Activiteiten APT-groepen in Nederland in kaart gebracht door Kaspersky Lab

Utrecht, 11 oktober 2018 – Vorige week maakte Minister van Defensie Ank Bijleveld bekend dat de Nederlandse Militaire Inlichtingen- en Veiligheidsdienst (MIVD) op 13 april een operatie van de Russen verijdeld zou hebben tegen de Organisatie voor het Verbod op Chemische Wapens (OPCW). Naar verluidt is deze cyberaanval uitgevoerd door de geavanceerde dreigingsactor Sofacy, ook wel bekend als onder andere APT28 of Fancy Bear. Dat Sofacy actief was in Nederland, was bekend bij de onderzoekers van Kaspersky Lab. Echter, gezien de hoeveelheid multinationals, hightechbedrijven en andere toonaangevende organisaties die in Nederland gevestigd is, zouden er logischerwijs meer APT-groepen actief zijn in Nederland. Dit zijn tenslotte belangrijke potentiële doelwitten voor cybergroepen. Daarom heeft Kaspersky Lab’s Global Research and Analysis Team (GReAT) alle bedenkelijke cyberactiviteiten in Nederland in kaart gebracht, met als doel om een overzicht te geven van alle APT-groepen die in Nederland actief zijn of zijn geweest en op welke gebieden hun belangen liggen of lagen.

Voor dit onderzoek heeft Kaspersky Lab data geanalyseerd die afkomstig zijn van Nederlandse IP-adressen van publieke multi-scannerdiensten, Kaspersky Labs eigen dreigingsinformatie en sinkholes. Daarnaast werd data die vrijwillig door klanten is gedeeld via het Kaspersky Security Network(KSN) onder de loep genomen.

"De resultaten van het onderzoek zijn verrassend. Zo zijn APT-groepen aangetroffen, waarvan niet verwacht werd dat deze actief zijn in Nederland, zoals the Lamberts”, vertelt Jornt van der Wiel, securityanalist bij Kaspersky Lab.“Naast Sofacy en The Lamberts is de aanwezigheid van nog zeven andere cybergroepen gevonden.Minstens zo verbazingwekkend zijn de bevindingenbij de inspectie van de sinkhole-databases. Er is namelijk een groot aantal organisaties dat met ‘gewone’ malware is geïnfecteerd. Er zijn infecties ontdekt bij luchtvaartmaatschappijen, luchthavens en andere grote bedrijven. Helaas is weer gebleken dat het niet moeilijk is voor APT-groepen om bij voor hun waardevolle doelwitten binnen te dringen."

Kaspersky Lab adviseert een vijftal acties die het risico verkleinen slachtoffer te worden van APT-activiteiten. Deze maatregelen tegen gerichte aanvallen en meer informatie over de methode en resultanten zijn hier te vinden: https://securelist.com/threats-in-the-netherlands/88185/.

Het is mogelijk om Jornt van der Wiel te interviewen over dit onderwerp. Neem bij interesse voor een interview contact op met Caroline Breure (030 – 752 95 00) of Simone Smits (06 30 66 80 44).

	Thuiswerken op de computer van kantoor neemt door privacy en security zorgen drastisch toe

	Doorlopende controle op cyberveiligheid bedrijven

	Europa neemt afscheid van legacy ERP en investeert fors in modernisering en innovatie

	Nieuwe aanpassingen Lazarus maken AppleJeus-aanval op cryptovaluta gevaarlijker dan ooit

	Falende staat in zorginformatie

	Nepdiploma’s kopen en cijfers laten verbeteren is met één zoekopdracht te regelen

	Russischtalige hackergroepen GreyEnergy en Sofacy maken gebruik van dezelfde infrastructuur

	Palo Alto Networks ontdekt parallele aanvallen van de Sofacy-groep

	ENCRYPTED TELEFONIE NU AL ACTIEF BIJ XRC SERVICES

	Zakelijke telecomaanbieder Voys start pilot met versleuteling gesprekken

Vandaag gepubliceerd
	Nutanix breidt integratie met ServiceNow uit en stroomlijnt IT-operations en -kosten

	Workiva en Trintech kondigen strategische samenwerking aan die financiële afsluitprocessen en wettelijke rapportageprocessen transformeert

	Secureworks introduceert nieuw wereldwijd partnerprogramma

	Snel groeiende vraag naar managed securitydiensten creëert nieuwe kansen voor MSP’s

	Sales, marketing en corona: licht aan het einde van de tunnel?

	MeetingpointAdvies biedt kosteloos videobellen aan financieel adviseurs

	Nieuwe Zyxel Multi-Gigabit switch helpt bedrijven eenvoudig aan de WiFi 6-standaard

	Drie nieuwe Fiber Aggregation Switches met optioneel cloud-beheer
22 mei 2020 (3 dagen geleden)
	Derde editie Nationale Flexplek Test gaat nu van start

	Secureworks zorgt voor transparantie binnen de sector met overzicht van cybercriminele groepen

	F5 versnelt digitalisering dankzij end-to-end zichtbaarheid en beheer

	OutSystems voegt functionaliteiten toe aan platform om toegankelijkheid voor eindgebruikers te bevorderen

	Gemaakt voor elk type pro: de nieuwe Razer Blade Pro 17

	Hack EasyJet: dit kunnen slachtoffers doen

	Bijna helft wil ook na Coronacrisis vaker thuiswerken

	Kaspersky steunt zorginstellingen tijdens COVID-19 pandemie met gratis productlicenties