Aanvallers publiceren opnieuw campagnedocumenten van Hillary Clinton
Opnieuw zijn campagnedocumenten van de Amerikaanse Democratische Partij gepubliceerd. De documenten hebben betrekking op de campagne van presidentskandidaat Hillary Clinton.
In totaal zijn 216 nieuwe documenten online verschenen op het blog van de hacker, die betrekking hebben op onderwerpen als Israël, homorechten en Benghazi, Libië. De aanval lijkt te zijn gepleegd door de cybercriminelen die eerder ook al gestolen campagnedocumenten van de Democratische Partij online publiceerden. De aanvallers kondigden toen al aan op termijn meer informatie te zullen publiceren, wat nu dus ook is gebeurd. Ook zou een deel van de gestolen informatie zijn doorgestuurd naar Wikileaks, die deze informatie openbaar zou willen maken.
Systemen waren lange tijd toegankelijk
De aanvallers hebben vermoedelijk een jaar lang toegang gehad tot de systemen van de Democratische Partij. Hier hadden zij toegang tot allerlei informatie, waaronder e-mailverkeer en chatgesprekken. Daarnaast zijn dus ook allerlei campagnedocumenten buitgemaakt.
Het is niet duidelijk wie er achter de hack zit. De documenten worden gepubliceerd door iemand die hierbij het pseudoniem ‘Guccifer 2.0’ hanteert en claimt Roemeens te zijn. Beveiligingsexperts zetten echter vraagtekens bij dit verhaal, en wijzen juist naar de Russische overheid. De verwijzing naar de Roemeense hacker Guccifer, die betrokken is geweest bij verschillende bekende cyberinbraken en in 2014 een celstraf van zeven jaar opgelegd kreeg in Roemenië voor het hacken van Roemeense ambtenaren, zou slechts een afleidingsmanoeuvre zijn.
Meer over
Lees ook
Hoe het hoogseizoen retailers blootstelt aan schade door cybercriminaliteit
Voor Nederlandse retailers behoren Black Friday, Sinterklaas en kerst tot de drukste perioden van het jaar. Deze dagen trekken een enorme wissel op hun webwinkel, het betalingsverkeer, logistieke processen, voorraadsystemen en tal van andere bedrijfsaspecten. Deze piekperioden gaan niet ongemerkt voorbij aan cybercriminelen.
Opnieuw criminele infrastructuur ontmanteld in internationale ransomware-operatie
In Operatie Endgame zijn deze week belangrijke spelers uitgeschakeld die een sleutelrol hadden in de internationale cybercriminaliteit: een van de grootste infostealers Rhadamanthys, een Remote Access Trojan (RAT) VenomRAT en botnet Elysium.
Cybercriminelen doelen op vrachtwagens en logistiek
Proofpoint volgt een cluster van cybercriminele activiteiten die zich richt op transport- en logistieke bedrijven. Het cluster infecteert bedrijven in deze sector met Remote Monitoring and Management (RMM)-tools voor financieel gewin. In de geobserveerde campagnes proberen cybercriminelen bedrijven te infiltreren