Lek bij de Conti ransomware groep:handleiding 'hoe komen we binnen'
Waarom zijn deze verdachten dan al niet opgespoord via een court-order?
Of speelt er iets geheel anders? Ransomeware activiteiten ten dienste van een bepaalde agenda misschien?
Sinds er wereldwijd een coup op de gelobale bevolking gepleegd is, verbaast ons toch niets meer?
#sockpuppet
Het doornemen van de informatie helpt om de detectie van inbraken te verbeteren en je weet de modus operandi. Daar kun je dan actie op ondernemen.
Maar i.t.t. Russische malcreanten, die zelden in hun eigen achtertuin opereren, heeft deze groep wel Russische banken op het oog. Dus toch een "cloak and dagger"-operatie vanuit New York?
Lees voor meer speculaties: https://www.anomali.com/blog/anomali-cyber-watch-apt-groups-cobalt-strike-russia-malware-and-more
#sockpuppet
Maar i.t.t. Russische malcreanten, die zelden in hun eigen achtertuin opereren, heeft deze groep wel Russische banken op het oog. Dus toch een "cloak and dagger"-operatie vanuit New York?
Lees voor meer speculaties: https://www.anomali.com/blog/anomali-cyber-watch-apt-groups-cobalt-strike-russia-malware-and-more
#sockpuppet
Of mischien toch simpel gezegd criminelen die net zoals zoveel criminelen het niet zo gek veel uitmaakt waar de buit vandaan komt ALS die maar komt,
Genoeg criminelen die in eigen land criminele handelingen uitvoeren hoor!
Niet alles is meteen een spannende thriller of een conspiracy theory ;-)
Misschien iemand in dienst van Crooks in Action of haar tegenhanger?
Run-of-the-mill criminelen kunnen hier toch geen leiding aan geven? Hoogstens zorgen voor finance.
Je kunt conspiracy ook niet uitsluiten. Men kan ook nooit zeggen "er zijn nooit false flags geweest".
Tnas is alles mogelijk. Wit is zwart en zwart vaak wit.
Conti maakt o.m. misbruik van trickbot in hun malware en een bekende verspreider ervan zit in Bulgarije op een bulletproof server in Sopot.
Door het Trickbot areaal bloot te leggen via IP adressen kan men al een zeker inzicht verkrijgen, waar de ellende vandaan stamt. Aan de "vruchten" kent men de boom, zou ik zo zeggen. En Bulgarije was de bakermat van de latere Russische Orthodoxie (kerkgezangen).
luntrus
Wel lekker binnen lopen. Overdag als consultant je truukje doen en 's avonds nog eens herhalen met een zwart hoedje.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
