NL EN
Plan een gesprek

Politie haalt veelgebruikte malware-tool offline

De politie heeft de malware-testdienst AVCheck offline gehaald, waarmee cybercriminelen hun software onzichtbaar maakten voor antivirusprogramma’s. Deze actie, onderdeel van een internationale operatie, verstoort de verspreiding van malware en voorkomt nieuwe slachtoffers.

AVCheck

AVCheck was een zogenaamde counterantivirus wat inhoudt dat de service gebruikt kon worden om te testen of malware door een antivirus gedetecteerd zou worden of niet. Dit stelde de ontwikkelaars ervan in staat om hun malware zodanig aan te passen zodat het zo min mogelijk gedetecteerd werd of zelfs worden gebruikt om bepaalde producten te kunnen ontwijken voor gerichte aanvallen.

Offline gehaald

Een internationale samenwerking tussen verschillende instanties, waaronder de Nederlandse Politie en de Amerikaanse FBI, heeft ervoor gezorgd dat een populaire tool onder malware-ontwikkelaars genaamd AVCheck offline gehaald is. Daaraan gerelateerd zijn ook twee crypting services offline gehaald waarmee malware zodanig versleuteld kon worden dat het (zo goed als) onherkenbaar werd voor anti-virus oplossingen.

Tijdens de actie hebben de instanties het loginscherm van de dienst nagebootst om zo min mogelijk argwaan te wekken om vervolgens een bericht te tonen dat de site in beslag is genomen door overheden.

Operation Endgame & Project Melissa

Deze actie hangt nauw samen met de grotere Operation Endgame waarin verschillende malwarediensten offline zijn gehaald met als uiteindelijke doel om de dreiging van deze cybercriminelen te verkleinen.

In deze operatie is er ook nauw samengewerkt met bekende antiviruspartijen die samenwerken met diverse instanties onder de noemer Project Melissa om informatie te delen en samen te werken.

Kritieke kwetsbaarheid in Linux systemen gevonden

Kritieke kwetsbaarheid in Linux systemen gevonden

In de veel gebruikte applicatie OpenSSH, die wordt gebruikt om onder andere veilige Secure Shell (SSH) verbindingen op te bouwen, is een kritieke kwetsbaarheid gevonden.
Deze kwetsbaarheid wordt regreSSHion genoemd en is enorm risicovol omdat OpenSSH in vrijwel elke Linux-distributie zit en doordat SSH zeer veel gebruikt wordt.

RCE (Remote Code Execution)

Door gebruik te maken van een kwetsbaarheid in de time-out van één van de login-functies kan een kwaadwillend iemand willekeurige (of zelfs kwaadaardige) code uitvoeren op het kwetsbare systeem. Wat het extra gevaarlijk maakt is dat deze code met de hoogste privileges op het systeem wordt uitgevoerd, namelijk als de root gebruiker. Daar boven op komt nog eens dat er voor de aanvaller niet nodig is om in te loggen op het systeem.

Lastig te misbruiken

Onderzoekers van Qualys die het lek ontdekt hebben onderstrepen wel dat het voor aanvallers moeilijk is om van het lek gebruik te maken. Er moet namelijk een stuk werkgeheugen (RAM) van de server corrupt raken door deze kwetsbaarheid voordat er daadwerkelijk code uitgevoerd kan worden. Het onderzoek laat zien dat het nu nog meerdere pogingen vereist om succesvol te zijn, maar dat het een kwestie van tijd is voordat het makkelijker wordt voor aanvallers, zeker met AI tools.

Tips

Er zijn een aantal manieren om het risico te mitigeren of zelfs af te dichten:

  • Patchen: update de OpenSSH applicatie naar versie 9.8p1, daarin is de kwetsbaarheid verholpen,
  • SSH toegang voorkomen: zorg ervoor dat systemen niet vanaf het openbare Internet met SSH te benaderen zijn en bescherm ze bijvoorbeeld met een VPN
  • Als updaten of SSH dichtzetten niet mogelijk is, is er een configuratie optie die dit kan voorkomen, maar daardoor kan het systeem kwetsbaar worden voor een denial of service.

Meer weten of benieuwd of jouw systemen kwetsbaar zijn?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten. Ook met de resultaten van een simulatie kunnen we altijd helpen.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

Dagelijkse checks: een must voor continuïteit

Dagelijkse checks: een must voor continuïteit

In een wereld waar cyberdreigingen voortdurend evolueren, is het essentieel voor bedrijven om dagelijks kwetsbaarheidschecks uit te voeren om hun systemen en data te beschermen. Deze routinecontroles helpen om zwakke plekken snel te identificeren en aan te pakken voordat ze kunnen worden misbruikt door kwaadwillenden.

Door deze proactieve benadering kunnen organisaties niet alleen hun beveiliging versterken, maar ook de continuïteit van hun bedrijfsactiviteiten waarborgen en het vertrouwen van klanten en partners behouden.

In een wereld waar cyberdreigingen voortdurend evolueren, is het essentieel voor bedrijven om dagelijks kwetsbaarheidschecks uit te voeren om hun systemen en data te beschermen. Deze routinecontroles helpen om zwakke plekken snel te identificeren en aan te pakken voordat ze kunnen worden misbruikt door kwaadwillenden.

Door deze proactieve benadering kunnen organisaties niet alleen hun beveiliging versterken, maar ook de continuïteit van hun bedrijfsactiviteiten waarborgen en het vertrouwen van klanten en partners behouden.

Toename van nieuwe lekken

Binenn de cybersecurity industrie wordt er gebruikt gemaakt van de database van CVE (Common Vulnerabilities and Exposures) om eenduidig lekken en kwetsbaarheden in software te kunnen registeren, indexeren en duiden. Hierdoor ontstaat er een uniforme database waaruit iedereen betrouwbare informatie kan putten, er zijn namelijk een beperkt aantal organisaties die CVE-nummers mogen uitgeven, te weten de CVE Numbering Authorities (CNAs).

Gemiddeld komen hier dagelijks wereldwijd zo’n 80 tot 100 nieuwe records per dag bij en de verwachting is dat deze stijging alleen maar toe zal nemen.
In Q1 van 2023 zijn er 7.015 nieuwe records toegevoegd, waarbij in Q1 van 2024 dit er al 8.697 waren wat inhoudt dat er dit jaar tot nu toe alleen al een stijging van bijna 20% heeft plaatsgevonden.

Dagelijkse controle

Des te meer reden om de frequentie van de controle op kwetsbaarheden te vergroten. Een systeem wat vandaag niet als kwetsbaar gezien wordt kan immers morgen wel een kwetsbaarheid bevatten die simpelweg nu nog niet bekend is. Dit soort kwetsbaarheden worden vaak zero days genoemd, omdat ze zo nieuw zijn en vaak door kwaadwillenden worden ontdekt, en laten die nou dat nou lekker voor zichzelf houden, dat levert ze immers geld op.

Routineproces

Door het vijfstappenproces voor het managen van kwetsbaarheden dagelijks te herhalen kunnen we ervoor zorgen dat kwetsbaarheden in systemen eerder worden opgemerkt, vaak zelfs voordat kwaadwillenden deze kunnen opmerken.

Deze stappen zijn als volgt:

  • Identify (identificeren)
  • Prioritize (prioriteit bepalen)
  • Act (oplossen of mitigeren)
  • Verify (is het lek gedicht?)
  • Improve (verbeteren, lessons learned)

Onze oplossing kan hierbij ondersteunen door de stappen Identify en Verify over te nemen en geautomatiseerd uit te voeren. Hieruit komen dan gestandaardiseerde taken die technisch worden omschreven, maar ook worden samengevat voor het management en kunnen in het geval van bijvoorbeeld een ISO27001-certificering ook worden gemapped.

Door deze processen te automatiseren en te koppelen aan alerts kunnen kwetsbaarheden eerder opgemerkt worden én belangrijker nog: eerder opgelost worden.

Audit trail

Niet geheel onbelangrijk is dat deze oplossing ook een audit trail (een logboek) van alle kwetsbaarheden en alle handelingen die hierop hebben plaatsgevonden bevat. Zo kan er altijd een logboek worden opgeleverd om wat voor reden dan ook.

Meer weten of benieuwd of jouw systemen kwetsbaar zijn?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten. Ook met de resultaten van een simulatie kunnen we altijd helpen.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

Politie vindt 5 miljoen unieke Nederlandse e-mailadressen

Politie vindt 5 miljoen unieke Nederlandse e-mailadressen

Na aanhoudingen eind januari dit jaar heeft de Nederlandse Politie bij de verdachten lijsten aangetroffen met 7 miljoen unieke e-mailadressen waarvan meer dan 5 miljoen adressen van Nederlanders zijn.
Deze adressen werden verhandeld maar ook gebruikt voor phishing of identiteitsdiefstal. Je kunt dus slachtoffer zijn zonder dat je dit weet.

Bankhelpdeskfraude

De eerder dit jaar aangehouden verdachten worden verdacht van het plegen van helpdeskfraude waarbij ze zogenaamd namens een helpdesk, vaak van een grote bank, mensen hun gegevens afhandig proberen te maken met uiteindelijke doel hun bankrekening te kunnen legen. Dit gaat vaak zó ver dat ze terwijl ze een slachtoffer bellen een handlanger aan de deur staat en zich voordoet als bankmedewerker en de betaalpas of creditcard komt ophalen omdat deze onveilig zou zijn.

Datasets

In de enorme datasets die hierbij in beslag zijn genomen zijn er meer dan 5 miljoen unieke e-mailadressen van Nederlanders gevonden.
Deze adressen worden gebruikt om grootschalig phishing of spam te versturen, of om gerichtere aanvallen op specifieke doelgroepen uit te oefenen.
Daarnaast worden deze datasets vaak verhandeld op allerlei plaatsen waaronder het darkweb waarbij andere criminelen vervolgens weer aan de haal gaan met de gegevens.

Helaas zijn deze gegevens al in omloop en betekent deze actie van de Politie helaas niet dat jouw e-mailadres zal verdwijnen van dit soort lijsten.
Wees je er vooral bewust van dat dit voor een toename van phishing en andere vervelende zaken kan zorgen.

Ben ik slachtoffer?

Met de speciale website die de Politie hiervoor heeft opgezet kun je zelf controleren of jouw e-mailadres in deze dataset(s) voorkomt.
Als dat zo is krijg je van de Politie een bericht met tips en informatie met wat je kunt doen.

Meer weten of benieuwd hoe bestendig jouw organisatie is?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

De 5 stappen van het managen van kwetsbaarheden

De 5 stappen van het managen van kwetsbaarheden

Voor veel organisaties is het nog onbekend terrein maar een essentieel begin in het verbeteren van de weerbaarheid: het managen van kwetsbaarheden ofwel “vulnerability management”. Met deze vijf stappen kun je effectief en proactief de kwetsbaarheden in kaart brengen, de prioriteit ervan in kaart brengen en natuurlijk oplossen.

Vijf stappen

Het effectief in kaart brengen van kwetsbaarheden vindt doorgaans plaats in vijf stappen en is een proces wat periodiek herhaald moet worden om écht effect te hebben, de kwetsbaarheden veranderen naar mate de tijd vordert natuurlijk ook mee en elke fase van een organisatie brengt z’n eigen kwetsbaarheden en risico’s met zich mee. In dit artikel leggen we de 5 stappen kort uit.

RiskGuard kwetsbaarheden proces

Stap 1: Identificeren (identify)

Voordat je iets kunt oplossen moet je natuurlijk eerst weten wat je moet oplossen.
Belangrijk hierbij is dat er niets wordt uitgesloten, in deze stap moet er zoveel mogelijk informatie worden verzameld om te voorkomen dat je iets mist of over het hoofd ziet. Dit kan door middel van analyse van configuratie of processen, door eventuele broncode te auditen of door het inzetten van een vulnerability scanner die (geautomatiseerd) lekken in systemen of software kan detecteren.

Stap 2: Prioriteren (prioritize)

In deze stap is het zaak om de verzamelde gegevens uit stap 1 te gaan organiseren op basis van prioriteit. Dit kan prioriteit op basis van technische eisen zijn of gebaseerd op de business. Als er bijvoorbeeld een kwetsbaarheid is gevonden in een financieel systeem wat niet direct benaderbaar is vanaf het Internet kan dat alsnog een hoge prioriteit krijgen. Ook belangrijk hierbij is het aanhouden van een gestandardiseerde maatstaf zoals het Common Vulnerability Scoring System (CVSS):

Stap 3: Handelen (act)

Hierbij worden de lekken simpelweg gedicht of op een andere manier gemitigeerd om te zorgen dat de kwetsbaarheid opgelost wordt. Dat kan, afhankelijk van het soort lek/kwetsbaarheid/systeem/eisen, natuurlijk op veel verschillende manieren en het is dan ook zaak om in de voorbeidingen hierin de juiste stakeholders aan te laten haken.

Stap 4: Controle (verify)

Nu de kwetsbaarheden in stap 3 zijn opgelost is het zaak om ze te controleren door in feite vanaf stap 1 opnieuw te beginnen. Als de kwetsbaarheden die eerder opgelost zouden moeten zijn terugkomen weet je dat er iets niet goed gegaan is en er opnieuw naar gekeken moet worden. Door dit proces iteratief uit te voeren kun je altijd controleren en verifiëren dat de kwetsbaarheid ook daadwerkelijk verholpen is.

Stap 5: Verbeteren (improve)

Heel belangrijk in deze processen is om constant kritisch te zijn: op de methodes of technieken die worden gebruikt om de kwetsbaarheden te identificeren maar ook om ze op te lossen. Het is dus zaak om regelmatig de stakeholders bij elkaar te hebben en te evalueren wat de lessons learned zijn. Hierdoor kan het proces worden verbeterd wat er natuurlijk weer voor zal zorgen dat de organisatie nog beter beveiligd wordt.

Meer weten of benieuwd hoe bestendig jouw organisatie is?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

Cybercriminelen verleggen hun focus naar identiteiten

Cybercriminelen verleggen hun focus naar identiteiten

Uit de recent uitgebrachte Threat Intelligence Index 2024 van IBM X-Force blijkt dat cybercriminelen hun focus verleggen naar het overnemen en misbruiken van valide accounts om bij organisaties in te breken.
Daarnaast is het gebruik van infostealers (malware die informatie steelt) enorm toegenomen met wel 266%.

Threat Intelligence Index 2024

Jaarlijks brengt IBM’s security research expertise afdeling genaamd X-Force de Threat Intelligence Index uit. In dit rapport delen zij hun inzichten en observaties die zijn waargenomen uit meer dan 150 miljard security events uit meer dan 130 landen. Door het enorme aantal gegevens waarop de rapportage is gebaseerd biedt dit zeer waardevolle informatie om onder andere te bepalen waar cybercriminelen hun focus op hebben.

Identiteiten

De belangrijkste wijziging die IBM X-Force heeft waargenomen is dat cybercriminelen minder bezig zijn met het aanvallen van systemen maar zich steeds meer focussen op de mens.
Ze willen hierbij niet meer inbreken door een systeem te hacken, maar inloggen door een account over te nemen. Dat doen ze door gelekte credentials te gebruiken maar ook steeds meer door phishing campagnes op te zetten, specifiek bedoeld om credentials te bemachtigen. Steeds vaker kunnen ze hierbij ook de MFA van de gebruiker gebruiken of zelfs overnemen.

Infostealers

Een categorie waarvan is waargenomen dat er een enorme toename van is zijn infostealers. Dit zijn gespecialiseerde groepen met specifieke malware gericht om zo geruisloos als mogelijk informatie te bemachtigen om dit te kunnen verkopen op het darkweb of om de organisatie mee onder druk te zetten (zogenaamde extortion).

Voorkomen is beter dan genezen

Uit het rapport blijkt dat 84% van de incidenten had kunnen voorkomen door de basismaatregelen op orde te hebben door bijvoorbeeld een patching policy te hebben of een least privilege model te hanteren waarbij alle gebruikers het minimale aantal rechten krijgen wat ze nodig hebben.

Kleine afname ransomware

IBM X-Force heeft ook waargenomen dat er een kleine afname is in het aantal ransomware-incidenten met 11,5%. Dit komt omdat met name grote organisaties zich steeds beter kunnen wapenen tegen ransomware en dat daardoor cybercriminelen steeds meer moeite moeten doen om dit rendabel te maken.

Initial Access Vectors

IBM X-Force heeft ook geanalyseerd welke initial access vectors (de methode waarbij de eerste toegang gerealiseerd wordt) er het meeste zijn gebruikt. Hierbij is het belangrijk om te weten dat de methode Valid Accounts (T1078) met meer dan 30% is toegenomen.

  • Valide accounts (T1078): 16% in 2022 versus 30% in 2023
  • Phishing (T1566): 41% in 2022 versus 30% in 2023
  • Exploit publicfacing application (T1190): 26% in 2022 versus 29% in 2023
  • External remote services (T1133): 12% in 2022 versus 9% in 2023

Bron: IBM X-Force TII 2024 & MITRE ATT&CK Matrix

Meer weten of benieuwd hoe bestendig jouw organisatie is?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen