Gesprekken tussen ransomware-beheerders en -slachtoffer online gepubliceerd
De cybercriminelen achter de ransomware Teslacrypt bieden slachtoffers via de chat ondersteuning, wat veel weg heeft van een klantenservice. FireEye heeft enkele gesprekken tussen slachtoffers en de beheerders van de ransomware gepubliceerd.
De gesprekken laten zien hoe de cybercriminelen te werk gaan. Zo is te lezen hoe de beheerders slachtoffers uitleggen hoe zij bitcoins kunnen aanschaffen en het geëiste bedrag kunnen overmaken. Ook is te lezen hoe de aanvallers in sommige gevallen het tarief verlagen indien het slachtoffer aangeeft dit simpelweg niet te kunnen betalen.
FireEye verwacht dat ransomware de komende jaren een steeds groter probleem gaat worden. Ransomware kan eenvoudig worden gebouwd en ingezet, terwijl ook onervaren aanvallers hiermee snel winst kunnen genereren. FireEye stelt dat daarom ook consumenten en kleine bedrijven maatregelen moeten nemen die grotere bedrijven langer nemen. Denk hierbij aan het back-uppen van data, up-to-date houden van software en firmware, spamfilters gebruiken en alleen vertrouwde websites bezoeken.
Meer over
Lees ook
KnowBe4-rapport: alarmerende toename van cyberaanvallen in detailhandel
De retailsector is een steeds gewilder doelwit voor cybercriminelen. Het Global Retail Report 2025 van KnowBe4 toont een alarmerende toename van cyberaanvallen in deze sector. Zo steeg de aanvalsfrequentie in 2023 al met 56% ten opzichte van het jaar daarvoor. Dit plaatst detailhandel in de top vijf sectoren die het doelwit zijn van cybercriminele1
Enorme piek in misbruik populaire boekhoudsoftware QuickBooks
Cybercriminelen gebruiken steeds vaker platformen van bekende bedrijven om phishing-aanvallen geloofwaardiger te maken. Zo blijkt bijvoorbeeld uit onderzoek van het Threat Research-team van KnowBe4 dat het aantal phishing-aanvallen via de boekhoudsoftware QuickBooks sinds 1 januari 2025 met 36,5% is gestegen
Arctic Wolf Threat Report: cybercriminelen zetten steeds vaker in op dubbele afpersing
Uit het 2025 Arctic Wolf Threat Report blijkt dat cybercriminelen hun gedrag aan het veranderen zijn: het wegsluizen van data is de norm geworden en is niet meer een uitzondering. Aanvallers versleutelen niet langer alleen data met ransomware, ze stelen deze data eerst om de druk op hun slachtoffers te vergroten