Datadiefstal Yahoo blijkt niet het werk te zijn van staatshackers
De massale datadiefstal bij Yahoo in 2014 is niet werk van zogeheten staatshackers, maar van een groep professionele cybercriminelen. Deze groep zou zichzelf verhuren aan derde partijen voor het uitvoeren van cyberaanvallen.
Dit meldt beveiligingsbedrijf InfoArmor. Het bedrijf heeft alle informatie die beschikbaar is over de cyberaanval op Yahoo geanalyseerd. Hiermee wil het bedrijf niet alleen de werkwijze van de cybercriminelen in kaart brengen, maar ook hun motivatie.
Geen staatshackers
Yahoo stelde eerder nog dat de datadiefstal vermoedelijk is uitgevoerd door staatshackers. InfoArmor spreekt dit dus tegen. Het bedrijf wijst naar ‘Group E’, een groep professionele cybercriminelen die vermoedelijk uit Oost-Europa afkomstig zijn. Het merendeel van de klanten van Group E zouden spammers zijn.
De data is oorspronkelijk te koop aangeboden door ‘tessa88’, een gebruikers die op meerdere ondergrondse communities actief zou zijn. Deze gebruikers zou later een samenwerking zijn aangegaan met de gebruiker ’Peace_of_Mind’. Samen fungeren zij als tussenpersonen die data van andere cybercriminelen te koop aanbieden aan potentiële kopers. De cybercriminelen die de data daadwerkelijk hebben buitgemaakt blijven hierdoor buiten beeld. De verkoper biedt naast de gegevens van Yahoo ook een grote hoeveelheid gestolen inloggegevens van anders websites te koop aan.
Analyse
De volledige analyse van de cyberaanval en datadiefstal is hier te vinden.
Meer over
Lees ook
Opnieuw criminele infrastructuur ontmanteld in internationale ransomware-operatie
In Operatie Endgame zijn deze week belangrijke spelers uitgeschakeld die een sleutelrol hadden in de internationale cybercriminaliteit: een van de grootste infostealers Rhadamanthys, een Remote Access Trojan (RAT) VenomRAT en botnet Elysium.
Cybercriminelen doelen op vrachtwagens en logistiek
Proofpoint volgt een cluster van cybercriminele activiteiten die zich richt op transport- en logistieke bedrijven. Het cluster infecteert bedrijven in deze sector met Remote Monitoring and Management (RMM)-tools voor financieel gewin. In de geobserveerde campagnes proberen cybercriminelen bedrijven te infiltreren
Hoe aanvallers OAuth-applicaties gebruiken om blijvend toegang te krijgen tot de cloud
Cybercriminele en staatsgesponsorde actoren gebruiken steeds vaker kwaadaardige OAuth-applicaties om blijvend toegang te krijgen binnen gecompromitteerde omgevingen. Deze aanvallen staan kwaadwillende actoren toe om gebruikersaccounts over te nemen