Activiteiten APT-groepen in Nederland in kaart gebracht door Kaspersky Lab

Utrecht, 11 oktober 2018 – Vorige week maakte Minister van Defensie Ank Bijleveld bekend dat de Nederlandse Militaire Inlichtingen- en Veiligheidsdienst (MIVD) op 13 april een operatie van de Russen verijdeld zou hebben tegen de Organisatie voor het Verbod op Chemische Wapens (OPCW). Naar verluidt is deze cyberaanval uitgevoerd door de geavanceerde dreigingsactor Sofacy, ook wel bekend als onder andere APT28 of Fancy Bear. Dat Sofacy actief was in Nederland, was bekend bij de onderzoekers van Kaspersky Lab. Echter, gezien de hoeveelheid multinationals, hightechbedrijven en andere toonaangevende organisaties die in Nederland gevestigd is, zouden er logischerwijs meer APT-groepen actief zijn in Nederland. Dit zijn tenslotte belangrijke potentiële doelwitten voor cybergroepen. Daarom heeft Kaspersky Lab’s Global Research and Analysis Team (GReAT) alle bedenkelijke cyberactiviteiten in Nederland in kaart gebracht, met als doel om een overzicht te geven van alle APT-groepen die in Nederland actief zijn of zijn geweest en op welke gebieden hun belangen liggen of lagen.

Voor dit onderzoek heeft Kaspersky Lab data geanalyseerd die afkomstig zijn van Nederlandse IP-adressen van publieke multi-scannerdiensten, Kaspersky Labs eigen dreigingsinformatie en sinkholes. Daarnaast werd data die vrijwillig door klanten is gedeeld via het Kaspersky Security Network(KSN) onder de loep genomen.

"De resultaten van het onderzoek zijn verrassend. Zo zijn APT-groepen aangetroffen, waarvan niet verwacht werd dat deze actief zijn in Nederland, zoals the Lamberts”, vertelt Jornt van der Wiel, securityanalist bij Kaspersky Lab.“Naast Sofacy en The Lamberts is de aanwezigheid van nog zeven andere cybergroepen gevonden.Minstens zo verbazingwekkend zijn de bevindingenbij de inspectie van de sinkhole-databases. Er is namelijk een groot aantal organisaties dat met ‘gewone’ malware is geïnfecteerd. Er zijn infecties ontdekt bij luchtvaartmaatschappijen, luchthavens en andere grote bedrijven. Helaas is weer gebleken dat het niet moeilijk is voor APT-groepen om bij voor hun waardevolle doelwitten binnen te dringen."

Kaspersky Lab adviseert een vijftal acties die het risico verkleinen slachtoffer te worden van APT-activiteiten. Deze maatregelen tegen gerichte aanvallen en meer informatie over de methode en resultanten zijn hier te vinden: https://securelist.com/threats-in-the-netherlands/88185/.

Het is mogelijk om Jornt van der Wiel te interviewen over dit onderwerp. Neem bij interesse voor een interview contact op met Caroline Breure (030 – 752 95 00) of Simone Smits (06 30 66 80 44).

	Trend Micro leider in Hybrid Cloud Security-markt

	Dit zijn de grootste cyberdreigingen voor de financiële sector in 2020:

	Nieuwe Kaspersky Sandbox automatiseert bescherming tegen geavanceerde bedreigingen

	NTT Ltd. ‘Future Disrupted’ voorspellingen voor 2020

	Nepdiploma’s kopen en cijfers laten verbeteren is met één zoekopdracht te regelen

	Russischtalige hackergroepen GreyEnergy en Sofacy maken gebruik van dezelfde infrastructuur

	Palo Alto Networks ontdekt parallele aanvallen van de Sofacy-groep

	Spy Wars: hoe door overheden ondersteunde cybergroepen elkaar bestelen en kopiëren

	ENCRYPTED TELEFONIE NU AL ACTIEF BIJ XRC SERVICES

	Zakelijke telecomaanbieder Voys start pilot met versleuteling gesprekken

	5 dec 2019	Dit zijn de grootste cyberdreigingen voor de financiële sector in 2020:

	3 dec 2019	Sieraad biedt bescherming biometrische gegevens in digitale wereld

	28 nov 2019	Belangrijk verworven positie CISO's bij bestuurders, resulteert niet in extra budget IT beveiliging

Persberichten van vrijdag 6 december 2019
	Veel Nederlanders vergeten hun auto direct te verzekeren

	Veeam lanceert nieuwe AWS-native back-up- en hersteloplossing op AWS Marketplace

	Helft Nederlanders vindt dat er op scholen meer aandacht moet zijn voor omgaan met geld
5 december 2019
	Ontdek gratis de nieuwe Sensus Process Modeler voor de Mac

	1DigitalNL lanceert BeleidsZaak voor beleidsmakers

	Door ketensamenwerking krijgt verduurzaming vleugels

	Cloudgaming is de toekomst: de noodzaak van een krachtig thuisnetwerk

	MediusFlow gekozen tot voorkeursoplossing voor geautomatiseerde factuurverwerking voor Microsoft Dynamics 365 Business Central

	Citrix verstevigt de banden met Amazon Web Services

	Gemeente Noordoostpolder gaat voor digitale besluitvorming en duurzaam archiefbeheer met BCT

	70 procent van de Nederlandse financiële professionals is al bezig met blockchain en kunstmatige intelligentie

	Nederland en België betrokken bij beëindigen van malware-activiteiten

	Dit zijn de grootste cyberdreigingen voor de financiële sector in 2020:

	Omron Electronics en Van Egmond Groep gaan samenwerking aan op het gebied van roboticaoplossingen

	Nieuw Platformcollectief roept op tot dialoog

	bitFlyer maakt aankoop cryptovaluta nog makkelijker met Instant Buy

	Tweederde van bedrijven is niet op de hoogte van de risico’s bij gebruik van SaaS-oplossingen

	TU Delft start met verhalenplatform over wetenschap(pers)

	Trend Micro leider in Hybrid Cloud Security-markt