebben door bijvoorbeeld een patching policy te hebben of een least privilege model te hanteren waarbij alle gebruikers het minimale aantal rechten krijgen wat ze nodig hebben.

Kleine afname ransomware

IBM X-Force heeft ook waargenomen dat er een kleine afname is in het aantal ransomware-incidenten met 11,5%. Dit komt omdat met name grote organisaties zich steeds beter kunnen wapenen tegen ransomware en dat daardoor cybercriminelen steeds meer moeite moeten doen om dit rendabel te maken.

Initial Access Vectors

IBM X-Force heeft ook geanalyseerd welke initial access vectors (de methode waarbij de eerste toegang gerealiseerd wordt) er het meeste zijn gebruikt. Hierbij is het belangrijk om te weten dat de methode Valid Accounts (T1078) met meer dan 30% is toegenomen.

  • Valide accounts (T1078): 16% in 2022 versus 30% in 2023
  • Phishing (T1566): 41% in 2022 versus 30% in 2023
  • Exploit publicfacing application (T1190): 26% in 2022 versus 29% in 2023
  • External remote services (T1133): 12% in 2022 versus 9% in 2023

Bron: IBM X-Force TII 2024 & MITRE ATT&CK Matrix

Meer weten of benieuwd hoe bestendig jouw organisatie is?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

58% slachtoffers van ransomware had geen back-up

58% slachtoffers van ransomware had geen back-up

Uit het Jaarbeeld Ransomware 2023 van Project Melissa (een samenwerkingsverband tussen de overheid en meerdere organisaties in de cybersecurity industrie) blijkt dat 58% van de slachtoffers geen back-up had. Daarnaast betaalde 21% van de slachtoffers het losgeld om de data weer terug te krijgen, wat bijna de helft is van het wereldwijde gemiddelde van 46%.

Onderzoek

Samen met een zevental organisaties die actief bezig zijn met incident response hebben het NCSC, de Nederlandse Politie, het Openbaar Ministerie en Cyberveilig Nederland een onderzoek gepubliceerd over ransomware in Nederland.
In dit onderzoek is op basis van geanonimiseerde gegevens een overzicht gecreëerd van ransomware-incidenten in Nederland.

Naar schatting hebben er zo’n 149 incidenten plaatsgevonden, waarvan ze bekend zijn. Het zullen er helaas meer zijn, maar deze worden niet altijd gemeld. In deze 149 incidenten zijn 29 unieke soorten ransomware waargenomen, wat wordt gemeten door de (bron-)code van de ransomware te analyseren. Net als bij ziektes is hieruit vaak een spoor of gedeelde basis te herleiden naar andere ransomware.

Meer back-ups!

In het onderzoek is vastgesteld dat in 48% van de gevallen het slachtoffer geen of onvoldoende back-up had, wat ruim onder het wereldwijde gemiddelde van 70% is. Doordat de back-up om wat voor reden dan ook onvoldoende is kan de schade en impact vele malen groter zijn dan strikt noodzakelijk is. Als je back-up bijvoorbeeld volledig geïsoleerd is of immutable (wat zoveel betekent als niet aan te passen) kan dit de hersteltijd enorm ten goede komen. Een goede back-up kan dus als vangnet dienen.

Gebaande paden

In 32% van de gevallen is vastgesteld dat het incident is begonnen met onrechtmatige logins, wat vaak betekent dat er ergens credentials buitgemaakt zijn die worden misbruikt. Daarnaast ging het in 29% van de gevallen om misbruik van kwetsbaarheden in gebruikte software.

Weinig betalingen

Goed nieuws uit dit onderzoek is dat het aantal slachtoffers wat betaald heeft met 21% ruim onder het wereldwijde gemiddelde van 70% zit. Dit is positief omdat dit voorkomt dat het voor criminelen rendabel is om ransomware-aanvallen uit te voeren én het geeft een sterk signaal af, als je betaald is de kans dat ze terugkomen voor meer natuurlijk vele malen groter.

Meer weten of benieuwd hoe bestendig jouw organisatie is?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

De verborgen bedreigingen van slimme apparaten in jouw netwerk

De verborgen bedreigingen van slimme apparaten in jouw netwerk

De verborgen bedreigingen van slimme apparaten in jouw netwerk: tegenwoordig zijn ze bijna niet meer weg te denken: slimme apparaten die één of meerdere taken kunnen uitvoeren en worden aangestuurd met een app of andere online dienst.
De voordelen daarvan zijn dan ook duidelijk, voordat je naar kantoor gaat vast de warmtepomp de boel laten opwarmen of zelfs alvast de koffie klaar hebben staan.

Het nadeel van dit soort apparaten is vaak wel dat ze niet of nauwelijks beveiligd zijn of worden. Dit kan grote risico’s met zich meebrengen.

Secure defaults

Vaak worden deze apparaten vanuit de fabriek voorzien van standaard beheerderswachtwoorden zoals admin of password. Op het Internet zijn vele databases te vinden van deze default passwords waarmee kwaadwillende personen zeer eenvoudig op zo’n apparaat kunnen inloggen. Dat ze daarmee de temperatuur in je slimme koelkast verhogen en je lunch verpesten is vervelend, maar deze apparaten zijn vaak ook voorzien van minicomputers en kunnen dus als springplank dienen om je netwerk en andere systemen verder binnen te dringen.

Secure by design

Dit soort apparaten worden vaak ook ontwikkeld om niet te duur te zijn en dan wordt er ook bespaard op het ontwerpproces. Als er dan kwetsbaarheden in de software op het apparaat worden meegenomen is er vaak geen manier om dit (eenvoudig) te patchen.
Zo was er enige tijd geleden een nieuwsbericht waarin er 25 (!) lekken in de software in moeraanzetters in een autoproductielijn gevonden zijn. Hierdoor konden ze bijvoorbeeld ransomware op zo’n apparaat plaatsen of erger nog het draaimoment van de apparatuur aanpassen met natuurlijk mogelijk grote gevolgen.

Ook is er recent een aanval waargenomen in Zwitserland waarbij er drie miljoen (!) slimme tandenborstels zijn ingezet om een DDoS (Distributed Denial of Service) aanval uit te voeren. Door de systemen van een Zwitsers bedrijf te overspoelen met netwerkverkeer waren legitieme systemen niet meer te bereiken met miljoenen euro’s schade als gevolg.
Hoewel veel details nog ontbreken is er al wel bekend dat deze apparaten op een mogelijk verouderde versie van Java (een populaire programmeertaal) draaiden.

Maatregelen om te nemen

Er zijn gelukkig ook maatregelen te nemen om deze risico’s af te dichten of in ieder geval terug te brengen tot een acceptabel punt.

  • Wijzig wachtwoorden
    Bij het installeren van een slim apparaat is het zeer verstandig om zo snel mogelijk eventuele standaard wachtwoorden te wijzigen, dit verkleint de kans dat er iemand op kan inloggen die daar niks te zoeken heeft
  • Segmenteer je netwerk
    Zorg hierbij dat slimme apparaten in een afgeschermd (virtueel) netwerk komen te draaien die geen toegang heeft tot andere netwerken en/of apparaten (ook binnen het netwerk niet!) en beperkte Internettoegang heeft. Zo voorkom je dat ze gebruikt kunnen worden als springplank
  • Implementeer een Cyberalarm
    Een Cyberalarm (ook wel NIDS, Network Intrustion Detection System genoemd) houdt alle stromen binnen je netwerk in de gaten en geeft een alert zodra er iets waargenomen wordt wat er niet hoor te zijn. Als jouw slimme koelkast ineens contact legt met een IP in landen met minder goede bedoelingen dan kun je dit direct te weten komen.
  • Bezint eer ge begint
    Dit advies geldt ook voor de aankoop van zo’n slim apparaat, maar soms is het niet nodig om je koelkast digitaal te kunnen aansturen omdat de risico’s niet opwegen tegen de voordelen. Wees je vooral bewust van de gevaren.

Meer weten of benieuwd wat jouw slimme apparaten doen?

Hier kunnen we je bij helpen! We kunnen de apparaten in jouw netwerk in kaart brengen of zelfs testen. Met een Cyberalarm binnen we vaak binnen een aantal uren al wel signalen gaan waarnemen als er iets niet klopt.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen