Politiediensten halen wereldwijd servers Radar-ransomware offline
Tijdens een internationale operatie hebben politiediensten wereldwijd servers van de Radar-ransomware offline gehaald, zo hebben de Amerikaanse en Duitse autoriteiten bekendgemaakt. De Radar-ransomware, ook bekend als Dispossessor, was sinds vorig jaar augustus actief. De ransomwaregroep richtte zich op mkb-bedrijven en instellingen in allerlei sectoren. De meeste aanvallen van de groep vonden in de Verenigde Staten plaats.
Om toegang tot de systemen van slachtoffers te krijgen maakte de groep gebruik van zwakke wachtwoorden en het feit dat organisaties voor hun accounts geen tweefactorauthenticatie hadden ingeschakeld. Zodra er toegang was verkregen werden eerst allerlei gegevens gestolen. Daarna werden bestanden bij slachtoffers versleuteld. Wanneer organisaties niet op de losgeldeisen reageerden werden ze door de aanvallers gebeld of gemaild om toch te betalen.
De e-mails waren ook voorzien van links naar video's waarin de gestolen bestanden te zien waren. Wanneer slachtoffers niet betaalden werden ze door de groep openbaar gemaakt. Tijdens de operatie werden servers van de groep in de Verenigde Staten, Duitsland en het Verenigd Koninkrijk in beslag genomen, alsmede acht domeinnamen. Hoeveel slachtoffers de groep heeft gemaakt is onbekend. Tijdens de operatie werden 43 getroffen bedrijven ontdekt in meer dan veertien verschillende landen.
Kan dat niet sneller?
Kan dat niet sneller?
dat kan zeker sneller. Meer geld naar de opsporingsdiensten en/of minder regels rondom privacy.
Neem dat mee, de volgende keer dat je gaat stemmen.
Kan dat niet sneller?
Waarom blijven doordachte oplichters en leiders georganiseerde misdaad vaak onbekend of worden niet gepakt.
omdat ze net hun sporen proberen te wissen, fake sporen maken, door gebruik te maken van meerder landen
Kan dat niet sneller?
Omdat ze zeker moeten weten alle servers en deelnemers te pakken anders maakt de groep gewoon een doorstart en begint het weer van voor af aan. Zeker als het over meerdere landen gaat moet er dan veel gezamenlijk onderzocht en gecoördineerd worden.
Kan dat niet sneller?
Als ze direct optreden zonder grondig onderzoek te doen dan lijkt mij dat ze in een soort kat-en-muisspel belanden waarin ze her en der servers uit de lucht weten te halen maar niet achterhalen wie er achter zit, en dan verschijnen er gewoon weer andere servers. Grondig en zorgvuldig optreden, zodat je internationale arrestatiebevelen kan uitvaardigen en succes kan hebben met strafvervolgingen, kost tijd. De daders zelf zijn niet bepaald de domsten onder ons en die weten zichzelf ongetwijfeld behoorlijk moeilijk vindbaar en grijpbaar te maken.
Kan dat niet sneller?
Natuurlijk,dan hadden ze steeds ene klein stukje offline gehaald en waren er steeds nieuwe nodes online gekomen.
Door langer te wachten en de tijd te nemen om de operatie in kaart te brengen hebben ze meer mensen weten te arresteren en meer nodes offline weten te halen wat een grotere klap is voor die organisatie.
Kan dat niet sneller?
Natuurlijk,dan hadden ze steeds ene klein stukje offline gehaald en waren er steeds nieuwe nodes online gekomen.
Door langer te wachten en de tijd te nemen om de operatie in kaart te brengen hebben ze meer mensen weten te arresteren en meer nodes offline weten te halen wat een grotere klap is voor die organisatie.
Vergeet ook niet de sluitende juridische bewijslast die ze nodig hebben vooraleer (internationaal) in te kunnen grijpen. Advocaten zoeken naar een procedurefoutje, dus moeten alle digitale bewijsmaterialen nondestructief onderzocht en verzegeld worden.
Kan dat niet sneller?
Omdat ze een tijdje willen rondneuzen of ze nog een bekende tegenkomen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?