Europol: banken vaker doelwit cybercriminelen dan klanten
Niet klanten maar banken zelf zijn steeds vaker het doelwit van cybercriminelen, zo waarschuwt de directeur van Europol. Volgens Rob Wainwright zijn er de afgelopen maanden verschillende zaken in de media geweest, maar zijn er nog veel meer incidenten nooit openbaar gemaakt. "Dat is gevaarlijk, want in die gevallen zijn er meerdere miljoenen gestolen", aldus de Europol-directeur.
Zowel de malware die de cybercriminelen gebruiken als het niveau van social engineering om de belangrijkste personen binnen de banken te identificeren is zeer geraffineerd en wordt steeds geraffineerder. Daardoor bestaat het risico dat de banken het uiteindelijk niet kunnen bijbenen, zo liet Rob Wainwright vorige week in Den Haag weten. "Het roept serieuze vragen op, zelfs over de gezondheid van de financiële dienstensector."
Het aantal "meesterbreinen" dat achter de aanvallen op banken zit bevindt zich tussen de 100 en 1.000 personen, waarvan de meesten zich in Rusland en de Oekraïne bevinden. "Zeker als het om banking Trojans gaat zien we het als een Russisch sprekend probleem." Het gaat in dit geval om Trojaanse paarden die zijn ontwikkeld om geld van online bankrekeningen te stelen.
Wainwright stelt dat banken hun verdediging moeten verbeteren, met name door te begrijpen dat werknemers het kwetsbaarst voor aanvallen zijn. Verder richten opsporingsdiensten zich op het identificeren van malwaremakers. De criminele infrastructuur is namelijk zeer afhankelijk van programmeurs en hun aantal is beperkt, merkt de Europol-directeur op.
Een crimineel die toegang kan krijgen tot deze geldcreatie heeft dus in principe aan één rekening al genoeg. Maar de grootste uitdaging is waarschijnlijk niet eens om deze toegang te krijgen, maar om het geld vervolgens ontraceerbaar weggesluisd te krijgen. Dat is met kleinere bedragen vanaf meerdere rekeningen ongetwijfeld makkelijker. En daarom zullen ook consumenten doelwit blijven.
Een crimineel die toegang kan krijgen tot deze geldcreatie heeft dus in principe aan één rekening al genoeg. Maar de grootste uitdaging is waarschijnlijk niet eens om deze toegang te krijgen, maar om het geld vervolgens ontraceerbaar weggesluisd te krijgen. Dat is met kleinere bedragen vanaf meerdere rekeningen ongetwijfeld makkelijker. En daarom zullen ook consumenten doelwit blijven.
Ik verzoek u een cursus te volgen hoe banken werken! De enige die geld creeert uit het niets is de ECB. Dat is maar goed ook, anders dient u te sparen en te sparen tot u een huis kunt kopen op uw 53ste. Gelukkig woon ik al 30 jaar door geldcreatie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
