FBI onderzoekt betrokkenheid Rusland bij cyberaanval op JPMorgen

hacker

De Amerikaanse bank JPMorgan is onlangs doelwit geweest van een cyberaanval door Russische hackers. De FBI onderzoekt of de Russische overheid bij deze aanval betrokken is geweest. Mogelijk is de aanval een wraakactie op de sancties die de afgelopen tijd tegen Rusland zijn ingesteld.

Dit meldt Bloomberg, dat zich baseert op twee bronnen die bekend zijn met het onderzoek. Vermoedelijk heeft dezelfde groep hackers niet alleen bij JPMorgan toegeslagen, maar ook bij een aantal grote Europese banken. Ook deze aanvallen worden onderzocht. Bloomberg beschrijft een incident waarbij hackers misbruik maakte van een zero-day kwetsbaarheid in de website van de bank. De aanvallers wisten vervolgens meerdere beveiligingslagen te omzeilen, voordat zij toegang kregen tot de data die gestolen bleek te zijn.

Meer kennis dan 'normale hackers'

Beveiligingsexperts zijn van mening dat de aanvallers beschikte over vaardigheden en kennis waar 'normale hackers' niet over beschikken. Het is dan ook de vraag wie er precies achter de cyberaanval zit en hoe deze personen aan de benodigde kennis hebben kunnen komen.

De bronnen stellen dat er aanwijzigingen zijn dat de hackers hierbij zijn bijgestaan door een overheid. Wel melden de bronnen dat dit spoor onduidelijk is. Het is dan ook onduidelijk welke overheid dit precies is geweest. Betrokkenheid van de Russische overheid wordt onderzocht, maar er wordt ook gekeken naar eventuele betrokkenheid van andere Oost-Europese landen.

Lees ook
Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Proofpoint identificeerde vorige week een nieuwe aanvalsketen van TA577 die NT LAN Manager authenticatie-informatie steelt. Het cybersecurity bedrijf identificeerde minstens twee campagnes die dezelfde techniek gebruikten voor het stelen van NTLM hashes op 26 en 27 februari 2024.

Proofpoint: rechtshandhaving verstoort LockBit

Proofpoint: rechtshandhaving verstoort LockBit

Het wereldwijde rechtshandhavingsinitiatief voor het verstoren van ransomware-operaties, onder leiding van het Verenigd Koninkrijk en de Verenigde Staten, is goed nieuws voor cyberverdedigers en organisaties die nog steeds last hebben van de gevolgen van LockBit-infecties.

"Lopende campagne beïnvloedt Azure cloudomgevingen" - Proofpoint

"Lopende campagne beïnvloedt Azure cloudomgevingen" - Proofpoint

Onderzoekers van cybersecuritybedrijf Proofpoint zien een aanhoudende cloudaccount overnamecampagne. De campagne beïnvloedt tientallen Microsoft Azure-omgevingen en honderden gebruikersaccounts. Ook brengt de campagne accounts van senior executives in gevaar.