‘VS voert binnenkort sancties in tegen hackende Chinese bedrijven’
De Verenigde Staten nemen op korte termijn sancties tegen Chinese bedrijven die betrokken zijn bij cybercrime of cyberspionage. De sancties worden mogelijk al volgende week aangekondigd.
Dit meldt de zakenkrant Financial Times op basis van drie Amerikaanse officials. De krant bevestigt hiermee geruchten die eerder deze week al de ronde deden. De VS wil met de sancties reageren op de toenemende hoeveelheid cybercrime uit China. De FBI stelt dat China ervoor heeft gezorgd dat het aantal gevallen van economische spionage met ruim 50% is gestegen.
Geen toegang meer tot financiële markten
Door sancties in stellen tegen bedrijven die betrokken zijn bij cyberspionage of cybercrime hoopt de VS deze ontwikkeling de pas af te snijden. Het land zou bedrijven in kwestie geen toegang meer willen geven tot internationale financiële markten.
De sancties worden mogelijk volgende week al ingevoerd. Mogelijk wordt dit nog uitgesteld, aangezien over enkele weken de Chinese president Xi Jinping een bezoek brengt aan de Verenigde Staten. Het Witte Huis zou daarom willen dat de maatregelen pas officieel worden aangekondigd als dit bezoek is afgerond. Opsporingsinstanties willen juist dat de sancties voor het bezoek worden ingevoerd om China te tonen dat de VS cyberspionage en cybercrime serieus neemt.
Meer over
Lees ook
Opnieuw criminele infrastructuur ontmanteld in internationale ransomware-operatie
In Operatie Endgame zijn deze week belangrijke spelers uitgeschakeld die een sleutelrol hadden in de internationale cybercriminaliteit: een van de grootste infostealers Rhadamanthys, een Remote Access Trojan (RAT) VenomRAT en botnet Elysium.
Cybercriminelen doelen op vrachtwagens en logistiek
Proofpoint volgt een cluster van cybercriminele activiteiten die zich richt op transport- en logistieke bedrijven. Het cluster infecteert bedrijven in deze sector met Remote Monitoring and Management (RMM)-tools voor financieel gewin. In de geobserveerde campagnes proberen cybercriminelen bedrijven te infiltreren
Hoe aanvallers OAuth-applicaties gebruiken om blijvend toegang te krijgen tot de cloud
Cybercriminele en staatsgesponsorde actoren gebruiken steeds vaker kwaadaardige OAuth-applicaties om blijvend toegang te krijgen binnen gecompromitteerde omgevingen. Deze aanvallen staan kwaadwillende actoren toe om gebruikersaccounts over te nemen



