Activiteiten APT-groepen in Nederland in kaart gebracht door Kaspersky Lab

Utrecht, 11 oktober 2018 – Vorige week maakte Minister van Defensie Ank Bijleveld bekend dat de Nederlandse Militaire Inlichtingen- en Veiligheidsdienst (MIVD) op 13 april een operatie van de Russen verijdeld zou hebben tegen de Organisatie voor het Verbod op Chemische Wapens (OPCW). Naar verluidt is deze cyberaanval uitgevoerd door de geavanceerde dreigingsactor Sofacy, ook wel bekend als onder andere APT28 of Fancy Bear. Dat Sofacy actief was in Nederland, was bekend bij de onderzoekers van Kaspersky Lab. Echter, gezien de hoeveelheid multinationals, hightechbedrijven en andere toonaangevende organisaties die in Nederland gevestigd is, zouden er logischerwijs meer APT-groepen actief zijn in Nederland. Dit zijn tenslotte belangrijke potentiële doelwitten voor cybergroepen. Daarom heeft Kaspersky Lab’s Global Research and Analysis Team (GReAT) alle bedenkelijke cyberactiviteiten in Nederland in kaart gebracht, met als doel om een overzicht te geven van alle APT-groepen die in Nederland actief zijn of zijn geweest en op welke gebieden hun belangen liggen of lagen.

Voor dit onderzoek heeft Kaspersky Lab data geanalyseerd die afkomstig zijn van Nederlandse IP-adressen van publieke multi-scannerdiensten, Kaspersky Labs eigen dreigingsinformatie en sinkholes. Daarnaast werd data die vrijwillig door klanten is gedeeld via het Kaspersky Security Network(KSN) onder de loep genomen.

"De resultaten van het onderzoek zijn verrassend. Zo zijn APT-groepen aangetroffen, waarvan niet verwacht werd dat deze actief zijn in Nederland, zoals the Lamberts”, vertelt Jornt van der Wiel, securityanalist bij Kaspersky Lab.“Naast Sofacy en The Lamberts is de aanwezigheid van nog zeven andere cybergroepen gevonden.Minstens zo verbazingwekkend zijn de bevindingenbij de inspectie van de sinkhole-databases. Er is namelijk een groot aantal organisaties dat met ‘gewone’ malware is geïnfecteerd. Er zijn infecties ontdekt bij luchtvaartmaatschappijen, luchthavens en andere grote bedrijven. Helaas is weer gebleken dat het niet moeilijk is voor APT-groepen om bij voor hun waardevolle doelwitten binnen te dringen."

Kaspersky Lab adviseert een vijftal acties die het risico verkleinen slachtoffer te worden van APT-activiteiten. Deze maatregelen tegen gerichte aanvallen en meer informatie over de methode en resultanten zijn hier te vinden: https://securelist.com/threats-in-the-netherlands/88185/.

Het is mogelijk om Jornt van der Wiel te interviewen over dit onderwerp. Neem bij interesse voor een interview contact op met Caroline Breure (030 – 752 95 00) of Simone Smits (06 30 66 80 44).

	Onderzoek Proofpoint: 72% van de Nederlandse bedrijven kampte afgelopen jaar met minstens één cyberaanval

	Trend Micro onderzoek constateert gebrek aan vertrouwen binnen de cybercriminele onderwereld

	Europa neemt afscheid van legacy ERP en investeert fors in modernisering en innovatie

	Nieuwe aanpassingen Lazarus maken AppleJeus-aanval op cryptovaluta gevaarlijker dan ooit

	Falende staat in zorginformatie

	Nepdiploma’s kopen en cijfers laten verbeteren is met één zoekopdracht te regelen

	Russischtalige hackergroepen GreyEnergy en Sofacy maken gebruik van dezelfde infrastructuur

	Palo Alto Networks ontdekt parallele aanvallen van de Sofacy-groep

	ENCRYPTED TELEFONIE NU AL ACTIEF BIJ XRC SERVICES

	Zakelijke telecomaanbieder Voys start pilot met versleuteling gesprekken

donderdag 4 juni 2020
	Luminis al 10 jaar lang IT-partner van The Learning Network

	Snowflake kondigt nieuwe fase van samenwerking met Salesforce aan om zakelijke transformaties van klanten met data te versterken

	Snowflake onthult de Data Cloud, zodat organisaties kunnen verbinden, samenwerken en waarde kunnen toevoegen met data

	NetApp Reports Fourth Quarter and Fiscal Year 2020 Results

	Databricks verwelkomt Paul Leventis als nieuwe Senior Director Software Engineering & Site Lead

	Voor driekwart van de finance professionals is datagedreven bedrijfsvoering een meerjarenplan

	Razer zet de gaming-community aan het werk in de strijd tegen COVID-19

	Accon avm vervangt 1100 mobiele telefoons voor Nokia smartphones omwille van veiligere bedrijfscommunicatie

	Bereidheid tot volgen van opleiding binnen de zorgsector groot

	Derde werknemers vermoedt dat collega’s bewust sjoemelen met declaraties

	Onderzoek Proofpoint: 72% van de Nederlandse bedrijven kampte afgelopen jaar met minstens één cyberaanval
3 juni 2020
	Staples introduceert 'Plan C' en helpt organisaties bij de veilige terugkeer naar de werkplek en met aanpassingen aan ´het nieuwe normaal´

	Panasonic produceert prototype beademingsapparatuur voor COVID-19 patiënten

	Bynder neemt video-creatie en distributie platform We Adapt over

	Poly introduceert Room Solutions voor Microsoft Teams Rooms voor slimme, eenvoudige en consistente samenwerking

	Nutanix autoriseert Arrow Electronics als officieel opleider

	Netwerkbeheerders spelen sleutelrol in creatie omzet uit nieuwe diensten voor edge-computing

	Ruim helft Nederlanders heeft vriendschappelijke band met collega’s

	Pega introduceert Pega Process Fabric - het 'platform voor platforms' dat taken tussen enterprise systemen stroomlijnt

	Dataiku en Snowflake sluiten partnership voor cloud enterprise AI-oplossingen

	Capgemini en Audi starten nieuwe joint venture XL2

	Lineas stapt over op endpoint-bescherming van SentinelOne

	VMware introduceert elastische infrastructuur voor AI/ML-applicaties met VMware vSphere 7

	Dedrone en BlackBerry werken samen tegen ongeautoriseerde droneactiviteiten

	Trendship wil lef en ondernemerschap tonen

	Thierry Delaporte nieuwe CEO & Managing Director Wipro

	Dell Technologies versnelt inzet van AI in public en private clouds

	LANCOM LW-600: nieuw Wi-Fi 6 access point met rookmelder-design

	Nieuws! Serie interviews met de beste ‘Digital Transformers’ in de markt

	Plus500 gaat partnerschap aan met BSC Young Boys, kampioen van de Zwitserse Super League

	Hybride voordeel met de nieuwe Razer Ornata V2

	Matrix42 helpt zorgpersoneel op COVID-19-afdelingen door licenties te schenken voor video call devices

	Hack EasyJet: dit kunnen slachtoffers doen

	Bijna helft wil ook na Coronacrisis vaker thuiswerken

	Kaspersky steunt zorginstellingen tijdens COVID-19 pandemie met gratis productlicenties