Misdaad: duizenden cyberaanvallen – Detectives breken bendes uit

Den Haag / Washington (dpa) – Internationale onderzoekers hebben hackers aangevallen die verantwoordelijk zouden zijn voor duizenden aanvallen op organisaties en bedrijven.

Het Amerikaanse ministerie van Justitie maakte maandag in Washington bekend dat in Polen een Oekraïner is gearresteerd die ervan wordt verdacht achter de massale cyberaanval op onder meer het USS I-schip te zitten.T. dienstverlener Cassie ook.

Begin juli werden honderden bedrijven in de Verenigde Staten en andere landen aangevallen met afpersingssoftware via een Kaseya-kwetsbaarheid. Politie Europol in Den Haag heeft bekend gemaakt dat in Roemenië twee mensen zijn aangehouden die met dezelfde software aanslagen zouden hebben gepleegd. De arrestaties waren onderdeel van een internationale operatie.

Er zijn belangrijke stappen gezet

De Amerikaanse president Joe Biden zei dat de Verenigde Staten, samen met internationale partners, er alles aan doen om cybercriminelen te bestrijden. Er moet nog veel gebeuren, maar de Verenigde Staten hebben al belangrijke stappen gezet om kritieke infrastructuur beter te beschermen, aanvallers ter verantwoording te roepen en internationale hackernetwerken te ontmantelen.

Volgens Europol namen 17 landen deel aan het onderzoek, waaronder de VS, Duitsland, Frankrijk, Nederland, Polen, Roemenië en Canada. In Duitsland was volgens de Europese justitiële autoriteit Eurojust de officier van justitie in Stuttgart verantwoordelijk. Europol zei dat er gedurende een aantal maanden in totaal zeven verdachten zijn gearresteerd in verschillende landen. Ze worden verdacht van het aanvallen van zo’n 7.000 doelen in zogenaamde ransomware-aanvallen en het stelen van miljoenen.

Aanvallen met afpersingssoftware – ook wel ransomware genoemd – versleutelen gegevens op computers en hackers vragen geld voor het vrijgeven. Volgens Eurojust waren de aanvallen op de arrestanten gericht tegen bedrijven, lokale autoriteiten, ziekenhuizen, justitie, scholen en universiteiten. Vijf van de arrestanten voerden aanvallen uit met behulp van REvil-software.

Opschudding na grote aanvallen

De gelijknamige hackergroep heeft de afgelopen maanden voor veel opschudding gezorgd met grote aanvallen. Tijdens de Kaseya-aanval vroeg de REvil-groep om een ​​hoofdsleutel van alle getroffen computers op hun Darknet-website. Omdat veel van de getroffen klanten van Kaseya zelf ik benT. dienstverlener Voor anderen breidden de gevolgen van de aanval zich uit naar bijvoorbeeld Zweden, waar supermarktketen Coop honderden winkels niet kon openen vanwege een storing in kassasystemen.

Een paar weken eerder had REvil-Software veel van de fabrieken van ’s werelds grootste vleesbedrijf JBS lam gelegd – ook met internationale invloeden. Op dat moment haalde de groep $ 11 miljoen losgeld van het bedrijf op.

De Amerikaanse advocaat Merrick Garland zei in Washington dat tot dusverre REvil-software is binnengesmokkeld in aanvallen op ongeveer 175.000 computers over de hele wereld, en dat er minstens $ 200 miljoen losgeld is betaald voor aanvallen met de software. De 22-jarige Oekraïner die in verband met het programma werd gearresteerd, werd op verzoek van de Verenigde Staten bij binnenkomst in Polen gearresteerd. Zijn uitlevering aan de Verenigde Staten is aangevraagd.

Garland zei dat het Amerikaanse ministerie van Justitie ook $ 6,1 miljoen in beslag had genomen, dat een andere REvil-hacker zou hebben gestolen met ransomware-aanvallen. De 28-jarige zou zo’n 3.000 doelen hebben aangevallen met afpersingssoftware.

Miljoenen beloning

Het Amerikaanse ministerie van Buitenlandse Zaken loofde maandag een miljoenenbeloning uit voor tips die leidden tot de identificatie of oprichting van leiders in de REvil-groep – of iedereen die betrokken was bij aanvallen met behulp van de software.

De Amerikaanse regering kondigde een paar dagen geleden een soortgelijke beloning aan in verband met de hackgroep DarkSide, die volgens de VS verantwoordelijk was voor de cyberaanval op Amerika’s grootste benzinepijpleiding in het voorjaar. Als gevolg van de aanval werd de pijpleiding, waar zo’n 45 procent van alle verbruikte brandstof aan de oostkust van de Verenigde Staten doorheen gaat, tijdelijk afgesloten. Er zijn benzinestoringen in delen van het land. Hackers infiltreerden het computernetwerk van de pijpleidingbeheerder en eisten een losgeld van miljoenen dat door het bedrijf werd betaald.