Beveiligingsbedrijf waarschuwt voor op til zijnde 'enorme' cyberaanval

Cybercriminelen bereiden een enorme aanval voor. Daarvoor waarschuwt beveiliger Check Point.

De daders zouden al heel veel apparaten hebben gekaapt. Ze kunnen die overnemen en inzetten als 'leger' (botnet) wanneer ze tot de aanval willen overgaan. Slecht beveiligde intelligente apparaten worden steeds vaker misbruikt door cybercriminelen om aanvallen uit te voeren. Hierbij wordt gebruik gemaakt van de rekenkracht van de apparaten, zonder dat de legitieme gebruiker daar veel van merkt.

Het wordt mogelijk een grotere aanval dan die van het Mirai-netwerk. Dat legde eind vorig jaar het internet in de Verenigde Staten grotendeels plat door een gecoördineerde aanval met tientallen miljoenen overgenomen babyfoons, printers en bewakingscamera's.

Intelligente camera's

Check Point ving eind september de eerste signalen op dat er een nieuwe aanval op komst is. Zo werd software ontdekt waarmee de beveiliging van intelligente camera's wordt omzeild. De software werd op camera's van verschillende merken aangetroffen en bleek afkomstig van andere slimme apparaten. Anders gezegd: de hackers gebruiken gekaapte apparaten om andere apparaten te besmetten.

Volgens het beveiligingsbedrijf is dit nog de stilte voor de storm en wordt binnenkort ‘een orkaan’ verwacht.

Updates, antivirusprogramma’s en back-ups

Afgelopen mei werden Windows-computers over de hele wereld gegijzeld door WanaCrypt 0r -ransomware, waardoor gebruiker s niet meer bij hu n bestanden konden . Burgers kunnen zich ertegen wapenen door updates direct te installeren, antivirusprogramma’s te gebruiken en back-ups te maken van de gegevens op de computers.

In juni legde een andere aanval twee grote containerterminals in de Rotterdamse haven stil. Ook farmaceut MSD, pakketbezorger TNT en de 38 vestigingen van bouwmaterialenleverancier Raab Kärcher werden getroffen. De terminals van APM werden onbruikbaar en op Maasvlakte 1 konden de daar aangemeerde schepen ook niet handmatig worden gelost zonder toegang tot de computersystemen. Het zorgde voor een miljoenenschade.

Iedereen doelwit

Iedereen kan het slachtoffer worden van cybercriminelen. Het gaat meestal niet om een gerichte aanval maar om een toevalstreffer. De daders schieten met hagel en raken altijd wel wat. Een medewerker van bedrijf – of uzelf – die op een link in een nepmailtje klikt is al voldoende om de digitale deur wagenwijd open te zetten.